libmsm_cameraconfig_exploit

原始代码由 @tewilove 编写 http://pastebin.com/8BPCDc4i...

check-spelling

@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...

evilginx2

Evilginx 3.0 Evilginx は、ログイン認証情報とセッションクッキーをフィッシングするために使用される中間者攻撃フレームワークであり、これにより2要素認証の保護を回避できます。 このツールは、2017年にリリースされた Evilginx の後継です。以前のバージョンではカスタムバージョンのnginx HTTPサーバーを使用して中間者機能を提供し、ブラウザとフィッシング対象のWebサイトの間でプロキシとして動作していました。...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

shellerator

Shellerator Shellerator 是一款简单的 CLI/TUI 工具，旨在帮助渗透测试人员快速生成多种编程语言（如 Bash、PowerShell、Netcat、PHP、ASPX 等）的反弹、绑定和 Web Shell。 另一个基于此代码的、用于生成单行文件下载命令的类似项目是 Uberfile 该项目默认安装在黑客环境 Exegol 中。 安装 Shellerator 可以轻松地使用 pipx 或 uv 安装。 Pipx 使用 pipx 安装 Shellerator，运行以下命令： root@kitploit: pipx install...

ExecuteAssembly

説明: ExecuteAssemblyはCSのexecute-assemblyの代替であり、C/C++で構築されています。ホスト（spawnto）プロセスに読み込まれたCLRモジュール/AppDomainManagerの再利用、ローダー/.NETアセンブリのPE DOSヘッダーの隠蔽、.NET関連モジュールのリンク解除、ETW+AMSIのバイパス、NT静的システムコール（x64）によるEDRフックの回避、superfasthashハッシュアルゴリズムを使用したAPIの動的解決によるインポートの隠蔽により、.NETアセンブリを読み込み/インジェクションするために使用できます。...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 信息泄露漏洞扫描器（基于 metasploit） 准备工作 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

CVE-2024-10924

CVE-2024-10924 的 PoC Really Simple Plugins WordPress 插件（版本 9.0.0 至 9.1.1.1 包括）的 REST API 中存在一个错误处理缺陷，当启用双因素身份验证时，攻击者可以绕过身份验证并控制现有用户或管理员帐户。 作为一个好人，您还会找到该插件的 9.1.1.1 版本。只需解压并上传到 wp-content/plugins 文件夹。别忘了激活插件并启用 2FA。 需求 使用 pip 安装所需的依赖项： root@kitploit: pip install -r requirements.txt 依赖列表 argparse...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Pruebas de penetración 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...

docker-hacklab

Docker Hacklab 私の個人用ハックラボ、あなた自身のものを作成しましょう。 フランス語の記事: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ クイックスタート root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null;...

CVE-2019-0803

CVE-2019-0803 Win32k 权限提升 PoC 截图 参考资料 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2022-23779

CVE-2022-23779：内部主机名泄露漏洞 信息 描述： Zoho ManageEngine Desktop Central 10.1.2137.8 之前的版本会将已安装的服务器名称暴露给任何人。通过读取 HTTP 重定向响应，可以获取内部主机名。 受影响版本： 10.1.2137.7 研究人员： Matthew Zellner @fbusr 披露链接： https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 链接：...

threatcl

threatcl HCLを使った脅威モデリング hcltmはどうなったの？ hcltmはthreatclに改名されました。ようこそ！ 概要 !TIP 新しいドキュメントを読みたいですか？threatcl.dev にアクセスしてください。 脅威モデルの文書化にはさまざまな方法があります。シンプルなテキストファイルから、より詳細なワード文書、集中型ソリューションでの完全に計装された脅威モデルまで様々です。脅威モデルの最も価値のある属性の2つは、脅威を明確に文書化できることと、価値ある変化を促進できることです。...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 root@kitploit: 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; //...

SocialFish

SocialFish v3.0 现代动态钓鱼工具包 SocialFish v3.0 带来了克隆现代登录页面、捕获 Cookie 以及通过实时操作面板拦截 2FA 验证码的强大新功能。 🆕 v3.0 新增内容 Playwright 浏览器自动化 — 克隆现代 JS 密集的登录页面 完整 Cookie 捕获与分析 — 详细的元数据、安全属性、认证令牌 模板系统 — 保存并跨多个受害者复用克隆 实时 OTP 拦截面板 — 实时 2FA 验证码捕获与注入 MITM 反向代理 — ngrok/cloudflared 隧道，自动安装 6 种克隆模式 — 仅登录、仅 Cookie 或完整捕获 多步登录...

pentest-machine

pentest-machine nmapのXMLファイルを介してペネトレーションテスト作業の一部を自動化します。各コマンドが終了するとすぐに、その出力をターミナルとoutput-by-service/およびoutput-by-host/内のファイルに書き込みます。最初に高速返答コマンドを実行します。追加してほしいプロトコル/コマンド/オプションがあれば送ってください。 HTTP whatweb WPScan（whatwebがWordPressの結果を返した場合のみ） EyeWitness（アクティブなログイン試行あり） 軽量なdirbディレクトリブルートフォース DNS nmap NSE...

CVE-2021-41773

HTTP Apache 路径遍历 NSE 脚本 CVE-2021-41773 描述 该 NSE 脚本用于检查 Apache HTTP 服务器是否存在路径遍历 漏洞 CVE-2021-41773。 受影响的服务器允许攻击者无需登录即可访问本不应访问的文件。 工作原理： 1. 脚本启动 当你运行命令时，Nmap 加载该脚本。 Lua（NSE 使用的脚本语言）运行脚本内的代码。 2. 检查目标 脚本首先检查目标服务器是否在指定端口（通常为 80）上运行 Apache。 3. 发送特殊请求 脚本发送带有精心构造的路径 （如 ../../etc/passwd）的 HTTP 请求。...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

galah

TL;DR: Galah /ɡəˈlɑː/ - 発音:『guh-laa』 は、LLM を搭載した Web ハニーポットで、さまざまなアプリケーションを模倣し、任意の HTTP リクエストに動的に応答するように設計されています。Galah は、OpenAI、GoogleAI、GCP の Vertex AI、Anthropic、Cohere、Ollama などの主要な LLM プロバイダをサポートしています。 従来の Web ハニーポットが特定の Web アプリケーションや脆弱性を手動でエミュレートするのとは異なり、Galah は任意の HTTP リクエストに対して、HTTP...

CVE-2026-40083

Cacti managers.php 中的 SQL 注入 针对 CVE-2026-40083 的概念验证漏洞利用程序，这是 Cacti managers.php 中的一个 SQL 注入漏洞，允许任何具有 SNMP Manager 权限的已认证用户读取整个 MySQL 数据库，包括用户凭据和密码哈希。 用法： root@kitploit: Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user admin --password admin Dump specific user...