sign-saboteur

SignSaboteur SignSaboteur is a Burp Suite extension for editing, signing, verifying, and attacking signed tokens. It supports different types of tokens: Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails Signed cookie...

inception

注意：此工具已不再活跃开发，请查看 PCILeech 代替。 INCEPTION Inception 是一款利用基于 PCI 的 DMA 进行物理内存操控和黑客攻击的工具。该工具可通过 FireWire、Thunderbolt、ExpressCard、PC Card 以及任何其他 PCI/PCIe 硬件接口进行攻击。 Inception 旨在提供一种 相对 快速、稳定、简单且可扩展的方式，通过 DMA 对运行中的计算机执行侵入性和非侵入性内存攻击。 工作原理 Inception 的模块工作原理如下：通过向受害者机器呈现一个序列总线协议 2（SBP-2）单元目录（通过 IEEE1394...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware. 📋 Tabla de Contenidos 1...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： root@kitploit...

x8-Burp

This app is no longer supported The tool helps to find hidden parameters that can be vulnerable or can reveal interesting functionality that other hunters miss. Greater accuracy is achieved thanks to the line-by-line comparison of pages, comparison of response code and reflections. Features...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

Joomblah

Joomblah 针对Joomla 3.7.0的漏洞利用工具 CVE-2017-8917 漏洞解释： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html 代码修改 第46行修改 root@kitploit: ... result += value.decode'utf-8' ... 使用方法 将joomblah.py脚本指向存在漏洞的Joomla 3.7.0安装目录，可能需要一些时间，但会导出用户和会话表。 root@kitploit: $ python joomblah.py...

CVE-2019-11447

CVE-2019-11447 - 概念验证 利用CuteNews 2.1.2在上传头像图片时文件上传检查不严导致RCE。 安装 克隆仓库并安装依赖。 pip install -r requirements.txt 用法 要上传头像，你需要一个CuteNews用户账户，不一定要是管理员账户。 CVE-2019-11447.py URL USERNAME PASSWORD 示例： CVE-2019-11447.py http://localhost/CuteNews/index.php USERNAME PASSWORD...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 路径穿越漏洞（CVE-2018-3760） Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。 参考链接：...

CVE-2026-1357

CVE-2026-1357 — WPvivid备份与迁移远程代码执行 未经身份验证的任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-1357 CVSS| 9.8（严重） 插件| WPvivid Backup & Migration 受影响版本| ≤ 0.9.123 修复版本| 0.9.124 发现者| Lucas Montes NiRoX PoC作者| halilkirazkaya 概述 WPvivid Backup & Migration 插件（≤ 0.9.123）存在一个严重漏洞，允许未经身份验证的攻击者...

wappalyzergo

Wappalyzergo Wappalyzer 技术检测库的高性能 Go 移植版本。受 Webanalyze 启发。 数据来源于： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 功能特性 使用非常简单方便，代码库干净整洁。 标准化正则表达式 + 自动更新的 wappalyzer 指纹数据库。 针对性能进行优化：手动解析 HTML 以获得最佳速度。 使用 go install 安装 root@kitploit: go install -v...

twittor

Twittor 一个基于Python的隐蔽后门，使用Twitter（直接消息）作为命令与控制服务器。 该项目受 Gcat 启发，后者使用Gmail账户实现相同功能。 设置 要使其工作，你需要： 一个Twitter账户（使用专用账户！不要使用个人账户！ ） 在Twitter上注册一个应用，权限级别设为读取、写入和直接消息 。 安装依赖： root@kitploit: $ pip install -r requirements.txt 此仓库包含两个文件： twittor.py：客户端 implant.py：实际部署的后门 在两个文件中，编辑访问令牌部分，并添加你之前生成的令牌：...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 概念验证 PoC 此为商业、非免费的概念验证。 购买链接： https://bit.ly/44G0ani 概述 本仓库包含针对 CVE-2025-55182 （又名 React2Shell ）的可靠、高保真概念验证（PoC）利用代码。这是一个影响 React Server Components RSC 及由此影响的 Next.js 应用程序的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 功能 此商业 PoC 包含多种检测与利用方法，为不同测试场景提供灵活性： 检测 DNSLog 检测： 一个基于 DNS 回调的无输出漏洞...

chapcrack

chapcrack 用于解析和解密 MS-CHAPv2 网络握手的工具。 1. 首先，你需要获取网络流量， 用于你要破解的 MS-CHAPv2 握手。 对于 PPTP VPN 连接，只需使用 tcpdump 或 wireshark 等工具即可获取网络数据包捕获。 对于 WPA2 企业版无线握手，只需使用 FreeRADIUS-WPE 等工具即可获取 'challenge' 和 'response' 参数。 2. 接下来，你将使用 chapcrack 从数据包捕获或 FreeRADIUS 拦截中解析并提取 MS-CHAPv2 握手。 1. 对于 PPTP 握手，运行：chapcrack.p...

rbuster

Rbuster 另一个目录爆破工具 常用命令行选项 -a - 指定发送请求时使用的用户代理字符串 -c - 指定可能需要的任何 cookie（模拟认证）。header。 -f - 强制处理存在通配符结果的域名。 -l - 显示响应的长度。 -r - 跟随重定向。 -s - 逗号分隔的状态码列表，视为"正向"结果（默认：200,204,301,302,307）。 -u - 完整 URL（包含协议），或基础域名。 -v - 详细输出（显示所有结果）。 -w - 用于暴力破解的字典文件路径。 -b - 通过 Bearer token 进行 HTTP 授权。 -P - HTTP...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

SqliSniper

Features • Installation • Usage • Running SqliSniper • Contributing • SqliSniper is a robust Python tool designed to detect time-based blind SQL injections in HTTP request headers. It enhances the security assessment process by rapidly scanning and identifying potential vulnerabilities using...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 未认证任意文件上传 描述： Wux Blog Editor 插件（WordPress 版）在 3.0.0 及之前版本中，由于 wuxbtinsertImageNew 函数对文件类型验证不足，存在任意文件上传漏洞。这使得未认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行可 root@kitploit: Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS:...

CVE-2026-15667

CVE-2026-15667 CVE-2026-15667 WordPress Event Solution LFI POC Eventin plugin de WordPress wp-event-solution ≤ 4.1.22 — inclusión de archivos locales autenticada Contributor+ a través del campo REST eventlayout. Solo para pruebas autorizadas. No ejecutes esto contra sistemas que no sean de tu...