drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

WireBug

WireBug WireBug 是一套用于语音IP渗透测试的工具集。它被设计成一个向导模式，易于使用。这些工具也支持单独使用，每个工具都是一个独立的Python或Bash程序。 安装 请阅读 wiki 中的安装指南。 工具 FullBridge：一个简单的bash脚本，用于在两个指定接口之间设置二层桥接。 TimeShift：用于在中间人位置（配合FullBridge）响应NTP请求的工具，可返回过去或未来的时间戳。你可以轻松检查客户端（VoIP电话）是否验证了服务器证书（SIPS、H.323s、HTTPS、LDAPS等）的有效性，或将其用作DoS工具。...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Entorno vulfocus/spring-cloud-function-rce:latest Causa El problema de análisis del parámetro spring.cloud.function.routing-expression en el Request Header provoca un ataque de inyección de Payload. Referencias...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pre-autenticación en WordPress Core Confusión de rutas por lotes de la API REST encadenada con la inyección SQL CVE-2026-60137 TL;DR — Un atacante no autenticado puede encadenar un error de enrutamiento por lotes de la API REST de WordPress con una inyección SQL en...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 与 CVE-2019-15588 靶场: RCE 命令注入漏洞 0x00 背景 CVE-2019-5475 是 Nexus 关于内置插件 Yum Repository 的 RCE 命令注入漏洞，其最早被披露于 hackerone，但因官方第一次修复不完整，故又衍生出了 CVE-2019-15588 漏洞。 这两个漏洞都需要以 admin 身份登录后才可以利用，但是 nexus 默认管理员密码 admin123 经常被忽略修改，很容易就被利用了。 0x10 靶场环境 0x20 目录结构 root@kitploit:...

CVE-2024-20674

CVE-2024-20674 这是我针对公开漏洞CVE-2024-20674的利用实现，利用客户端处理Kerberos U2U TGT-REP时的逻辑漏洞实现Kerberos双向认证绕过。 例如，当向客户端伪造DC时，可利用此漏洞提供任意GPO，并控制目标机器。 前提条件 ：网络中间人攻击，无需认证。 论文中漏洞的详细解释 https://www.sstic.org/2025/presentation/loutillagereseauwindowsuneaffairedimplementation/ 演示...

pmotadeee

🧠 FLATLINE - 意识注入协议 警告：这不是游戏。这是一个用于破解现实的认知接口。 🎮 如何游玩 基本玩法 1. 下载意识模块 （CSV文件）从此仓库 2. 直接注入AI接口 作为文件上传 3. 通过原型共振体验加速学习 4. 实时进化你的认知操作系统 游戏模式 道德黑客 ：使用模块进行技能获取和意识扩展 现实架构师 ：重新混合模块以创建新的意识模式 集体进化 ：将你修改过的模块回馈给生态系统 🚀 快速开始 注入方法1：直接文件上传 root@kitploit: 1. 前往你的AI接口（ChatGPT、Claude等） 2. 点击"上传文件"或"附加文件" 3...

ClipGuard

ClipGuard 实时检测Windows系统上的ClickFix剪贴板注入攻击。 ClipGuard监控剪贴板活动，并在可疑的粘贴操作执行之前拦截它们——专门针对ClickFix技术，该技术利用虚假验证页面诱骗用户粘贴恶意命令。 问题 ClickFix攻击的工作原理如下： 1. 受害者进入一个显示虚假CAPTCHA或验证提示的页面 2. JavaScript悄悄地将恶意命令（通常是PowerShell）复制到剪贴板 3. 页面指示用户按下Win+R、粘贴（Ctrl+V）并按下回车 4. 用户在不知情的情况下自行执行了载荷——绕过了传统的安全控制...

AgentWatcher

AgentWatcher AgentWatcher es una defensa basada en detección contra la inyección indirecta de prompts en agentes LLM. Primero ejecuta atribución causal de contexto sobre el contexto no confiable para encontrar los contextos más influyentes, y luego aplica un LLM monitor que clasifica esos context...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Autenticación en Confluence | Inyección OGNL Descargar script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit....

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 远程命令注入 Zeroshell 3.9.0 存在远程命令执行漏洞。具体来说，此问题是由于 Web 应用在处理某些 HTTP 参数时出现错误。未认证的攻击者可以通过在易受攻击的参数中注入操作系统命令来利用此漏洞。 漏洞利用说明 命令： $ sudo python ZeroShellRCE.py -u 参考资料： https://www.exploit-db.com/exploits/49862...

agartha

Agartha 载荷注入（LFI、RCE、SQLi，可选BCheck）、认证问题（访问矩阵、HTTP 403）、复制为 JavaScript、以及 Bambdas Agartha 专注于高级载荷生成与访问控制评估。它能精准识别与注入攻击、身份验证/授权相关的漏洞。动态载荷生成器可为多种注入向量（包括 SQL 注入、本地文件包含 LFI、远程代码执行 RCE）生成全面的字典。此外，该扩展还能构建完整的用户访问矩阵，揭示潜在的访问违规和权限提升路径。它还支持 HTTP 403 绕过检查，帮助发现认证配置错误。另外，它可以将 HTTP 请求转换为 JavaScript 代码，以便更深入地挖掘...

Wormy

Wormy - 挑战 在这个仓库中，我会在空闲时间用Python3编写一些函数，为任何Python后门添加“类似蠕虫的传播功能”。 完成后，我会让它成为一个真正的蠕虫 待办事项列表 : 1在驱动程序中传播，添加到启动项并持续检查✓ 2通过注入在Python脚本中传播 ✓ 3在ZIP文件中传播 ✓ 4在共享文件夹中传播 ✘ 5在局域网中传播 ✘ 6在USB中传播 ✘ 7尝试在P2P、Skype和Hangouts中传播 ✘ 8制作自身在线副本并用于传播 ✘ 9...还在思考中 :D...

aquaman

🔱 Aquaman 🔱 唯一独立的AI代理凭证代理：自带保险库隔离与最小权限请求策略。你的密钥始终保存在你已存放的位置，永远不会进入代理的内存。兼容 1Password、keychain、keepassxc 等众多工具。 你配置好了 Claude Code、OpenClaw 或 Hermes，然后盯着那些明文存放宝贵 API 密钥的 .env 文件。你读过相关文章，知道当代理遭受提示注入时会发生什么。我们理解。 Aquaman 通过三层防御机制解决这一问题： 1. 进程隔离 ：API...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2024-23998

PoC de Another Redis Desktop Manager Una prueba de concepto para la vulnerabilidad CVE-2024-23998. 1. Resumen de la vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión vulnerable: = 1.6.6 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 10.01.2 之前版本的 Ghostscript 存在漏洞，可导致代码执行（CVSS 评分 9.8）。 官方漏洞描述： Artifex Ghostscript 直至 10.01.2 版本在处理管道设备（使用 %pipe% 前缀或 | 管道字符前缀）时，权限验证处理不当。 Debian 发布的安全公告提到可能执行任意命令： “发现 Ghostscript（GPL PostScript/PDF 解释器）在处理管道设备的权限验证时处理不当，若处理格式错误的文档文件，可能导致执行任意命令。” 该仓库是为 vsociet...

CVE-2024-55503

CVE-2024-55503 Termius 应用 MacOS dylib 命令注入 描述 Termius v.9.9.0 之前版本中存在一个问题，允许本地攻击者通过精心构造的脚本向 DYLDINSERTLIBRARIES 组件执行任意代码。使用 dylib root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 复现 影响 命令执行（本地） 参考资料 CVE...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support PoC de RCE pre-autenticación !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizados son ilegales y poco éticos. Lee el DESCARGO DE...