ezXSS

ezXSS 是渗透测试人员和漏洞赏金猎人测试（盲）跨站脚本攻击的简便方式。 ezXSS 是一款旨在帮助发现和利用跨站脚本（XSS）漏洞的工具。其主要功能之一是能够识别并利用盲 XSS 漏洞，这类漏洞使用传统方法难以发现。 一旦放置 ezXSS payload，用户需等待其被触发，此时 ezXSS 会存储并提醒用户所有漏洞页面的信息。这些报告随后可用于进一步识别和追踪重要数据。Payload 甚至可以更新为持久型 XSS，从而在受感染用户访问的所有页面上追踪该用户，并打开一个反向代理。 功能 易于使用的仪表板，包含设置、统计、payloads、查看/分享/搜索报告 持久型 XSS...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CM...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS 是一个功能完整的 SQL 注入 漏洞扫描器（支持 GET 和 POST 参数），其代码行数不到 100 行。 可选设置方面，它支持 HTTP 代理以及 HTTP 头值 User-Agent、Referer 和 Cookie。 运行示例 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stamparm...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks 的 sort 参数中存在一处 SQLi。完整利用链为 SQLi - 文件读取 - RCE。 演示 先决条件 root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 阶段 1 使用 poc.py 利用 SQLi - 文件读取并提取 secretkeybase...

TheDoc

TheDoc 是一个简单但非常有用的SQLMAP自动化工具，内置管理员登录页面查找器、哈希破解（使用hashcat）以及更多功能！ 能力： 统计尝试的总注入次数。 爬取指定域名以寻找漏洞。 提取数据库信息（通过注入URL） 提取用户、密码和电子邮件（通过注入URL） 提取/etc/passwd（如果是数据库管理员，通过注入URL） 查找域名的管理员登录页面。 破解任何哈希类型（使用hashcat，善意提醒，哈哈！） 使用方法 chmod +x theDoc.sh ./theDoc.sh bash theDoc.sh...

cve-2024-52005-poc

CVE-2024-52005: Inyección de Secuencias de Escape ANSI en Git Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra CVE-2024-52005, una vulnerabilidad en Git que permite la inyección de secuencias de escape ANSI a través del canal sideband durante operaciones de Git...

sRDI

sRDI - Shellcode 反射式DLL注入 sRDI 允许将 DLL 文件转换为位置无关的 shellcode。它试图成为一个功能完整的 PE 加载器，支持正确的节权限、TLS 回调和完整性检查。可以将其视为一个绑定了打包 DLL 的 shellcode PE 加载器。 功能通过两个组件实现： C 项目，编译 PE 加载器实现（RDI）为 shellcode 转换代码，将 DLL、RDI 和用户数据通过引导程序连接在一起 本项目包含以下元素： ShellcodeRDI： 编译 DLL 加载器的 shellcode NativeLoader： 必要时将 DLL 转换为...

JoySafety

JoySafety —— 大模型安全框架 📋 目录 项目简介 ✨ 特性 🚀 快速开始 📖 使用指南 🏆 最佳实践 🏗️ 架构设计 🛠️ 开发 📄 许可证 📅 计划 Star History new release ✅ 提示词注入检测模型全面升级 ：基于红蓝军对抗机制重构训练体系，攻击识别精度与响应速度双突破；​​最新提示词注入检测模型已升级为三分类架构，可精准区分：正常请求，明确提示词注入攻击（恶意），疑似提示词注入攻击（潜在风险），模型地址：https://huggingface.co/jdopensource/JoySafety/tree/main 项目简介...

EUVD-2026-84989

A weakness has been identified in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is the function mysqliquery of the file admin/displaymenu.php of the component Search Form. This manipulation of the argument s1 causes sql injectio...

CVE-2026-95868

A SQL injection vulnerability exists in the Search Form component of the AdithyaYelloju Restaurant-Management-System (up to commit 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c). The flaw is caused by the improper handling of the s1 argument within the mysqli_query function in the admin/display_menu.p...

CVE-2022-21350

为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp root@kitploit: CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 注入利用工具包 🍕 用于通过 ToolPane.aspx 进行 SharePoint WebPart 注入的利用工具，导致 .NET 反序列化并可能实现远程代码执行（RCE）。 开发人员： @GOTOCVE 🌍 概述 该工具利用 Microsoft SharePoint（本地部署）中的一个漏洞，允许经过身份验证的用户滥用 ToolPane.aspx 端点并注入包含 GZIP 压缩的序列化 .NET 对象的恶意 WebPart。 注入的对象被放置在 MSOTlPnSelectedWpId 参数内部，并嵌入到一个虚假 WebPart（例如 ）中，该...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: root@kitploit: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la...

CVE-2021-27404

已认证的主机头注入 - Askey互联网光纤调制解调器 供应商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 易受攻击的头部：Host 未在其他型号/版本中测试。 影响：攻击者可以利用该漏洞将用户重定向到伪造的登录页面，以提取其凭据或cookie。 最终请求 root@kitploit: GET / HTTP/1.1 Host: kay4tb35bh55y38n8h4teim21t7jv8.burpcollaborator.net Cookie:...

tulpar

Tulpar 是一款开源 Web 漏洞扫描器，旨在实现 Web 渗透测试的自动化。Tulpar 具有以下功能。 SQL 注入（GET 方法） XSS（GET 方法） 爬虫 电子邮件泄露 信用卡信息泄露 Whois 命令注入（GET 方法） 目录遍历（GET 方法） 文件包含（GET 方法） 服务器信息 技术信息 X-Content-Type 检查 X-XSS-Protection 检查 TCP 端口扫描 robots.txt 检查 URL 编码 证书信息 可用方法 网络威胁情报 IP2Location 文件输入可用性检查 安装： git clone...

nrf24-injection

一套用于嗅探设备和通过Crazyradio发动攻击的工具集。 基于BastilleResearch的研究。 设置 安装额外模块 root@kitploit: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip install -U platformio 支持的设备 设备| 嗅探| 攻击| 详情 ---|---|---|--- AmazonBasics| 是无响应| 是| 鼠标控制和HID注入 罗技鼠标| 是| 是...

Exploits

Exploits CVEs originales, PoCs de exploits y avisos de seguridad por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Archivo| Objetivo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Aviso cadena de 3 CVE| 9.3 CVE-2026-22191-POC.py| SicuroWeb...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PoC de la vulnerabilidad de inyección SQL en PostgreSQL con Django, encontrada en Django 1.11 anterior a 1.11.28, 2.2 anterior a 2.2.10 y 3.0 anterior a 3.0.3 La clase django.contrib.postgres.aggregates.StringAgg para usar la función STRINGAGG de PostgreSQL presentaba una...