reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

reverie

reverie 为 Parrot Linux 设计的自动化渗透测试工具 此工具将使您的基础渗透测试任务（如信息收集、安全审计和报告）实现全自动化。 使用指南 下载/克隆 git clone https://github.com/baguswiratmaadi/reverie 进入 reverie 目录 cd reverie 赋予 reverie 权限 chmod 777 .sh 无需安装直接运行 reverie ./reverie.sh 如果你想安装 reverie ./install.sh 更新日志 1.0 首次发布并修复 Nikto 命令行中的错误 Reverie 自动执行的渗透测试...

CVE-2017-7529

Descripción de CVE-2017-7529 Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a un desbordamiento de enteros en el módulo range filter de nginx, lo que resulta en la filtración de información potencialmente sensible provocada por una solicitud especialmente diseñada...

CVE-2025-50422

Poppler 25.04.0 版本之前 当 pdftocairo 渲染恶意 PDF 并在退出时调用 cairodebugresetstaticdata 时，包含 PDF 对象流的堆内存未被正确清除。具有本地访问权限的攻击者可以转储进程内存并恢复明文 PDF 内容（例如 /stream /endstream 块）。 具体的漏洞复现过程（漏洞原因.pdf）和 POC 文件（poppler-pdftocairo-poc）已附上。 供应商（freedesktop，Poppler 的维护者）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CVE-2024-45440

Herramienta de enumeración para CVE-2024-45440 por DividesByZer0 & c0d3Ninja CVE-2024-45440 - PoC de Divulgación de Ruta Completa en Drupal 11.x-dev opciones: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL URL única para escanear. -f FILE, --file FILE Archivo que contiene URLs...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 内存泄漏 PoC 📌 描述 此脚本利用了标识为 CVE-2025-5777 （称为 CitrixBleed 2 ）的 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。它通过 /p/u/doAuthentication.do 端点触发内存泄漏，暴露包含敏感数据（如 XML 片段、令牌以及可能的凭据）的未初始化内存。 📅 CVE ID: CVE-2025-5777 ⚙️ 影响: 信息泄露 🧑‍💻 作者: 0xgh057r3c0n 🧵 并发: 使用 aiohttp 异步 📦 依赖:...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

CVE-2022-24124

POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...

svn-extractor

Svn-Extractor Muchas veces, los pentesters de aplicaciones web se encuentran con la presencia de carpetas .svn. Para aquellos que no lo saben, la carpeta .svn es utilizada por el sistema de control de versiones SVN para realizar sus operaciones. Para una prueba de penetración de caja negra, esta...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 的漏洞利用程序（适用于 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

quasar

Quasar Quasar 是一款由 Belahsan Ouerghi 编写的渗透测试信息收集框架 网站信息 电子邮件地址检查 电话号码信息 信用卡 BIN 查询 IP 定位 端口扫描器 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar.sh 截图 测试环境： Backbox linu...

SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...

WinDriver-EXP

Repositorio de PoC para controladores de Windows vulnerables Este repositorio incluye exploits PoC para vulnerabilidades en controladores de Windows, que muestran fallos que pueden resultar en escalada de privilegios, ejecución de código arbitrario u otros riesgos de seguridad. Destinado únicamen...

SXDork

SXDork v1.0 SXDork 是一款强大的工具，利用谷歌搜索技巧（Google Dorking）技术在互联网上搜索特定信息。谷歌搜索技巧是一种使用高级搜索运算符和关键字来发掘互联网上公开敏感信息的方法。SXDork 提供多种选项，用于搜索不同类型的安全风险点（dorks），例如域名登录 dork、wpadmin dork、SQL dork、配置文件 dork、日志文件 dork、仪表盘 dork、idrsa dork、FTP dork、备份文件 dork、邮件存档 dork、密码 dork、DCIM 照片 dork 和 CCTV dork。 SXDork 的关键特性之一是能够使用...

IIS-ShortName-Scanner

IIS短文件名扫描器 - 2012-2023 & 仍然活跃 最新演讲： 超越Microsoft IIS短文件名泄露 最新博文： https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 我建议大家在尝试这个旧工具之前，先试试@bitquark用Go写的新工具：https://github.com/bitquark/shortscan...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928 的概念验证（POC）。将尝试获取 FastAdmin 实例的数据库详情。 如何使用 FOFA 搜索语句：app="FASTADMIN" 安装脚本依赖： root@kitploit: pip install -r requirements.txt 单个目标： root@kitploit: python CVE-2024-7928.py -u https://target:9090 批量扫描： root@kitploit: python CVE-2024-7928.py -f file.txt 免责声明 警告！！！...

CVE-2006-3392

CVE-2006-3392 关于漏洞 Webmin 和 Usermin 中已被报告存在一个漏洞，恶意人员可利用该漏洞泄露潜在的敏感信息。该漏洞是由于处理 URL 时出现未明确的错误所致。攻击者可通过特制 URL 读取服务器上任意文件的内容，且无需有效登录。该漏洞已在 Webmin（1.290 之前的版本）和 Usermin（1.220 之前的版本）中被报告。 这个小型脚本有助于在企业渗透测试和类似 OSCP 的考试中避免使用 MetaSploit msfconsole。 内置的 Grep 功能将帮助您只获取重要信息。 使用示例： root@kitploit: nano...

CVE-2019-18276

-要利用漏洞CVE-2019-18276，请在终端中打开此目录并运行以下命令： cd ./demonstration ./make -需要在虚拟机中键入的命令如下： ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat /home/victime/.secret.txt...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...