2438992 matches found
Go365
Go365 v2.0 Fixed AWS gateway issues thanks h0useh3ad! No longer dies when proxy server connections fail Added the graph endpoint Please read all of this README before using Go365! Go365 is a tool designed to perform user enumeration and password guessing attacks on organizations that use Office36...
CVE-2025-22785
CVE-2025-22785 Course Booking System = 6.0.5 - Unauthenticated SQL Injection Description The Course Booking System plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 6.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient...
CVE-2020-25627
CVE-2020-25627 用户资料中的moodlenetprofile参数存储型XSS 关于此CVE的PoC 用户要求：学生（或者注册网站） moodlenetprofile中的XSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...
Owasp-top-10-k8s-2025
OWASP Kubernetes Top 10 2025, hands-on A capture-the-flag built on the OWASP Kubernetes Top 10 — 2025. You've been hired to red-team NimbusMart , a fictional e-commerce company whose cluster grew faster than its security. Ten challenges, one per OWASP risk plus a bonus — exploit each weakness,...
Silent-Call
Silent;Call Cisco Unified Communications Manager 15.x 上的预认证远程 root 漏洞 三个 HTTP 请求。零凭据。root 权限。每一通电话现在都归你所有。 攻击链 步骤| 组件| 描述 ---|---|--- 1| Spoofhack| X-Forwarded-For 请求头欺骗绕过 Tomcat Manager 上的 localhost 限制 2| Keyhack| 硬编码凭据（在所有 CUCM 安装上均相同）允许进行 WAR 部署 3| Roothack| 对 gdb 的无密码 sudo 加上攻击者控制的命令文件 → root...
Coldroot
Coldroot Mac OS Trojan made with love 3 これを作ったのは、Macがこの分野で正当な評価を受けていないと思うからだ :P だから、Macユーザーをからかうためにこのトロイの木馬を作ることにした😁 ツール 使用しているもの Free Pascal 3.0 http://www.freepascal.org/down/i386/macosx.var Intellij IDEA 15 Ultimate https://www.jetbrains.com/idea/chooseYourEdition I-Pascal...
singularity
Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...
singularity
Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...
ST3GG
root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ THE ULTIMATE STEGANOGRAPHY TOOLKIT ✧•-•⊱ Hi...
ai-code-review
🔍 codereview AI-powered code review in your terminal. One command. Instant feedback. Catches security vulnerabilities, bugs, and bad patterns before they hit production. Install · Quick Start · Usage · Providers · Contributing What It Does codereview sends your code to an LLM and returns a...
dns-rebind-toolkit
DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...
dns-rebind-toolkit
DNS Rebind Toolkit Demo | Security Advisory | Included Payloads | FAQ DISCLAIMER: This software is for educational purposes only. This software should not be used for illegal activity. The author is not responsible for its use. Don't be a dick. DNS Rebind Toolkit is a frontend JavaScript framewor...
CVE-2024-23997
YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...
CSZ-CMS-Stored-XSS---Site-Settings
CSZ CMS 存储型 XSS v1.3.0 作者：Sergio 描述： CSZCMS v.1.3.0 中的跨站脚本（XSS）漏洞允许本地攻击者通过向站点设置菜单（Site Settings Menu）中的 Additional Meta Tag 参数注入精心构造的脚本来执行任意代码。 攻击向量： 脚本注入。“站点设置”（Site Settings）中 Additional Meta Tag 的输入清理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页及其子页面时，该代码将被执行。 POC： 登录管理面板后，我们将进入常规菜单（General...
Fourteen_Endpoints
中间人 Apple隐私中继内的空壳公司 一个匿名的特拉华州有限责任公司发布了一款圣经祈祷应用、一本每日日记和一个来电识别工具到App Store。该实体在Apple的隐私网络内运营加密中继基础设施。该中继终止于台湾大哥大股份有限公司。 你可以现在就确认它是活跃的。三个命令。 2024年，Apple推出了用于实时来电识别的Oblivious HTTP（遗忘HTTP）。你的手机会询问谁来电。Apple的中继会从问题中剥离你的身份。第三方提供商在不了解提问者身份的情况下回答问题。中继能看到你的IP但看不到问题。提供商能看到问题但看不到你的IP。没有人能同时看到两者。...
CVE-2015-1318
CVE-2015-1318 Exploit I used to claim 10% final-grade extra credit in Matthew Might's Compilers class. https://bugs.launchpad.net/apport/+bug/1438758 Bonus opportunities http://matt.might.net/teaching/compilers/spring-2015/ Use an exploit on vulcan to gain root access: +10% for a local user...
raven
Raven Currently is not being maintained Raven is a Linkedin information gathering tool that can be used by pentesters to gather information about an organization employees using Linkedin. Disclaimer root@kitploit: Please do not use this program to do stupid things. The author does not keep any...
LangAlpha
A vibe investing agent harness LangAlpha is built to help interpret financial markets and support investment decisions. English ｜ 简体中文 ｜ 日本語 Getting Started • API Docs • Agent Core • Backend • Web • TUI • Skills • MCP Pin a curated news brief from the dashboard, kick off idea generation, and...
CVE-2021-42292
CVE-2021-42292 该包将检测针对 CVE-2021-42292（一个 Microsoft Excel 本地权限提升漏洞）的利用行为，并为其在 notice.log 中生成一条 notice 记录。 https://corelight.com/blog/detecting-cve-2021-42292 检测方法： 当触发漏洞的 Excel 电子表格下载第二个电子表格时，该包即可检测到此漏洞。第二个电子表格将以提升的权限执行。借助此脚本，我们可以检测 Microsoft Excel 下载 Microsoft Excel...