mimikatz

mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS root@kitploit: Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version...

Flask-Unsign

Flask Unsign Herramienta de línea de comandos para obtener, decodificar, descifrar por fuerza bruta y manipular cookies de sesión de una aplicación Flask adivinando claves secretas. Para el componente independiente de lista de palabras, visita el repositorio flask-unsign-wordlist. Requisitos Pyth...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 此 Python 脚本利用 CVE-2018-15133 漏洞，针对存在不安全反序列化漏洞的 Laravel 应用实现远程代码执行（RCE）。 该漏洞利用 Laravel（5.5.40 及更早版本，以及 5.6.0 至 5.6.29）中已加密的会话会自动反序列化且缺乏适当验证的弱点。在获取 Laravel 的 APPKEY 后，攻击者可加密恶意负载，这些负载将被反序列化并在服务器上执行。 Laravel 会话系统工作原理 Laravel 使用对称加密机制处理会话，包含三个组件： IV（初始化向量）：每次会话随机生成的初始化向量 Value：使用...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit the metasploit scriptPOC about CVE-2021-36260. A command injection vulnerability in the web server of some Hikvision product, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. preparation POC...

CVE-2018-2628

CVE-2018-2628 简单解读：https://mp.weixin.qq.com/s?biz=MzU0NzYzMzU0Mw==&mid=2247483673&idx=1&sn=45360b4ed1c95947088121b28cb1e45e&chksm=fb4a21f1cc3da8e748b3ac6e37ac483b917857c2338b9c3f7d315c842157397e7435a7c02bb8rd or...

cve-2019-11043

PHP 远程代码执行漏洞 （CVE-2019-11043） 1. 背景 9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大。 漏洞 PoC 在 10 月 22 日公开，国内安全媒体及时发布了预警。 2. 漏洞描述 Nginx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO...

DockerENT

DockerENT DockerENT 是一款活跃运 行时应用安全扫描工具 （RAST 工具）。它是一个基于 Python 编写的插件化框架。它带有 CLI 应用程序 和一个使用 StreamLit 编写的简洁 Web 界面 。 DockerENT 旨在检测生产部署中可能导致严重后果的薄弱安全配置错误。该应用程序与系统中的运行中容器连接，获取薄弱和有漏洞的运行时配置列表，并生成报告。 如果通过 Web 界面调用，它可以在 UI 本身中显示扫描和审计报告。 如何运行 TL;DR 急着测试它？从 PyPi 下载最新的 稳定版 ，然后运行 Web 应用，其他一切都很直观。 pip instal...

BackDoorSim

BackdoorSim 概述 BackdoorSim 是一个为教育和测试目的设计的远程管理和监控工具。它由两个主要组件组成：ControlServer 和 BackdoorClient。服务器控制客户端，允许进行各种操作，如文件传输、系统监控等。 免责声明 此工具仅用于教育目的。滥用此软件可能违反隐私和安全政策。开发者对因使用本软件而造成的任何滥用或损害概不负责。请始终确保您有权限在目标环境中使用此工具。 功能 文件传输 ：在服务器和客户端之间上传和下载文件。 截图捕获 ：从客户端系统截取屏幕截图。 系统信息收集 ：获取详细的系统和安全软件信息。 摄像头访问 ：从客户端的网络摄像头捕获图...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass root@kitploit: $ amass enum -v -passive -o...

CVE-2022-1388-rs

CVE-2022-1388-rs 用 Rust 编写的 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE 扫描器和交互式 shell 摘要 总结一下，以下是利用此漏洞所需请求的必要条件： Connection 头部必须包含 X-F5-Auth-Token 必须存在 X-F5-Auth-Token 头部 Host 头部必须是 localhost / 127.0.0.1，或者 Connection 头部必须包含 X-Forwarded-Host Auth 头部必须设置为 admin 用户名和任意密码 PoC root@kitploit: POST...

CVE-2022-42889-PoC

CVE-2022-42889 también conocido como Text4Shell Prueba de Concepto RCE Text4Shell es el nombre popular de una vulnerabilidad de software crítica descubierta en la biblioteca Apache Commons Text ver CVE-2022-42889. Este repositorio está destinado a demostrar una Ejecución Remota de Código RCE que...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2025-61506

发现 MediaCrush 直至 1.0.1 版本存在一个漏洞，允许远程未认证攻击者向 /upload 端点上传任意大小文件。 漏洞：无限制文件上传 CWE-434 CVE ID：CVE-2025-61506 发现：9月18日 分配：10月9日 受影响组件：mediacrush/upload.py, app.py Flask 上传端点 受影响版本：所有版本（最后提交 8f4b2a3f，约2014年） 影响：拒绝服务 DoS 严重性：CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 描述 MediaCrush 的 /upload 端点...

Apache-Hunter

ApacheHunter - 高级 Apache 服务器扫描器 由 Rownok Ahmed Khan 开发 GitHub:https://github.com/Rk-000 ApacheHunter 是一款功能强大的扫描器，用于检测 Apache 服务器、识别版本并检查 Apache Answer 安装中的 CVE-2024-22393（像素洪水漏洞）。 功能特点 ✅ 检测 Apache 服务器并提取版本 ✅ 检查 CVE-2024-22393 漏洞 ✅ 多种检测方法（头部信息、页面分析、路径探测） ✅ 三种扫描速度（慢速、普通、快速） ✅ 代理支持 ✅...

CVE-2024-27316_poc

CVE-2024-27316 Inundación de CONTINUACIÓN HTTP/2 PoC Servidor objetivo Apache httpd Iniciar root@kitploit: docker-compose up -d Verificación de conectividad httpd v2.4.58 vulnerable root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ http...

CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x 中的 PHP 对象注入 报告时间： 2025年9月18日 CVE 分配时间： 2025年10月9日 发布时间： 2026年2月2日 CVE ID： CVE-2025-61505 发现者： Anas Abderrahman Benbarek 摘要 在 e107 CMS 2.3.3 版本的安装脚本（install.php）中发现了一个 PHP 对象注入漏洞（CWE-502：不可信数据的反序列化）。 该漏洞允许未认证的远程攻击者构造恶意的序列化数据，进而可能导致任意代码执行、数据篡改或其他恶意操作——具体取决于 e107...