iGPU-Leak

CVE-2019-14615: La Vulnerabilidad iGPU-Leak Wenjian He, Wei Zhang, Sharad Sinha y Sanjeev Das. iGPU Leak: Una Vulnerabilidad de Fuga de Información en GPU Integrada de Intel. En las Actas de la 25.ª Conferencia de Automatización de Diseño de Asia y el Pacífico Sur ASP-DAC'20. Ver PDF Ver...

abyss-c2

ABYSS C2 — HiSilicon DVR Exploit Framework ⚠️ 仅供教育/演示目的 本软件仅供在受控且授权环境中进行教育和授权的安全研究 。旨在演示常见的 IoT 漏洞及后渗透技术。 您不得在以下设备上使用本软件： 任何您不拥有的系统或设备 任何未经您明确书面授权测试的系统或设备 任何未经事先批准的生产基础设施 创建者对使用本软件进行的任何滥用、损坏或非法活动不承担任何责任。 使用本软件即表示您承认自己有责任确保遵守所在司法管辖区所有适用法律法规。未经授权访问计算机系统在诸如《计算机欺诈与滥用法》（CFAA）及全球类似法规下均属非法。 本项目旨在演示：...

EasY_HaCk

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

RastLeak

RastLeak GoogleやBingなどの検索エンジンを使用したハッキング手法により、情報漏洩を自動的に検出するツール。 インストール方法 root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git pipで依存関係をインストール: root@kitploit: pip install -r requirements.txt wgetをインストールするには: root@kitploit: sudo pip install wget バージョン 最新の安定版は2.2です。 使用方法 root@kitploit:...

pwnbin

PwnBin PwnBinとは PwnBinは、指定されたキーワードを公開ペーストビンで検索するウェブクローラーです。 すべてのペーストは、完了シグナルctrl+cを送信した後に返されます。 PwnBinの使い方 基本コマンド： root@kitploit: python3 pwnbin.py -k ,"example substring",..... -o keyword引数とoutputfile引数はどちらもオプションで、デフォルトは以下の通りです： root@kitploit: -k ssh,pass,key,token -o log.txt オプションコマンド：...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

CVE-2023-23752

CVE-2023-23752 批量扫描器 + 从 CVE-2023-23752 获取配置 截图 安装 克隆此仓库 安装依赖 root@kitploit: pip3 install -r requirements.txt...

CVE-2023-42829

CVE-2023-42829; 'Una aplicación podría acceder a las frases de contraseña SSH' Este documento presenta tanto un análisis de una vulnerabilidad lógica identificada en el binario ssh de macOS ¡mi primera vulnerabilidad de software!, como un análisis del parche que demuestra cómo Apple corrigió la...

Joomla-v4.2.8---CVE-2023-23752

Joomla! v4.2.8 - 未认证信息泄露漏洞利用脚本 该 Bash 脚本利用 Joomla! 4.0.0 至 4.2.8 版本中的一个未认证信息泄露漏洞。 root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh http://example.com...

BEAST-PoC

BEAST-PoC 选择明文攻击 这个概念验证专注于 BEAST（针对 SSL/TLS 的浏览器攻击）攻击背后的密码学，该攻击由 Thai Duong 和 Juliano Rizzo 于 2011 年 9 月 23 日提出。这是一种选择明文攻击，如果所使用的传输层安全协议是 TLS1.0 或 SSLv3，它允许你检索敏感信息。 原始概念验证可在此处找到：Here come the Ninjas 注意 ：这也是对最初由 Phillip Rogaway 发现的漏洞的一种实现。该漏洞于 2002 年被发现，直到 2011 年 BEAST 出现之前都没有公开的利用代码。OpenSSL...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144 在网站组件中允许目录遍历 漏洞类型 目录遍历 产品供应商 Stakater 受影响产品代码库 Forecastle = v1.0.144 受影响组件 受影响组件：URL - https://www.example.com/%5C../etc/passwd 攻击类型 本地 影响：权限提升 true 影响：信息泄露 true 攻击向量 攻击向量： https:///%5C../etc/passwd 攻击者可以通过操纵 URL 来利用目录遍历漏洞，从而越出预期的 Web 目录范围进行访问。通过在 URL...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim插件通过HMAC伪造实现身份验证绕过 概述 本仓库包含CVE-2025-60188的概念验证（PoC）和技术分析，这是在Atarim WordPress插件中发现的一个严重漏洞。该漏洞允许未经身份验证的用户绕过安全措施并访问敏感系统信息。 技术描述 该漏洞源于基于HMAC的身份验证实现不安全。应用程序使用可预测或泄露的内部ID（siteid）作为签署管理AJAX操作请求的密钥。 漏洞流程： 信息泄露：siteid通过公开的REST API端点暴露。...

CVE-2022-24637

易受攻击的应用 1.7.4 之前的 Open Web Analytics OWA 允许未经身份验证的远程攻击者获取敏感用户信息，此信息可用于通过利用缓存哈希获取管理员权限。这是由于使用 获取 IPAddress，例如 172.22.0.2） 数据库端口：3306 数据库名称：owa 数据库用户：owa 数据库密码：Demo12+ 继续 站点域名：http://127.0.0.1 管理员名称：admin 电子邮件：[email protected] 密码：Demo12+ 继续 2. 启动 msfconsole 3. use...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

wig

wig - WebApp情報収集ツール wigは、多数のコンテンツ管理システム（CMS）やその他の管理アプリケーションを識別できるWebアプリケーション情報収集ツールです。 アプリケーションのフィンガープリンティングは、CMSの各バージョンにおける既知のファイルのチェックサムと文字列マッチングに基づいています。これにより、検出されたCMSとそのバージョンごとにスコアが計算されます。検出された各CMSは、最も可能性の高いバージョンとともに表示されます。スコア計算は重みと特定のチェックサムに対する「ヒット」数に基づいています。 wigはまた、サーバーの 'server' および...

CVE-2018-18441-exploit

CVE-2018-18441-exploit root@kitploit: D-Link DCS系列Wi-Fi摄像头会暴露有关设备配置的敏感信息。 受影响的设备包括许多DCS系列，如：DCS-936L、DCS-942L、DCS-8000LH、 DCS-942LB1、DCS-5222L、DCS-825L、DCS-2630L、DCS-820L、DCS-855L、DCS-2121、DCS-5222LB1、DCS-5020L等。 受影响的固件版本从1.00及以上。 配置文件可以通过远程访问：/common/info.cgi，无需认证。 配置文件包含以下字段： model, product,...

recon

O.G. AUTO-RECON 特徴 O.G. Auto-Reconの目的は、初期情報収集フェーズを自動化し、その結果に基づいて可能な限り列挙を行うことです。 このツールはCTF向けに設計されており、かなりノイジーです。（最もステルス性を重視したツールではありません...） コマンド構文はConfig設定で簡単に変更できます。$variable名は変更しないでください。 Virtual Host Routingが検出された場合、O.G. Auto-Recon はホスト名を/etc/hostsファイルに追加し、新たに発見されたホスト名の列挙を続行します。 DNS列挙は.com .co .e...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 root@kitploit: python3 CVE-2024-28995.py -t domain.com 扫描域名列表 root@kitploit: python3 CVE-2024-28995.py -f domains.txt...