CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...

dns-rebinding-tool

受 @tavisio 启发 该项目旨在成为一个全能工具包，用于测试进一步的 DNS 重新绑定攻击，也是我对这类攻击的个人理解。它包含一个 Web 服务器和一个仅响应 A 查询的伪 DNS 服务器。 Web 服务器的根索引页面提供了一个简陋的 Web 界面，用于配置和运行攻击。参见 dnsrebindtool.43z.one。 一个用于托管 Web 服务器的基本 nginx 配置 root@kitploit: server listen 80; servername dnsrebindtool.43z.one; location / proxypass...

airpwn-ng

概念 airpwn-ng 是一个用于802.11（无线）数据包注入的框架。它嗅探无线数据包，如果数据匹配指定的触发器，则注入自定义内容。从无线客户端的角度来看，airpwn-ng 就是服务器。 airpwn-ng 基于 Airpwn 中阐述的概念。 这是如何工作的？ http://airpwn.sourceforge.net/Documentation.html https://github.com/ICSec/dc25 要求 Aircrack-NG Scapy 设置 airpwn-ng 设计为通过pip安装或解压缩为模块运行 root@kitploit: python3 -m pip...

zdns

ZDNS ZDNS 是一个高速 DNS 解析器和命令行工具，用于执行大规模 DNS 测量。ZDNS 使用 Go 语言编写，包含自己的递归解析代码和一个针对多样化名称查询优化的缓存。我们使用 https://github.com/zmap/dns 来构建和解析原始 DNS 数据包。有关 ZDNS 架构和性能的更多信息，请参阅以下发表于 ACM 互联网测量会议 '22 的论文。 !TIP ZDNS Wiki 包含有关 ZDNS 的更多信息，并介绍了用例和示例。 安装 可以通过克隆仓库并运行 make install 来安装 ZDNS。 root@kitploit: git clone...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

fwknop

fwknop - 单包授权 Single Packet Authorization 简介 fwknop 实现了一种称为单包授权 SPA 的授权方案，用于强大的服务隐藏。SPA 只要求一个数据包，该数据包经过加密、不可重放，并通过 HMAC 进行身份验证，以便向隐藏在默认丢弃过滤规则的防火墙后面的服务传达所需的访问权限。SPA 的主要应用是使用防火墙丢弃所有尝试连接到 SSH 等服务的行为，从而使利用漏洞（包括 0-day 和未打补丁的代码）更加困难。由于没有开放端口，任何通过 SPA 隐藏的服务自然无法被 Nmap 扫描到。fwknop 项目支持四种不同的防火墙：Linux 上的...

CVE-2026-56139

Reproducción de la divulgación de stack trace por muteException en camel-undertow Rest DSL CVE-2026-56139 Este proyecto demuestra un problema de divulgación de información en el consumidor Rest DSL de camel-undertow de Apache Camel, registrado como CVE-2026-56139. La opción muteException controla...

RelayKing-Depth

RelayKing v1.10 统治域。将中继推向王权。 RelayKing 是一款全面的中继检测与枚举工具，旨在识别 Active Directory 环境中的中继攻击机会。提供实用的报告选项、全面的攻击覆盖。发现隐藏的中继向量，并以您喜欢的输出格式报告。将检测到的可中继主机整理为精选目标列表，供 Impacket 的 ntlmrelayx.py 使用。再也不会错过域中关键的可利用 NTLM 中继路径。 博客/推荐阅读： 请参阅 Depth Security...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - 通过HTTP的合法行为进行命令与控制 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com 注意：此版本非常早期 - 即将加入大量随机化和加密功能。 TrevorC2 是一种客户端/服务器模型，用于通过一个正常可浏览的网站来掩盖命令与控制。由于时间间隔不同且不使用POST请求进行数据外泄，检测变得困难得多。 root@kitploit: , .'''''. ... ''''', .' ',' ,.MMMM;.;' '. ;; ;MMMMMMMMM; ;;' :'M:...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意文件上传 CVE-2015-6967 依赖 python 3 requests 用法 root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME...

kratos

聊天 · 讨论 · 新闻邮件 · 文档 · 试用Ory Network · 工作机会 Ory Kratos 是一个面向云原生应用的 API 优先身份与用户管理系统。它将登录、注册、恢复、验证和配置文件管理流程集中起来，让你的服务可以直接使用它们，而无需重新实现。 目录 什么是 Ory Kratos？ 为什么选择 Ory Kratos 从 Auth0、Okta 及类似提供商迁移 部署选项 在 Ory Network 上使用 Ory Kratos 自托管 Ory Kratos 快速开始 谁在使用它？ 什么是 Ory Kratos？ Ory Kratos 是一个遵循 云架构最佳实践 的 API...

cve-2016-6662

About Some help to explot CVE-2016-6662 Warnings Make sure to change the attacker IP in the c file before compiling Credit All credit to original discoverer. Writeups here: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html Discussion here:...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule 堆缓冲区溢出 描述 nginx Plus 和 nginx 开源版的 ngxhttprewritemodule 存在堆缓冲区溢出漏洞。当 rewrite 指令使用包含多个重叠 PCRE 捕获组的正则表达式（例如 ^/.$），且替换字符串引用多个捕获组（例如 $1&y=$2）时，静态路径缓冲区大小计算低估了所需空间，导致实际写入超过分配大小（Pool Slip）。 未经身份验证的攻击者可通过精心构造的 HTTP 请求触发此漏洞，导致工作进程发生堆缓冲区溢出。当 ASLR 被禁用或可被绕过时，存在代码执行的可能。 根因 文件 :...

keyhog

网站 · 文档 · 架构 · Vyre GPU引擎 KeyHog：面向代码、云和CI的GPU加速密钥扫描器 KeyHog是一款用Rust编写的开源密钥扫描器，可在源代码、Git历史、容器、云存储、浏览器资产、协作内容及运行系统中发现并验证泄露的API密钥、令牌、密码和凭据。 大多数密钥扫描器仅止步于在仓库检出中对CPU正则表达式进行匹配。KeyHog结合了934个服务特定检测器 、针对隐藏凭据的穿透解码、上下文感知的证据与抑制机制、实时提供商验证，以及通过Vyre实现的一流CUDA、Metal和WGPU执行 。校准过程会对每个符合条件的纯Rust...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 目录遍历漏洞利用工具 By Z3R0 作者： Z3R0 CVE： CVE-2019-20085 目标： TVT NVMS-1000（补丁发布前的所有已知版本） 漏洞类型： 未认证目录遍历 日期： 请填写你的发布日期 🔍 漏洞概述 TVT 的 NVMS-1000 软件在其 Web 服务器组件中存在一个目录遍历漏洞。通过发送使用 /.. 序列精心构造的 GET 请求，未认证的攻击者可以访问 底层操作系统上的任意文件 ，包括敏感配置文件、密码哈希或系统密钥。 ⚠️ 受影响软件 产品： TVT NVMS-1000 版本：...

veilgate

VeilGate VeilGate 是一个开源欺骗代理，适用于希望通过提高自动安全探测成本而不在真实用户面前设置脆弱阻断规则的团队。 它位于 Web 应用之前，对每个请求进行评分，并选择三种结果之一： Real ：将干净流量转发到上游应用。 Challenge ：要求可疑但模棱两可的客户端解决浏览器工作量证明。 Tarpit ：将高置信度代理流量分流到确定性虚假应用。 目标不是魔法般的不可攻破。目标是更好的经济学：让人类和正常自动化流畅运行，同时让 AI 辅助的扫描器将时间、代币和注意力浪费在可信的死胡同里。 功能 反向代理，支持 observe、challenge、tarpit...

BloodHound-Legacy

BloodHound 传统版 v4 已弃用 此仓库用于 BloodHound 传统版（版本 4），该版本最后更新于 2023 年，现已不再维护。它将在近期归档。 请使用新版 BloodHound Community Edition BloodHound 传统版已被免费的 BloodHound Community Edition 取代： BloodHound Community Edition GitHub 仓库 安装指南 完整文档 BloodHound 由 @wald0、@CptJesus 和 @harmj0y 创建。 BloodHound 由 BloodHound Enterprise...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - 命令行缓冲区溢出 Exploit-DB 发布 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB 发布 2: https://www.exploit-db.com/exploits/20778/ Packetstorm 发布在 https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html Securityfocus 发布在...