dorothy

由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是 CVE-2024-10914 的概念验证 PoC 漏洞利用代码，该漏洞影响部分 D-Link 设备，可导致远程代码执行。该脚本用于识别并利用存在漏洞的设备，以执行任意命令。 注意： 此脚本仅应用于教育目的或在已获授权的环境中使用。未经授权利用此漏洞可能违反法律并违背道德。 root@kitploit: Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork:...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 目标 1. 提供插件化支持，统一管理众多的Java Agent 2. 插件支持install/unstall，需要插件方实现接口 3. 支持传统的java agent，即已经开发好的java agent 插件系统 插件如果希望感知生命周期，可以实现 PluginActivator接口： root@kitploit: public interface PluginActivator // 让插件本身判断是否要启动 boolean enabledPluginContext context; public void initPluginContext contex...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。我们将不遗余力，直到每名人质被释放并安全回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 Port Shadow 漏洞利用 CVE-2021-3773 🚀 描述 此脚本利用 OpenVPN 服务器中使用 Netfilter 进行 NAT 时的 "Port Shadow" 漏洞 CVE-2021-3773。攻击通过创建端口阴影来揭露受害者身份或执行中间人攻击。 功能特性 🎯 定向攻击 ：动态检测受害者的开放端口。...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO root@kitploit: $ go get...

CVE-2026-89258

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

CVE-2026-89259

Hugo is a static site generator. From v0.161.0, Hugo executes Node tools under Node's permission model, but TailwindCSS — included in the default security.exec.allow list — requires a highly permissive configuration --allow-addons, --allow-child-process, --allow-worker. As a result, the...

CVE-2026-89253

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the user 'donationLink' profile field. User::setDonationLink objects/user.php stores the value and save validates it only with filtervar..., FILTERVALIDATEURL, which accepts...

CVE-2026-89248

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 is missing an authentication/authorization check in plugin/WebRTC/status.json.php. When the WebRTC plugin is present, any unauthenticated remote user can request /plugin/WebRTC/status.json.php and receive JSON containing the absolute...

CVE-2026-89247

WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier contains an XML injection vulnerability in plugin/ADServer/VMAP.php, which is reachable without authentication when the ADServer plugin is enabled. The script emits Content-Type: application/xml and writes the timeOffset a...

CVE-2026-87776

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zl...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

opensquat

openSquat 核心 📑 目录 什么是 openSquat？ 特色亮相 开放核心模型 主要功能 快速开始 系统要求 用法 高级和 API 模式 配置 自动化 CLI 参考 贡献 作者 许可证 🎯 什么是 openSquat？ openSquat 是一个开源情报（OSINT）安全工具，用于识别针对您品牌或域名的网络抢注威胁： 🌟 特色亮相 "品牌保护的一把强力瑞士军刀" — WhoisXML API 博客，2022年8月 "一款拥有强大能力来对抗域名抢注及所有相关网络恶意行为的工具。" — WhoisXML API 博客，2022年8月 "一款收集新注册域名信息的便捷工具。" — 排名...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

sysmon-modular

sysmon-modular | 一个供所有人自定义的 Sysmon 配置仓库 这是一个 Microsoft Sysinternals Sysmon 配置仓库（在此下载），采用模块化结构，便于维护和生成特定配置。 请记住，任何这些配置都应被视为起点，强烈 建议根据环境进行调整。 注意： 为了从 FileExecutable 事件中获得更多价值，请考虑将最新版本的 LOLdrivers 配置也合并到配置中。你只需获取该文件，将其添加到 29fileexecutedetected 文件夹中，然后生成一个新配置即可。 仓库中的 sysmonconfig.xml 是在 Azure Pipelin...

Vulfy

🐺 Vulfy 快速、跨语言的漏洞扫描器，毫不含糊。 🚀 什么是 Vulfy？ Vulfy 是一个闪电般快速的漏洞扫描器，可检查您项目依赖项中 9 种编程语言 的已知安全问题。它基于 Rust 构建，追求极致性能，并集成 OSV.dev 数据库，提供准确、最新的漏洞信息。 ✨ 主要特性 🔥 闪电般速度 - 异步 Rust 性能与并发扫描 🌍 多生态系统支持 - npm、Python、Rust、Java、Go、Ruby、C/C++、PHP、.NET 📊 多种输出格式 - 表格、JSON、CSV、SARIF，适用于不同场景 🎯 集成 OSV.dev - 来自 Google...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2026-74936-gc-potato

CVE-2026-74936 A not fancy reproduction. The baseline required some fiddling here. Mozilla describes this issue as a WebAssembly use-after-free. Public fix 9823b5c86ffa keeps the exact trapping wasm::Code alive in JitActivation. The test performs a bad-signature cross-instance tail call. A Debugg...