WSPIH

WSPIH Webサイト個人機密情報ファイルスキャナー 免責事項: このプロジェクトは学習、テスト、交流のみを目的としています。不正な目的で使用しないでください。 対象が学校のWebサイトの場合、脆弱性は教育業界脆弱性報告プラットフォームに報告してください。宜しくお願いします。 教育業界脆弱性報告プラットフォームは、教育業界全体を対象とした脆弱性報告プラットフォームです。このプラットフォームは多様な力を結集し、教育システムに関連する学校や組織の情報システムセキュリティを向上させ、教育情報化の推進を支援することを目的としています。 紹介: 開発記録 使用例: 利用手順: 初期化:...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 通过 null 用户绕过身份验证并实现远程代码执行 CVE-2026-19900 通过 null 用户实现硬编码凭据、身份验证绕过及远程代码执行。 通过请求头绕过： Cookie:user=null 使用方法 构建并针对目标主机运行脚本： root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 无需构建直接运行 root@kitploit: go run cve-2026-19900-PoC....

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

Jira統合を備えた、組織の資産および脆弱性管理ツールで、アプリケーションセキュリティレポートの生成向けに設計されています。 機能 マルチクライアント脆弱性管理 セキュリティレポート生成 Jira統合 チームベースのロール認可 APIキーと管理 メール統合 Markdownサポート ユーザーの有効化/無効化（管理者） 注意 このプロジェクトは初期開発段階であることにご留意ください。 デモ Jira統合 Dockerでの起動 1. Dockerをインストール 2. .envファイルを作成し、以下のプロパティを指定してください: root@kitploit:...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 暴露检测器 一个非侵入式 检测脚本，用于检测受 CVE-2026-83548 （Work Place 接口中的预认证 SSRF，CVSS 10.0）和 CVE-2026-83549 （AMC 中的认证后 OS 命令注入，CVSS 7.8）影响的 SonicWall Secure Mobile Access SMA 1000 系列设备——这两个被积极利用的零日漏洞可被串联以实现未认证 RCE。 这是一个补丁状态 / 暴露检查 ，而非漏洞利用工具。它仅执行只读的 HTTPS GET 请求...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash は PowerShell ツールです。このツールは、パスワードハッシュを使用して WMI または SMB 経由で複数のホストに認証を試み、指定された資格情報がローカル管理者であるかどうかを判定します。ユーザーのパスワードハッシュを入手し、そのユーザーがネットワーク上のどこでローカル管理者になっているかを確認したい場合に役立ちます。これは、私のお気に入りの 2 つのツールを Frankenstein のように組み合わせ、さらに独自のコードを追加したものです。認証確認部分には Kevin...

CVE-2025-51863

CVE-2025-51863 漏洞描述 ChatGPTUtil 是一款基于 AI 的聊天机器人助手，提供对 ChatGPT 和 AI 图像生成器的访问。聊天组件中存在一个自跨站脚本（Self-XSS）漏洞。该漏洞可能导致 cookie 被窃取，进而实现远程账户劫持。 攻击向量 攻击向量为网络。要利用此 XSS 漏洞，攻击者必须构造恶意载荷（例如 SVG XSS 载荷），并将其传递给受害者（例如通过电子邮件、恶意网站、论坛帖子或即时消息）。当受害者将载荷粘贴到 ChatGPTUtil 聊天界面时，攻击就会发生。POC 如下： root@kitploit:...

Supershell

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload 功能特点 • 支持平台 • 架构图 • 快速构建 • 使用文档 • 部分功能演示 • 免责声明 • 致谢 简体中文 • English 在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。...

pentest-guide

OWASP + Extraに基づくペネトレーションテストガイド このガイドは、ペネトレーションテストプロジェクト中に必要とされる適切なテストケースを求めるペネトレーションテスターを対象としています。OWASP Testing Guide...

lmg

Linux Memory Grabber Linuxメモリをダンプし、VolatilityTMプロファイルを作成するためのスクリプト。 Hal Pomeranz [email protected]、2020-02-01 THANKS! 「もし私が遠くを見たのなら、それは巨人の肩の上に立っているからです。」 アイザック・ニュートン このシンプルな小さなツールを可能にしてくれた多くの人々に感謝します。 -- AVMLを利用可能にしてくれたMicrosoftの皆さん -- LiMEに関する研究をしてくれたJoe Sylve --...

CSSG

CSSG Cobalt Strike 外壳代码生成器 Ryan Stephenson RCStep 在 Cobalt Strike 顶部菜单栏添加 外壳代码 - 外壳代码生成器 CSSG 是 aggressor、.NET 和 python 脚本，用于更轻松地生成和格式化信标外壳代码 生成带有暴露退出方法、额外格式化、加密、编码、压缩、多行输出等的无阶段信标外壳代码 外壳代码转换按照菜单中列出的顺序从上到下执行 要求： RC4/AES 加密选项使用 /assets 文件夹中的 python 脚本或 .NET 程序集 基于 Python 的加密依赖于已安装的 pycryptodome 包来执...

inception

ملاحظة: لم تعد هذه الأداة قيد التطوير النشط، يرجى الاطلاع على PCILeech بدلاً من ذلك. INCEPTION Inception هي أداة للتلاعب بالذاكرة الفعلية والقرصنة تستغل تقنية DMA القائمة على PCI. يمكن للأداة الهجوم عبر واجهات FireWire وThunderbolt وExpressCard وPC Card وأي واجهات أجهزة HW أخرى من نوع PCI/PCIe...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP 应用程序存在SQL注入漏洞。 CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - 获取数据库名称 root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML, like...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 概念验证 PoC 此为商业、非免费的概念验证。 购买链接： https://bit.ly/44G0ani 概述 本仓库包含针对 CVE-2025-55182 （又名 React2Shell ）的可靠、高保真概念验证（PoC）利用代码。这是一个影响 React Server Components RSC 及由此影响的 Next.js 应用程序的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 功能 此商业 PoC 包含多种检测与利用方法，为不同测试场景提供灵活性： 检测 DNSLog 检测： 一个基于 DNS 回调的无输出漏洞...

XSSCon

Python 3.7で作られた強力なXSSスキャナー インストール 必要条件: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 コマンド: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 使い方 基本的な使い方: root@kitploit:...

CHAOS

CHAOS: 遠隔管理ツール CHAOS は、リモートオペレーティングシステムを制御するバイナリを生成できる、無料でオープンソースの遠隔管理ツールです。 バグを報告 · 機能をリクエスト · クイックスタート · スクリーンショット 免責事項 本ソフトウェアは「現状のまま」提供され、いかなる種類の保証もありません。自己責任でご使用ください。使用はすべてエンドユーザーの責任となります。開発者は、本プログラムの誤用または損傷について一切の責任を負いません。 目次 機能 クイックスタート データベース ビデオ スクリーンショット コントリビューション 寄付 スポンサー 著作権とライセンス 機能...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...