ViteVulScan

ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...

DVAP

DVAP - 易受攻击的AI平台 训练. 攻破. 防御. AI系统。 一个用于AI安全培训、红/蓝队对抗、CTF、基准测试和研究的开源平台。 100%本地运行。无需云服务、无付费API、数据不会离开您的机器。 前置要求 Docker 24+ 和 Docker Compose v2 最低16 GB内存（Ollama会将模型加载到内存中；8 GB仅适用于小型模型） 20 GB可用磁盘空间，用于基础镜像和至少一个模型 x86-64 CPU；支持Apple Silicon和ARM64，但未经测试 GPU为可选。Ollama可以在CPU上运行，但没有GPU推理速度会较慢。 快速开始...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - 通过“id” URL参数在 editcustomer 中的 SQL 注入漏洞 描述 ：Customer Support System 版本 1 存在 SQL 注入漏洞。具有恶意意图的攻击者可以在编辑客户时，通过操纵 'id' URL 参数来对 MySQL 数据库执行 SQL 命令。 受影响的产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认时间 ：2023年12月19日 CVE...

capa

网站 | 下载 | Web 界面 capa 能够检测可执行文件中的能力。 你针对一个 PE、ELF、.NET 模块、shellcode 文件或沙箱报告运行它，它就会告诉你它认为该程序能够做什么。 例如，它可能会指出该文件是一个后门、能够安装服务、或依赖 HTTP 进行通信。 要交互式地在浏览器中查看 capa 结果，请使用 capa Explorer Web。 如果你想查看或编写 capa 规则，请前往 capa-rules 仓库。否则，请继续阅读。 下面你可以找到 我们关于 capa 的博客文章列表，其中包含更多细节。 示例 capa 输出 $ capa.exe...

CVE-2002-0346

CVE-2002-0346 Vulnerabilidad de cross-site scripting en Cobalt RAQ 4 permite a atacantes remotos ejecutar script arbitrario como otros usuarios de Cobalt mediante Javascript en una URL hacia 1 service.cgi o 2 alert.cgi. Publicación de Packetstorm en...

OmniScan

OmniScan 综合漏洞扫描器 OmniScan 是一款基于 Python 的轻量级、多引擎漏洞扫描器，专为红队操作和安全研究设计。它不仅集成了轻量级 Nuclei 引擎 Lite 和 Afrog 引擎，还提供了强大的资产收集和结果管理功能。 核心特性 1. 多引擎支持 Nuclei Lite 引擎 内置 : 基于 Python 原生实现的 Nuclei 核心逻辑，无需依赖 Go 环境。 安全增强 : 使用 simpleeval 替代 eval，并在沙箱环境中执行 DSL 表达式，防止恶意模板执行代码。 智能变量生成 : 自动识别并填充未定义的模板变量（如 lang-file -...

trigmap

关于 Trigmap 是一个 Nmap 的 Bash 包装器。你可以用它轻松运行 nmap 扫描，并特别将信息收集到组织良好的目录层次结构中。使用 Nmap 使得脚本具有可移植性 （不仅能在 Kali Linux 上轻松运行），并且得益于优化的 Nmap 算法，非常高效 。 详情 Trigmap 可以利用 Nmap 脚本引擎（NSE）执行多种任务： 端口扫描 服务与版本检测 Web 资源枚举 漏洞评估 常见漏洞测试 常见漏洞利用测试 针对活跃服务的字典攻击 默认凭证测试 用法 Trigmap 有两种使用方式： 交互模式： trigmap ENTER，然后脚本完成其余工作 非交互模式：...

hm-surf

HM-Surf 评估器 评估常见 macOS 浏览器对 CVE-2024-44133 的受影响程度。 同时包含用于截图并下载截图以及提取位置的 HTML。 使用方法 - 评估器 要运行评估器（它会评估所有常见 macOS 浏览器对 CVE-2024-44133 的受影响程度），请运行： root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 执行后，该工具会评估所有常见 macOS 浏览器的 TCC 绕过能力。 使用方法 - HTML 文件 hm-surf.html 是一个示例 HTML...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - 未认证的SQL注入 via orderby 参数 描述 Events Manager – Calendar, Bookings, Tickets, and more! WordPress插件存在基于时间的SQL注入漏洞，漏洞位于'orderby'参数中，影响所有版本至7.0.3（含）。由于对用户提供的参数转义不足，且对现有SQL查询缺乏充分的预处理，未认证攻击者可以将额外的SQL查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 Slug : events-manager 受影响版本 :...

CVE-2018-17463

CVE-2018-17463 完成了一个针对CVE-2018-17463的可工作利用，纯粹为了好玩。 我找到的关于此漏洞的原始文章在此 http://phrack.org/papers/jitexploitation.html。我只是想把这个任意读写变成完整的可利用漏洞。 此外，我还从以下论文中学习了JIT spray技术，这是一篇有趣的读物。 root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert and Holz, Thorsten...

CVE-2025-50505

CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...

InfoHound

InfoHound - 用于域名信息收集的OSINT工具 在侦查阶段，攻击者会搜索有关其目标的任何信息，以建立一个档案，这有助于之后识别进入一个组织的可能途径。InfoHound 使用 OSINT 执行被动分析技术（不直接与目标交互），给定一个网站域名，提取大量数据。该工具将检索电子邮件、人员、文件、子域名、用户名和 URL，这些数据随后会被分析以提取更有价值的信息。 此外，InfoHound 利用了一个 Ollama 实例，使其能够利用 LLM（大型语言模型）的能力。默认情况下，InfoHound 使用预训练的 LLM 模型 llama2...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检查与利用 安装： root@kitploit: python3 -m pip install -r requirements.txt 用法 单个： root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： root@kitploit: python3 cve.py m...

sharemylogin

ShareMyLogin（开源） 这是 ShareMyLogin.com 的公开源代码。 什么是 ShareMyLogin？ ShareMyLogin 是一款用于安全共享敏感信息（如密码、API 密钥或配置机密）的工具。 问题所在 通过 Slack、电子邮件或 WhatsApp 发送密码会在聊天记录和服务器中留下该机密的永久记录。即使你删除消息，它通常也会在其他地方备份。 解决方案 ShareMyLogin 会在你的机密离开设备之前，在浏览器中 对其进行加密。它会生成一个唯一链接，供你安全地发送给任何人。 自销毁 ：可设置为在查看一次后立即删除（确保只有预期的接收者能看到）。 零知识...

AIOstack

AI 代理看起来总是经过授权。AIOStack 告诉你何时并非如此。 AI 代理代表用户执行操作。它们使用真实凭证、发起真实 API 调用、调用工具、访问 API，并接触生产系统。 大多数安全工具将此类活动视为合法，因为从技术上讲，它确实是合法的。 真正的问题不仅仅是未经授权的访问。 更大的问题是，在运行时，授权访问可能变得不恰当 。 AIOStack 是 Aurva 提供的面向 AI 工作负载的免费社区运行时可见性层。它帮助安全团队和平台团队发现影子 AI、映射代理身份、追踪 LLM 和工具活动，并了解 AI 系统在 Kubernetes 环境中的行为。 无需修改应用代码。无需 SDK...

threatest

Threatest Threatest es una CLI y un framework en Go para probar la detección de amenazas de extremo a extremo. Threatest te permite detonar una técnica de ataque y verificar que se haya generado la alerta esperada en tu plataforma de seguridad favorita. Lee el anuncio en el blog:...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT es una herramienta de acceso remoto RAT diseñada para monitorear y controlar remotamente otras computadoras a través de una conexión cifrada segura Proyectos incluidos Este proyecto incluye lo siguiente Sistema de complementos plugins para enviar y recibir comandos Terminal de...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Cyber Threat Intelligence Framework 专为红队、数字取证和企业暴露分析设计的OSINT框架。 简介...

frogy2.0

Orbis - Inteligencia de Superficie de Ataque Inteligencia de Superficie de Ataque de Espectro Completo Orbis mapea automáticamente toda la superficie de ataque orientada a internet de su organización, subdominios, puertos abiertos, aplicaciones web, infraestructura en la nube, certificados TLS,...