CSS-Keylogging

CSS 键盘记录器 利用 CSS 键盘记录功能的 Chrome 扩展和 Express 服务器。 使用方法 设置 Chrome 扩展 1. 下载仓库 git clone https://github.com/maxchehab/CSS-Keylogging 2. 在浏览器中访问 chrome://extensions（或点击 Chrome 菜单最右侧的三横图标，选择“更多工具”下的“扩展程序”）。 3. 确保右上角的“开发者模式”复选框已勾选。 4. 点击“加载已解压的扩展程序”，弹出文件选择对话框。 5. 选择你下载仓库目录中的 css-keylogger-extension 文件夹。...

php-malware-finder

PHP恶意软件查找器 root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 检测潜在的恶意PHP文件。 它能检测什么？ PHP-malware-finder 会尽全力检测混淆的/可疑的代码，以及使用常用于恶意软件/webshell的PHP函数的文件。 同时，还会检测以下编码器/混淆器/webshell列表： Best PHP Obfuscator...

apache_skywalking

Apache SkyWalking SkyWalking : un sistema APM monitor de rendimiento de aplicaciones, especialmente diseñado para arquitecturas de microservicios, nube nativa y basadas en contenedores Docker, Kubernetes, Mesos. Resumen SkyWalking es un sistema APM de código abierto, que incluye capacidades de...

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...

Meltdown

Meltdown PoC para Meltdown en linux CVE-2017-5754 Uso root@kitploit: cd meltdown make ./meltdown address size Ejemplo Referencia http://zzado.tistory.com/category/Report...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

batchql

BatchQL BatchQL 是一个专注于执行批量 GraphQL 查询和变更的 GraphQL 安全审计脚本。该脚本并不复杂，我们欢迎改进。 在探索 GraphQL 批量攻击的问题空间时，我们发现互联网上有一些博客文章，但缺乏用于执行 GraphQL 批量攻击的工具。 根据所实现的功能，GraphQL 批量攻击可能相当严重。例如，假设有一个密码重置功能，需要输入发送到您邮箱的 4 位数 PIN。使用此工具，您可以在单个 GraphQL 查询中尝试所有 10,000 个 PIN 尝试。根据密码重置流程的实现细节，这可能会绕过任何速率限制或帐户锁定。 检测 该工具能够检测以下内容：...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

crawpy

Crawpy 另一个用Python编写的内容发现工具。 该工具与其他工具的不同之处在于： 发送异步HTTP请求，速度快 校准模式，自动应用过滤器 递归扫描模式，带有额外标志 报告生成，之后可以查看结果 多URL扫描 示例运行 启用自动校准和递归模式的示例运行 示例报告 示例报告可以在这里找到 root@kitploit: https://morph3.blog/crawpy/example.html https://morph3.blog/crawpy/example.txt 安装 root@kitploit: git clone...

lsarelayx

lsarelayx Introducción lsarelayx es una herramienta de retransmisión NTLM a nivel de sistema diseñada para retransmitir las autenticaciones NTLM entrantes al host en el que se ejecuta. lsarelayx retransmitirá cualquier solicitud de autenticación entrante, incluyendo SMB. Dado que lsarelayx se...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica todos los componentes log4j en un único servidor Windows local. CVE-2021-44228. Una copia de un solo uso; consulta https://github.com/KeysAU/Get-log4j-Windows.ps1 para múltiples equipos. Apache log4j CVE-2021-44228 Ejecución del script: Exportación: Columnas...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode: Vulnerabilidad de ejecución remota de código Versiones afectadas y condiciones Laravel = 8.4.2 Ignition 2.5.2 Configuración del entorno docker pull vulhub/laravel:8.4.2 Uso del exploit En el mismo directorio que exploit.py, descargue y ejecute git...

firmadyne

Table of Contents Table of Contents Introduction Setup Extractor Database Binaries QEMU Usage FAQ run.sh is not generated Log ends with "Kernel panic - not syncing: No working init found" A process crashed, e.g. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 How do I debug t...

CVE-2022-22965

Aplicación Spring4Shell-PoC Esta aplicación ha sido contenedorizada y es susceptible a la vulnerabilidad Spring4Shell CVE-2022-22965. El código fuente Java completo del WAR está disponible y se puede modificar; puede reconstruirse cada vez que se crea la imagen de docker. Tomcat comenzará entonce...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 La vulnerabilidad Dirty Pipe, también conocida como CVE-2022-0847, es una falla significativa dentro del kernel de Linux. Este repositorio proporciona una versión adaptada del código de exploit ampliamente utilizado para hacerlo más fácil de usar y modular. Se...

rsyscall

Summary rsyscall is a library which provides a interface to an ever-growing subset of Linux system calls. This interface is: process-independent : all system calls are called as methods on process objects, which can refer to the "local" process or to other processes under our control, possibly on...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

kubolt

这是什么？ Kubolt 是一款简单的工具，用于扫描公开的未认证 Kubernetes 集群，并在容器内运行命令。 为什么？ 有时，kubelet 的 10250 端口会对未授权访问开放，使得可以通过 kubelet 中的 getrun 函数在容器内运行命令： root@kitploit: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response restful.Response params :=...

CVE-2009-4118

CVE-2009-4118 Cliente VPN de Cisco - Desbordamiento de Entero Denegación de Servicio Publicación de Exploit-DB en https://www.exploit-db.com/exploits/10190/ Alerta de Inteligencia oficial de Cisco ID 19445 y Créditos http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 Autor Alex...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Session Fixation in Vvveb CMS v1.0.6.1 Author: Andrew Paul Date of Discovery: June 9th, 2025 Vendor: Vvveb Vendor URL: http://vvveb.com Vendor GitHub: https://github.com/givanz/Vvveb Affected Version: 1.0.6.1 and likely prior versions CVE ID: CVE-2025-8517 Summary A Session Fixation vulnerability...