CVE-2019-18276

-要利用漏洞CVE-2019-18276，请在终端中打开此目录并运行以下命令： cd ./demonstration ./make -需要在虚拟机中键入的命令如下： ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat /home/victime/.secret.txt...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

gitjacker

gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール root@kitploit: curl -s...

cve-2018-15473

CVE-2018-15473: OpenSSH 用户名枚举 OpenSSH 至 7.7 版本允许远程攻击者通过发送格式错误的认证请求并观察服务器响应的差异来枚举有效用户名。 详情 字段| 值 ---|--- 受影响的软件| OpenSSH 2.3 至 7.7 CVSS v3.1| 5.3 中危 攻击向量| 网络（远程，无需认证） 根本原因| 服务器在完整数据包解析完成前没有延迟无效用户的退出（auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c） 影响| 信息泄露——枚举有效用户名 脚本 exploit.py — 畸形数据包（快速，多线程）...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage 服务器管理员文件读取 root@kitploit: Usage: python3 CVE-2020-5377.py :...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2024-9014

这篇帖子是EQSTLab发布的研究文章。 CVE-2024-9014 ★ CVE-2024-9014 敏感信息泄露 PoC ★ 描述 CVE-2024-9014：pgAdmin4 敏感信息泄露 描述：pgAdmin 8.11 及更早版本存在 OAuth2 认证安全缺陷。该漏洞允许攻击者可能获取客户端 ID 和密钥，从而导致对用户数据的未授权访问。 PoC 命令 root@kitploit: curl URLTOTEST/login?next=/ | grep -o '"oauth2Config": .' | sed 's/"oauth2Config": //' 示例...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...

Preparation-Guide-to-OSCP

OSCP 指南 我撰写本指南的目的是详细涵盖所有 OSCP 主题以及其他信息安全知识。我还会在每个章节提供一份速查表，这样你在理解相关主题/工具后就能直接使用相应命令。但我认为，要成为一名优秀的渗透测试人员，你应该了解事物的工作原理。渗透测试是一个极其广阔的领域：比如，如果你对 Web 应用渗透测试感兴趣，就应该知道应用程序如何与数据库交互、数据库的基础知识以及 Web 应用语言。 同样，如果你想成为系统/平台（操作系统）渗透测试人员，就应该知道如何搭建操作系统、如何进行系统配置，以及人们在配置时可能会遗漏什么。这能引导你朝着发现漏洞的方向思考。 如果你想进入网络渗透测试领域，就应该了解...

DotGit

DotGit 訪問したWebサイトで.gitが露出していないか確認するための拡張機能 特徴 訪問した各サイトに.git/.svn/.hgフォルダが存在するか確認 訪問した各サイトに.envファイルが存在するか確認 訪問した各サイトに.DSStoreファイルが存在するか確認 サイトがオープンソース（github/gitlab）かどうかを確認 サイトにsecurity.txtがあるか確認 フォルダが見つかった場合は通知 見つかった露出サイトの一覧 サイト上にファイルがリストされていなくても、.gitフォルダ全体をzip形式でダウンロード ワンクリックで.git/configを表示...

CVE-2025-53694

CVE-2025-53694：在受限匿名用户下，ItemService API 信息泄露，导致可通过暴力枚举暴露缓存键 位于 /sitecore/shell/api/sitecore/ItemService/GetChildren 的 ItemService API 允许未经身份验证的用户查询 Sitecore 数据库。通过提供有效的项目 GUID 和数据库名称，攻击者可以枚举 Sitecore 实例的内部结构，包括项目、模板和系统配置的敏感信息。 信息泄露： 攻击者利用 CVE-2025-53694 收集目标系统的信息。 缓解措施 Sitecore...

CVE-2021-45067

CVE-2021-45067 此漏洞是越界读取，因为将ANSI字符串视为Unicode，可能被利用从沙盒化的Adobe Reader进程中泄露敏感信息。 博客 Adobe Reader - XFA - ANSI - Unicode 混淆信息泄漏 公告 CVE-2021-45067 演示...

Whisper_Bully

Whisper Bully 蓝牙 BDADDR 提取、拒绝服务与劫持研究工具 © 2026 @Ymsniper — 仅限授权的安全研究。 概述 Whisper Bully 是一个三阶段蓝牙安全研究工具，针对广播 Google Fast Pair（服务 UUID fe2c）的设备。它展示了两种未修补的攻击原语，这些原语超出了 CVE-2025-36911 固件补丁的范围 ： 未修补的 BDADDR 泄漏 — 永久身份地址通过明文 BLE 连接泄露，无需 GATT 交互，适用于完全修补的设备 通过重置窗口的 SMP 认证绕过 — 在 L2CAP 洪水后，通过标准 SMP Just Works...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´...

CVE-2025-12585

MxChat Basic user...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

killshot

このプロジェクトはメンテナンスされていません ! KILLSHOT ペネトレーションテストフレームワーク、情報収集ツール、およびWebサイト脆弱性スキャナー なぜKillShotなのか？ このツールを使用して、ウェブサイトをスパイダーし、重要な情報を収集し、WhatWeb、Host、Traceroute、Dig、Fierce、WafW00fなどのツールを使用してデータ収集を自動化できます。また、CMSエクスプロイトスキャナーとWebアプリケーション脆弱性スキャナーを使用してCMSを識別し、ウェブサイトの脆弱性を見つけることもできます。...

fides

使用信息流控制保护 AI 智能体 该仓库包含一个 Jupyter notebook，用于配合学术论文《使用信息流控制保护 AI 智能体》。该 notebook 以教程形式组织，引导读者理解论文中介绍的概念。它展示了在智能体任务中确定性执行安全策略的机制的实际实现，并将概念转化为可执行的代码，供读者实验。 设置说明 该 notebook 已使用 Azure OpenAI Chat Completions API 针对 GPT-4o 和 GPT-4.1 进行了测试，但也可以轻松适配为使用 OpenAI 端点。代码通过 .env 配置文件（包含 AZUREENDPOINT、APIVERSION...

CloudScraper

CloudScraperは、ターゲットをスパイダリングおよびスクレイピングしてクラウドリソースを探すツールです。URLを入力すると、スパイダリングを行い、スパイダリングされたページのソースから's3.amazonaws.com'、'windows.net'、'digitaloceanspaces'などの文字列を検索します。現在、AWS、Azure、Digital Oceanのリソースをサポートしています。 @okbyenow 前提条件 標準外のPythonライブラリ: requests rfc3987 termcolor Python 3.6で作成 概要 このツールは、Bryce...

GooFuzz

GooFuzz - Googleダークの力 クレジット 作成者: M3n0sD0n4ld Twitter: @DavidUton 説明： GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。 新機能 バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？ こちらの記事 をチェックして、ツールを最大限に活用してください。 前提条件 Bash/Zsh : スクリプトが実行されるメインエンジン。 curl :...