conquest

Conquest 是一个功能丰富、可扩展且灵活的命令与控制/后渗透框架，专为渗透测试和对手模拟而设计。Conquest 的团队服务器、操作员客户端和代理均使用 Nim 编程语言开发，并以模块化和灵活性为设计目标。它具备高级可塑配置文件系统，用于定制网络流量；采用 Dear ImGui 开发的多用户客户端 GUI；强大的 Python 脚本 API；以及 Monarch 代理——一个针对 Windows 目标的可扩展 C2 植入程序。 !CAUTION Conquest 仅供教育目的、研究以及对你拥有或已获得明确授权进行安全测试的系统使用。作者不提供任何保证，也不对滥用承担任何责任。 开始...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 プロファイルの Python インタプリタです。プログラムで解析、変更、構築、および構文の検証ができます。 Cobalt Strike バージョン 4.3 以降の Cobalt Strike Malleable C2 プロファイルの文法をすべてサポートしています。 以前の Cobalt Strike リリースとの後方互換性はありません。 pyMalleableC2 と他の同種のプロジェクトとの違いは何ですか？ 1. Lark と eBNF記法...

DjVuLibre-poc-CVE-2025-53367

1- ¿QUÉ ES DJVU. DjVu pronunciado "déjà vu" es un conjunto de tecnologías de compresión, un formato de archivo, y una plataforma de software para la entrega a través de la Web de documentos digitales, documentos escaneados e imágenes de alta resolución. Los documentos DjVu se descargan y visualiz...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 根据美国国家漏洞数据库（NVD）CVE-2021-41773，Apache HTTP Server 2.4.49 容易受到路径遍历和远程代码执行攻击。 路径遍历 路径遍历漏洞是由于为路径规范化（即从URL路径中移除不需要或危险的部分）而添加的新代码更改引入的，但它在检测编码路径遍历字符“点点斜杠（../）”的不同技术方面存在不足。...

CVE-2025-1307

Newscrunch 漏洞利用 CVE-2025-1307 🚨 概述 该漏洞利用针对 Newscrunch WordPress 主题 中的一个严重漏洞（CVE-2025-1307 ）。由于 newscrunchinstallandactivateplugin 函数缺少权限检查，该缺陷允许已认证用户（订阅者及以上）上传任意文件。这可能导致 远程代码执行 RCE，从而完全入侵受影响的 WordPress 站点。 🔥 漏洞详情 CVE ID： CVE-2025-1307 受影响软件： Newscrunch WordPress 主题 = 1.8.4.1 CWE 分类： CWE-862 - 缺少授...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

scoringengine

Scoring Engine Scoring Engineは、Red/White/Blueチームのサイバーセキュリティ競技を運営するためのオープンソースプラットフォームです。ラウンドごとにサービスチェックを自動化し、Webベースのスコアボードと設定インターフェースを提供します。 機能 サービスチェックの自動スケジューリングと実行 CeleryワーカーとRedisによる分散並列実行 スコア表示とサービス設定のためのWebインターフェース スコアと設定へのプログラムによるアクセスのためのJSON API 28の組み込みサービスチェック（SSH、HTTP、DNS、SMTPなど）...

CVE-2023-44812

CVE-2023-44812 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro adminredirecturl de la función de inicio de sesión de usuario de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión del administrador y suplantar su cuenta mediante una URL manipulada...

graudit

graudit graudit は、GNU ユーティリティ grep を使用してソースコード内の潜在的なセキュリティ欠陥を見つけられるシンプルなスクリプトとシグネチャセットです。技術的要件を最小限に抑えつつ非常に柔軟であり、RATS、SWAAT、flaw-finder などの他の静的解析アプリケーションに匹敵します。 インストール インストールはユーザー単位または root でグローバルに行えます。単に make に userinstall または install 引数を付けて実行してください。ただし、配布ファイルに含まれていない追加のデータベースルールが含まれているため、git...

wifiphisher

概要...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Vvveb CMS v1.0.6.1 中的会话固定漏洞 作者： Andrew Paul 发现日期： 2025年6月9日 厂商： Vvveb 厂商URL： http://vvveb.com 厂商GitHub： https://github.com/givanz/Vvveb 受影响版本： 1.0.6.1（可能包括更早版本） CVE ID： CVE-2025-8517 摘要 在Vvveb CMS 1.0.6.1版本的认证机制中发现了一个会话固定漏洞，分类为CWE-384:...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 root@kitploit: ./exploit.py -t http://example.com...

CVE-2026-8037-POC

CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell（サーバー側にサービスをデプロイする必要あり）が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード root@kitploit: python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 root@kitploit: 高速検出（基本情報8項目） python go.py -t https://IP:PORT --probe fast 詳細検出（全コマンド：30+項目） python go.p...

CVE-2025-30921

CVE-2025-30921 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Newsletters 受影响版本 部分，并向该 URL 发送请求。 root@kitploit: http://localhost:8080/wp-admin/admin-ajax.php?action=wpmlwelcomestats&security=&type=years&chart=bar&from=2024-12-31&to=2024-12-31&historyid=FOO%27+UNION+SELECT+CONCA...

CVE-2018-12533

RF-14310 / CVE-2018-12533 generador de payload Basado en la investigación de Lucifaer Todo el crédito va a https://github.com/Lucifaer Referencias https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Prueba de concepto fácil de desplegar para practicar la explotación de...

reverse_ssh

Reverse SSH アートクレジット: https://www.instagram.com/smart.hedgehog.art/ SSHをリバースシェルに使いたいですか？ 今すぐ可能です。 ネイティブSSH構文でリバースシェルを管理・接続 ダイナミック、ローカル、リモートフォワーディング ターゲットからファイルを取得するためのネイティブなSCPおよびSFTP実装 完全なWindowsシェル http、websockets、tlsなどの複数のネットワークトランスポート 高い信頼性の制御チャネルを作成するための相互クライアント＆サーバー認証 その他多数！text...

YourMemory

YourMemory あなたのAIは金魚の記憶しか持っていません。もうそんなことはありません。 AIエージェントのための持続的で自己改善する記憶 — 人間の記憶の科学に基づいて構築されました。 ▶ ライブインタラクティブデモを試す · ウェブサイト · ベンチマーク 問題 毎朝、あなたのAIエージェントはあなたを他人扱いします。同じコンテキストを再説明され、同じ好みを忘れられます。毎回のセッションはゼロから始まります。 ほとんどの「メモリ」ツールはベクターデータベースをエージェントに取り付けて完了と呼びますが、それは単なるストレージ...

droidcarve

DroidCarve DroidCarveは、Android APKファイルを解析し、特定のリバースエンジニアリングタスクを自動化することができます。このリポジトリには、サーバーコンポーネントとクライアントコンポーネントが含まれています。 フロントエンド フロントエンドはReactアプリケーションで、client/サブフォルダにあります。 バックエンド バックエンドはPythonのflaskアプリケーションで、server/サブフォルダにあります。 インストール 自動インストール インストールファイルは現在のところOS...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 组件 SQL注入 root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重） 利用方式： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用工具： Nuclei -ltarget fil...