2463658 matches found
CVE-2022-44215
Introducción Se ha descubierto una nueva vulnerabilidad que afecta al servidor web Titan FTP, catalogada como CVE-2022-44215. Titan FTP es un software comercial creado por South River Technologies que implementa el protocolo FTP para compartir archivos. En su versión HTTPS 19.X y anteriores, se h...
CVE-2022-31188
CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（计算机视觉标注工具）SSRF CVAT 是由英特尔开发的开源计算机视觉标注工具。 任何拥有"任务创建"授权的用户都可以通过发送恶意 HTTP 请求触发 SSRF 漏洞，并访问系统上的其他开放端口。 该漏洞在 CVAT 2.0.0 更新中已修复。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15;...
FakeAuth
FakeAuth FakeAuth 是一个通过弹出用户凭据提示框并使用 HTTP 协议进行数据外泄的工具。 灵感来源于以下项目 1. hlldz's PICKL3 https://github.com/hlldz/pickl3 代码可能比较粗糙，还带着一些 bug ; 安装 没有特殊要求 使用方法 v1.01 root@kitploit: Usage: FakeAuth.exe Example: FakeAuth.exe 1 1 1 10 windowtitle entercreds 10.0.0.0:80\n hide integer - Hide Process in Taskmgr...
beagle
Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
Fireaway
FireAway-下一代防火墙绕过工具 v0.2 Fireaway 是一款用于审计、绕过和从下一代防火墙的第7层/AppID检测规则以及其他深度包检测防御机制（如数据丢失防护（DLP）和感知应用的代理）中窃取数据的工具。这些策略基于必须允许连接通过NGFW才能看到第7层数据以进行过滤的原则，以及通过伪造应用程序来隐藏通信信道，使其在防火墙日志中看起来像正常用户流量（例如上网浏览）。在绕过数据丢失防护工具时，Fireaway...
CVE-2022-23046
CVE-2022-23046 PhpIPAM v1.4.4 允许已验证的管理员用户在通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，向 "subnet" 参数注入 SQL 语句。 安装 1. 构建 root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt python3or pytho...
Daily-dose-of-malware
Daily dose of malware DDOM 或 Daily Dose of Malware 允许你从开源情报中收集恶意软件和 C&C。 它可以显示信息、将结果导出到文本文件或下载恶意软件。 我希望它尽可能新鲜，这就是为什么所有恶意软件的日期都是几天前的。 Cymon 显示最近十条记录，Google 只显示第一页，Malcode 只显示主页。 如果出现新样本，Malshare API 会更新。 支持平台： Malcode Malshare（你需要获取 API 密钥） Google dorks Cymon -Vx vault -CyberCrime tracker -Pony...
kekeo
kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...
kekeo
kekeo kekeo 是我为了在 C 语言中（以及出于乐趣）操作 Microsoft Kerberos 而启动的一个小工具箱 ASN.1 库 在 kekeo 中，我使用了一个外部商业库来处理 Kerberos ASN.1 结构：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html 它是唯一一个我发现能轻松与 Microsoft C 项目配合使用的代码生成器/库。 运行时无需大量依赖； 文档清晰神奇； 对我那些愚蠢的问题提供了极好的支持； 在我的项目启动后仅几小时就能有一个可用的二进制文件…… 他们慷慨地为我提供了...
subdomain3
Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...
subdomain3
Subdomain3 README.md inEnglish 描述 Subdomain3是新一代子域名爆破工具,它帮助渗透测试者相比与其他工具更快发现更多的信息,这些信息包括子域名,IP,CDN信息等,开始使用它吧! 截图 medium 模式下的截图: 特性 更快 三种速度模式. 用户也可以修改配置文件/lib/config.py 来获得更高的速度. CDN识别支持 可以判定域名是否使用了CDN,同时新增在某些情况下自动识别是否使用CDN，而不只依赖给定的列表； 标准C段支持 可以对未使用CDN的域名IP进行分类. 多级域名支持 可以发现多级域名,无限制. 大字典支持 可以支持百万级字典...
CVE-2025-39601
🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...
CVE-2022-31294
CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...
Centreon-RCE
Centreon-RCE Centreon v.19.04 远程代码执行漏洞利用 CVE-2019-13024 修订自 https://github.com/mhaskar/CVE-2019-13024 使用方法： 1. 可根据需要编辑参数默认值，或不做修改（脚本底部） 2. 如有需要，可编辑 'editcommand' 函数以绕过防御 3. 使用 '-v' 进行故障排查/详细输出（打印响应内容） 示例： root@kitploit: ./centreonrce.py whoami ./centreonrce.py -t http://127.0.0.1/centreon -u...
CVE-2025-4631
🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...
altair
ALTAIR - 模块化Web漏洞扫描器 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 用法：altair 选项 -u 示例： altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 选项： -h, --help...
cerbrutus
Cerbrutus 一个用Python编写的模块化暴力破解工具，用于非常快速地密码喷洒SSH和FTP，并将在不久的将来支持其他网络服务。 即将推出：SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH 感谢 @0dayctf、Rondons、Enigma 和 001 进行测试和贡献 安装： root@kitploit: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使用： root@kitploit: python3 /opt/cerbrutus/cerbrutus.p...
BugChecker
BugChecker 简介 BugChecker 是一个类似于 SoftICE 的内核和用户调试器，支持 Windows 11（也支持 Windows XP：它支持从 XP 到 11 的 Windows 版本，包括 x86 和 x64）。BugChecker 不需要像 WinDbg 和 KD 那样连接第二台机器到被调试的系统。此版本的 BugChecker（与 20 年前开发的原始版本不同）利用了 NTOSKRNL 中内部且未文档化的 KD API。KD API 允许 WinDbg/KD 执行诸如读/写虚拟内存、读/写寄存器、在地址处设置断点等调用。 相比之下，原始版 BugChecke...