2436069 matches found
Awesome-Cellular-Hacking
Awesome Cellular Hacking Una lista completa y curada de recursos para la investigación y el análisis de seguridad celular 2G/3G/4G/5G Este repositorio consolida el conocimiento de la comunidad en el ámbito de la seguridad celular, incluyendo exploits, artículos de investigación, herramientas y...
Joomla-v4.2.8---CVE-2023-23752
Joomla! v4.2.8 - 未认证信息泄露漏洞利用脚本 该 Bash 脚本利用 Joomla! 4.0.0 至 4.2.8 版本中的一个未认证信息泄露漏洞。 root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh http://example.com...
CVE-2026-55200
CVE-2026-55200 - 关键 libssh2 远程代码执行漏洞 libssh2 中严重的前置认证内存破坏漏洞 概述 字段| 详情 ---|--- CVE| CVE-2026-55200 CVSS| 9.2 高危 类型| 越界写入 组件| libssh2 受影响版本| = 1.11.1 攻击向量| 网络 所需权限| 无 用户交互| 无 影响| 远程代码执行 RCE、拒绝服务 DoS 修复版本| 提交 97acf3dfda80c91c3a8c9f2372546301d4a1a7a8 披露日期| 2026 年 6 月 漏洞摘要 CVE-2026-55200 是一个影响广泛部署的...
Androspy
Androspy Androspy : は自動IPポイズナー機能付きバックドア暗号化・生成ツールであり、Belahsan Ouerghiによってコードが書かれています 依存関係 keytool jarsigner Apache2 Metasploit-Framework xterm インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Androspy.git cd Androspy chmod +x setup.sh sudo ./setup.sh chmod...
webtech
WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： root@kitploit: pip install webtech また、setup.pyを使ってインストールすることもできます： root@kitploit: python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython...
defending-code-reference-harness
防御代码参考框架 一个基于我们与多个组织的安全团队合作的经验，使用 Claude 进行自主漏洞发现与修复的参考实现。关于这些经验及最佳实践的详细说明，请参阅随附博客文章（也可在 blog-post.md 中找到）。如需仅使用 SDK 的轻量级相同 recon → find → triage → report → patch 循环指南，请参阅配套食谱。 本仓库不被维护且不接受贡献。 🔒 需要托管方案？ Anthropic 提供 Claude Security，一个托管产品， 可在多个项目中查找并修复源代码中的漏洞。Claude Security 扫描您的仓库以发现漏洞，...
Moodle-authenticated-RCE
Moodle 4.4.0 - 已验证远程代码执行 CVE-2024-43425 漏洞利用 CVE: CVE-2024-43425 受影响版本 Moodle 4.4 至 4.4.1 Moodle 4.3 至 4.3.5 Moodle 4.2 至 4.2.8 Moodle 4.1 至 4.1.11 描述 该漏洞利用针对上述 Moodle 版本中已验证的远程代码执行（RCE）漏洞。它允许拥有有效凭据的攻击者通过利用不安全的题库编辑功能在服务器上执行任意命令。 使用方法 1. 克隆或下载此仓库。 2. 安装所需的依赖项： root@kitploit: pip install -r...
Dop2Mop
Dop2Mop BloodHound用の概念実証OpenGraphコレクター。DevOpsからMLOpsインフラストラクチャへの攻撃パスをマッピングします。 Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure（Brett Hawkins @h4wkst3r 著）に基づいています。 目次 謝辞 概要 対応プラットフォーム マッピングされた信頼境界 インストール オプションの依存関係 クイックスタート デモデータの生成 BloodHoundへの取り込み 設定 設定ファイル 認証情報の検証...
awesome-appsec-interview
Awesome AppSec Interview 一份精心整理的资源、练习题和学习材料清单，按面试类型分类，帮助你准备应用安全工程师 面试。 目录 面试概述 安全代码审查 威胁建模 编码与脚本 场景面试 技术知识 系统设计 行为面试（STAR） 相关资源 贡献 许可 面试概述 面试内容概览 大多数应用安全面试环节包括以下混合内容： 安全代码审查 威胁建模 编码或脚本编写 场景问题 技术知识 系统设计（Senior+） 行为面试 面试通用技巧 提出澄清性问题 – 问题故意模糊，以考察你的思考方式 出声思考 – 说出你的推理过程 写下要点 – 记录需求和约束 展示你的方法 –...
Shellbash-CVE-2014-6271
Inyección remota de comandos Shellshock CVE-2014-6271 中文版本versión china Construye y ejecuta el entorno vulnerable： root@kitploit: docker-compose build docker-compose up -d Cuando visites http://your-ip/ deberías ver dos archivos: safe.cgi victim.cgi safe.cgi está generado por la última versión de...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...
log4j-CVE-2021-44228-workaround
log4j-CVE-2021-44228-变通方案 A. 解决方案说明 本项目为 log4j CVE-2021-44228 漏洞提供了一个通用变通方案，适用于短期内无法重建项目或修补 log4j-core jar 包的场景。 其背后的思路很简单：我们通过 Java 运行时参数 "-Xbootclasspath/a" 强制类加载器加载一个 "空版本" 的 JndiLookup 类。 因此，整个变通方案仅包含这一个类 "org.apache.logging.log4j.core.lookup.JndiLookup.java"，并且没有其他依赖项。 为了方便通过 Maven 编译和打 jar...
react2shell
React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...
BurpSuiteJSBeautifier
Burp Suite JSBeautifier ほとんどのWebサイトは、読み込み速度を向上させるためにJSファイルなどのリソースを圧縮しています。しかし、圧縮されたリソースのセキュリティテストやデバッグは簡単な作業ではありません。これはBurp Suiteのオープンソース拡張機能であり、ほとんどのリソースを適切に整形（ビューティファイ）することを可能にします。これにより、Webアプリケーションのセキュリティ研究者は、圧縮されたリソースをより簡単に表示できるようになります。また、ブラウザ内でリソース（JS、CSS、HTML、XMLなど）の解凍版を取得し、問題なくデバッグするのにも役立ちま...
CVE-2024-27198
GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： root@kitploit: pip install requests urllib3 使用方法 1. 克隆仓库。...
ARP-poisoning-packet-sniffer
ARP Poisoning - Packet Sniffer 同一ネットワーク上のターゲットコンピュータに対してARPポイズニングを行い、ネットワークトラフィックを監視するために書かれた2つのスクリプトです。 arpspoofy.py スクリプトは、同一ネットワーク上のターゲットコンピュータに対してARPポイズニングを行うために使用されるスクリプトです。 arpspoofy.py スクリプトがターゲットコンピュータに対してARPポイズニングを行っている間、paketsniffer.py スクリプトは同時にHTTPリクエストを監視し、可能性のあるユーザー名/パスワードの入力を表示します。...
alibi-detect
Alibi Detect 是一个源码可用的 Python 库，专注于异常值 、对抗性 和漂移 检测。该包旨在覆盖适用于表格数据、文本、图像和时间序列的在线和离线检测器。漂移检测同时支持 TensorFlow 和 PyTorch 后端。 文档 如需了解更多有关在生产环境中监测异常值和分布的重要性的背景信息，请查看来自 ICML 2020 研讨会 机器学习系统的部署与监测挑战 上的这个演讲，该演讲基于论文生产环境中模型的监测与可解释性并引用了 Alibi Detect。...
AllAboutBugBounty
关于 Bug Bounty 的一切 这些是我从各种来源收集的 bug bounty 笔记，你也可以为这个仓库做出贡献！ 漏洞列表 任意文件上传 CRLF 注入 跨站请求伪造 CSRF 跨站脚本 XSS 拒绝服务 DoS 源代码泄露 主机头注入 不安全的直接对象引用 IDOR 本地文件包含 LFI 批量赋值 NoSQL 注入 NoSQLi OAuth 配置错误 开放重定向 反射型文件下载 RFD 远程文件包含 RFI 服务器端包含注入 SSI 注入 服务器端请求伪造 SQL 注入 SQLi Web 缓存欺骗 Web 缓存投毒 绕过列表 绕过 2FA 绕过 403 绕过 429 绕过验证码...
Belsen_Group-et-exploitation-de-la-CVE-2022-40684
BelsenGroup 与 CVE-2022-40684 漏洞的利用 背景 2025年1月29日，一名网络犯罪论坛 BelsenGroup 的用户发帖声称持有 15,000 台被入侵的 Fortinet 设备，包含配置文件和 VPN 密码。他现在在暗网上出售 1,000 个独家目标。 然而，我们对文件的分析显示，BelsenGroup 并非此次入侵的始作俑者，只是重新利用了更早的一次数据泄露，该泄露源于 CVE-2022-40684 漏洞的利用，这是一个允许通过 HTTP/HTTPS 进行未经身份验证的管理员访问的关键漏洞。 通过 CVE-2022-40684 进行前期入侵的证据...