CVE-2019-19781

CVE-2019-19781 Script automatizado para el escáner Citrix ADC CVE-2019-19781 utilizando hosts obtenidos de la API de Shodan. Debe tener una cuenta de Shodan para usar este script. Haga clic aquí si no tiene una cuenta de Shodan. Instalación 1. Instalar dependencias. root@kitploit: CentOS & Fedora...

Subrake

Subrake 🦅 DNS自動スキャナー＆ツール（ゾーン転送、DNSゾーン乗っ取り、サブドメイン乗っ取り） 背景 📈 Subrakeは、当初はサブドメイン列挙のための個人プロジェクトとして始まりましたが、現在ではゾーン転送 、DNSゾーン乗っ取り 、サブドメイン乗っ取り を一括で特定できる詳細なDNSスキャンツールに成長しました。 ゾーン転送は何年も前から存在しており、何らかの理由でドメインで有効になっている場合、第三者がゾーンからすべてのレコードを列挙できるようになります。これは実際には、所有者がドメインをあるプロバイダーから別のプロバイダーに移転する際に使用されます。...

ridrelay

RidRelay 快速简便的方法，在内部网络中获取域用户名。 联系我：@skorov8 工作原理 RidRelay 结合了NTLM中继攻击、常见的lsarpc查询和RID循环来获取域用户名列表。它执行以下步骤： 1. 启动SMB和HTTP服务器，等待传入连接 2. 将传入的凭据中继到指定目标，以中继用户的上下文建立连接 3. 通过SMB连接向lsarpc管道发出查询，以获取域用户名列表。这是通过循环最多50000个RID完成的 4. 通过samr管道提取密码策略 （为获得最佳效果，请与Responder一起使用） 依赖 Python 3.6 Impacket v0.9.20-dev或更高...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

gowitness

gowitness Chrome Headless を使用した、Golang 製の Web スクリーンショットユーティリティ。 はじめに gowitness は Golang で書かれたウェブサイトのスクリーンショットユーティリティです。Chrome Headless を使用してコマンドラインから Web インターフェースのスクリーンショットを生成し、便利なレポートビューアで結果を処理します。Linux と macOS の両方をサポートしており、Windows もほぼ動作します。 特徴 gowitness...

CVE-2022-1597

CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概述 Autopsy 是 The Sleuth Kit 及其他开源数字取证工具的图形界面。 Autopsy 3 是从 Autopsy 2 完全重写而来，使其基于 Java。 Autopsy 4 在 Autopsy 3 的基础上进行了改进，支持多个用户在同一案件上协作。 尽管 Autopsy 被设计为跨平台（Windows、Linux、MacOSX），但当前版本仅在 Windows 上功能完整且经过全面测试。 我们已在 XP、Vista 和 Windows 7 上运行过，未遇到任何问题。...

gau

getallurls gau getallurls gau は、指定されたドメインに対して、AlienVault の Open Threat Exchange、Wayback Machine、Common Crawl、URLScan から既知の URL を取得します。Tomnomnom の waybackurls に触発されています。 リソース 使用方法 インストール ohmyzsh に関する注意 使用方法: 例: root@kitploit: $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau...

FOXCMS-CVE-2025-29306-POC

FOXCMS 参数注入 RCE – CVE-2025-29306 本仓库包含一个基于 Python 的 PoC，可复现影响 FOXCMS v1.2（一款中文开源内容管理系统）的远程代码执行（RCE）漏洞。 CVE 编号：CVE-2025-29306 影响版本：FOXCMS v1.2 类型：服务参数注入 → 代码执行 漏洞概述 FOXCMS 在 /images/index.html 端点的 id 参数中使用了不安全的参数解析机制。攻击者可利用 $@print 表达式注入载荷，从而导致 PHP 代码执行。 PoC 使用方法 环境要求 Python 3.x requests 库...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

CVE-2022-24112_POC

POC 収集したPOC CVE-2022-24112 春秋云境:CVE-2022-24112のターゲット環境を実現するために、2つのPOCを修正しました。M4xSecとtwseptianの両氏のPOCを少し変更し、春秋云境のターゲットに適応させました： 春秋云境:CVE-2022-24112： Apache APISIXは、Apache Software...

running-CVE-2024-32002-locally-for-tesing

我们正在为此进行本地化适配 我们遵循这篇博客文章，但有一些关键区别 https://amalmurali.me/posts/git-rce 工作原理 1. 一个恶意仓库（gitrce）包含一个路径经过特殊构造的子模块。 2. 子模块路径使用大小写变体，利用了文件系统不区分大小写的特性。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录中包含一个恶意钩子。 4. 当仓库被克隆时，符号链接被跟随，恶意钩子被执行，从而导致 RCE。 复现 ⚠️ 警告：不要在你未拥有或未获明确许可的系统上运行此 PoC。未经授权的测试可能导致意外后果。 我们需要为 Gitea 创建一个 API...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它：...

minio_unauth_check

miniounauthcheck CVE-2023-28432,minio信息泄露检测工具 本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。 开发环境： python3 root@kitploit: 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u http://192.168.1.1/ 批量检测：python...

CVE-2017-12635

CVE-2017-12635 Case study and PoC of CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Remote Privilege Escalation Presentation CouchDB Apache CouchDB is a document-oriented NoSQL database, implemented in Erlang. CouchDB uses multiple formats and protocols to store, transfer, and process it's dat...

cuckoo-droid

CuckooDroid - 自動化されたAndroidマルウェア解析。 Check Point Software Technologies LTD. より提供。 CuckooDroidは、疑わしいファイルの解析を自動化するオープンソースソフトウェアCuckoo Sandboxの拡張であり、CuckooにAndroidアプリケーションの実行と解析機能をもたらします。 インストール - 簡単な統合スクリプト: root@kitploit: git config --global user.email "[email protected]" git config --global...

cuckoo-droid

CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP ヘルプ： root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完全なURLアドレスhttp/https -f FILE, --file FILE バッチURLファイル -c COMMAND, --command COMMAND コマンド実行（オプション） 例： root@kitploit: 単一URL python...

firmware-analysis-toolkit

ファームウェア解析ツールキット FATは、セキュリティ研究者がIoTおよび組み込みデバイスのファームウェアを解析し、脆弱性を特定するのを支援するために構築されたツールキットです。これはAttifyが実施する「 Offensive IoT Exploitation 」トレーニングでも使用されています。 注意: 現時点では、ファームウェアエミュレーションに使用されるツールであるFirmadyneを自動化するスクリプトにすぎません。実際のエミュレーションに関する問題がある場合は、firmadyne issuesに報告してください。...

Security update for helm

This update for helm fixes the following issues: CVE-2026-41178: go.opentelemetry.io/otel/baggage,go.opentelemetry.io/otel/propagation: no rejection of raw-length headers in baggage parsing allows for DoS via oversized inputs bsc1276510. CVE-2026-63308: processing zero-length byte slices in...