shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan Dorks 描述： 这个 GitHub 仓库提供了一系列针对 Shodan 的搜索查询（称为“搜索语法”），Shodan 是一种强大的工具，用于搜索连接到互联网的设备。这些搜索语法旨在帮助安全研究人员发现各种类型设备（如网络摄像头、路由器和服务器）中的潜在漏洞和配置问题。该资源对于有兴趣探索网络安全和执行漏洞扫描的人（包括初学者和经验丰富的信息安全专业人员）非常有用。利用这个仓库，用户可以改善自身网络的安全性并防范潜在攻击。 Shodan Dorks： console aa3939fc357723135870d5036b12a67097b03309...

Exploit-CVE-2014-4210-

从一个酷炫的东西开始吧用它去搞破坏 升级，旨在造成人类痛苦： 1. 自我复制蠕虫 ：通过SSH暴力破解/SMB漏洞传播至所有连接的网络 。 2. MBR覆盖 ：通过破坏分区表使物理硬件变砖（无法恢复）。 3. 零日远程代码执行 ：利用未修补的WebLogic反序列化漏洞 （CVE-2024-666）获得即时root访问权限。 4. C2集成 ：通过darkc2.com服务器进行远程控制——部署额外载荷 ，如键盘记录器/加密货币挖矿程序。 5. Scapy网络风暴 ：用恶意数据包淹没目标网络，直至路由器因过载而熔毁 。 后利用菜单： root@kitploit: 1. Demand...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion es una herramienta de evasión de antivirus escrita en Python compatible tanto con Python como con Python3 capaz de generar ejecutables casi totalmente indetectables incluso con los payloads más comunes de x86 msfvenom. Los siguientes SOs soportan oficialmente l...

dynamorio

DynamoRIO Sobre DynamoRIO DynamoRIO es un sistema de manipulación de código en tiempo de ejecución que admite transformaciones de código en cualquier parte de un programa, mientras se ejecuta. DynamoRIO expone una interfaz para construir herramientas dinámicas para una amplia variedad de usos:...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Web Shell Analyzer Web shell analyzer 是一个跨平台的独立二进制文件，专门用于识别、解码和标记疑似Web Shell的文件。Web shell analyzer 是 Web shell scanner 项目（http://github.com/tstillz/webshell-scan）的升级版，后者仅通过正则表达式扫描文件，不进行解码或属性分析。 免责声明 扫描器附带的正则表达式及其内置解码例程不能保证找到磁盘上的每一个Web Shell，并可能识别出一些误报。建议在生产系统上运行前先测试分析器并评估其影响。分析器不含任何担保，使用风险自负。 功能特...

CVE-2019-12616

Badges 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不定，那真的不该用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2019-12616 运行以下命令检查安装 CVE-2019-12616 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时发送即时通知。 Telegram 通知 root@kitploit: CVE-2019-12616 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用 3...

pstf2

pstf^2 Passive Security Tools Fingerprinting Framework Have you ever wanted a simple, easy and stealth bypass for multiple classes of security products? pstf^2 pronounced pstf-square is an implementation of an HTTP server capable of passive browser fingerprinting - and it might just be the thing...

SKA

About SKA allows you to implement a very simple and fast karma attack. You can sniff probe requests to choose the fake AP name or, if you want, you can insert the name of the AP manually evil twin attack. When target is connected to your WLAN you can active the HTTP redirection and perform a MITM...

reload.sh

reload.sh 请不要这样做... 请不要在运行中的系统上 （如生产环境）或存有重要数据的私人电脑 上执行此操作。 本方案展示了如何在已有系统运行的情况下安装全新系统。虽然非常酷炫且令人惊叹，但风险极高！ 如果你想踏入混乱的猴子领域，请继续阅读。 我为什么要创建它？ 我喜欢实验，因为我热衷于了解事物如何运作。它们让我理解并展示了某些更棘手的概念。 很久以前，这种方法救了我一命，但这确实疯狂。 它是如何工作的？ 针对 reload.sh 的初学者指南 PL 设置用于恢复的系统备份归档文件： root@kitploit: build="/mnt/system-backup.tgz"...

AtlasC2

AtlasC2 Framework C2 en C centrado en operaciones de primera etapa Stage 1 Atlas se basa en obtener un punto de apoyo dentro de un entorno y luego utilizarlo para introducir armamento en C actualmente solo C mediante un implante basado en HTTP. No es muy seguro desde el punto de vista OPSEC en su...

PwnAdventure3

PwnAdventure3 Welcome to Pwnie Island! Pwn Adventure 3: Pwnie Island is a limited-release, first-person, true open-world MMORPG set on a beautiful island where anything could happen. That's because this game is intentionally vulnerable to all kinds of silly hacks! Flying, endless cash, and more a...

CVE-2022-28346

CVE-2022-28346 在 Django 包中发现了一个漏洞，该漏洞导致 SQL 注入。此漏洞允许攻击者使用包含恶意 SQL 查询的精心构造的字典来完全破坏数据库。 目录 CVE-2022-28346 描述 环境 概念验证与利用 参考资料 您将在代码仓库中找到关于 CVE-2022-28346 的详细分析报告（PDF）。 描述 CVE-2022-28346 是在 Django 的多个版本中发现的一个严重漏洞，Django 是一个流行的 Python Web 框架。该漏洞特别影响 Django 2.2 版本（2.2.28 之前）、3.2 版本（3.2.13 之前）以及 4.0...

CVE-2025-57529

CPAS-bug CPAS审计管理信息系统存在SQL注入漏洞 北京优达数聚科技有限公司 域名: http://youdatasum.com 信息 root@kitploit: CVE-ID: CVE-2025-57529 受影响版本: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int pageNum, @RequestParamvalue = "pageSize", defaultValue = "10" int pageSize, @RequestParamvalue =...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

tsharkVM

💡 Update: tshark-opensearch More recent application tshark-opensearch is now available. You can find it in the https://github.com/h21-lab/apps-collection-info repository. 👉 Get Access tshark ELK VM appliance This project builds virtual machine which can be used for analytics of tshark -T ek ndjso...

Am-I-affected-by-Meltdown

我受到 Meltdown 影响了吗？！Meltdown CVE-2017-5754 检查器 我是什么？ 概念验证 / 漏洞利用 / 检查系统是否受到变种3的影响：恶意数据缓存加载 CVE-2017-5754，又称MELTDOWN。 基本思想是用户将知道正在运行的系统是否已正确修补了类似KAISER补丁集（https://lkml.org/lkml/2017/10/31/884）的东西。 查看我的博客文章，它指导读者了解Meltdown概念验证：http://funwithbits.net/blog/programmers-guide-to-meltdown/ 目前仅适用于Linux...

CVE-2023-31719

CVE-2023-31719 Es posible inyectar código SQL en el parámetro JSON "username" del endpoint /api/signin mediante una solicitud HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nombre del producto afectado: FUXA Versión afectad...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 适用于 CVE-2025-30208 的高级漏洞扫描器，具备企业级特性 专业的 Vite 任意文件读取漏洞检测渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全性 📖 概述 这是一款综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许通过 Vite 的文件系统端点进行任意文件读取，可能暴露敏感配置文件、源代码和系统信息。 🎯 本工具的功能 检测 网络中易受攻击的 Vite 实例 安全地利用 任意文件读取漏洞 发现...