OESA-2026-3747 openssh security update

An open source implementation of SSH protocol version 2 Security Fixes: In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the...

Vba2Graph

Vba2Graph Una herramienta para investigadores de seguridad, que pierden su tiempo analizando macros maliciosas de Office. Genera un grafo de llamadas VBA, con palabras clave potencialmente maliciosas resaltadas. Permite un análisis rápido de macros maliciosas y una fácil comprensión del flujo de...

shodan-eye

Shodan Eye 此工具收集所有直接连接到互联网且包含您输入的指定关键词的设备信息。通过这种方式，您可以获得完整的概览。 您可以在此处阅读关于 Shodan Eye 的最新文章： https://hackingpassion.com/shodan-eye-ethical-hacking-tool-release/ 关于在 Termux 上安装 Shodan Eye 的文章可在此找到： https://hackingpassion.com/android-hacking-with-termux/INSTALLSHODANEYE...

twitter-advanced-search

🔍 Twitter 高级搜索 这些操作符适用于 网页版、移动版、Tweetdeck。 存在一些重叠，但大部分情况下，这些操作符不适用于 v1.1 搜索、高级搜索 或 v2 搜索 API。 改编自 TweetDeck 帮助、@lucahammer 指南、@eevee Twitter 手册、@pushshift 以及 Twitter/Tweetdeck 本身。欢迎贡献/测试/提供示例！类别| 运算符| 查找推文...| 示例： ---|---|---|--- 推文内容| nasa esa nasa esa| 同时包含 "nasa" 和 "esa"。空格隐含...

pepeScraper

pepeScraper - scraper de 4chan Un scraper completo para 4chan Ahora eso es rápido. pepeScraper es un scraper que utiliza contexto para tus búsquedas y devuelve exactamente lo que deseas. Estoy aprendiendo cómo hacer que un elemento se vea más cool de lo que realmente es Introduce palabras clave,...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

LeakSearch

LeakSearch LeakSearch 是一个简单的工具，用于通过 ProxyNova COMB（多种泄露组合）在互联网上搜索和解析明文密码。你可以自定义代理，也可以使用自己的密码文件，并通过不同的关键词进行搜索，例如：用户名、域或密码。 此外，你可以定义要在终端上显示的结果数量，并将其导出为 JSON 或 TXT 文件。由于代码简洁，添加新的数据源非常容易，因此未来将增加更多提供商。 要求 Python 3 安装依赖 下载 建议克隆完整仓库或下载 ZIP 文件。 你可以通过运行以下命令来完成： root@kitploit: git clone...

eviltree

EvilTree 一个独立的 python3 重制版，复刻了经典的 "tree" 命令，并新增了在文件中搜索用户提供的关键词/正则表达式的功能，高亮包含匹配项的文件。创建此工具主要有两个原因： 在嵌套目录结构中搜索文件中的秘密时，能够直观地看到哪些文件包含用户提供的关键词/正则模式，以及这些文件在文件夹层次中的位置，提供了显著的优势。 "tree" 是一个分析目录结构的优秀工具。拥有一个独立的命令行替代品用于后渗透枚举非常方便，因为它并非每个 Linux 发行版都预装，且在 Windows 上功能有限（相比 UNIX 版本）。 使用示例 示例 1 ：针对 /var/www...

Cve-api

从 https://cve.mitre.org 解析和过滤最新的 CVE 文档 用法 http://localhost:4000/cve?target=关键词 年份参数是可选的。 http://localhost:4000/cve?target=关键词&year=年份 示例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 如果你想要解析最新年份，请使用 "latest" 关键词。...

SauronEye

SauronEye SauronEye 是一款搜索工具，旨在帮助红队查找包含特定关键字的文件。 特性 ： 搜索多个（网络）驱动器 搜索文件内容 搜索 Microsoft Office 文件内容（.doc、.docx、.xls、.xlsx） 在旧版 2003 .xls 和 .doc 文件中查找 VBA 宏 多线程搜索多个驱动器以提高性能 支持搜索关键字中的正则表达式 兼容 Cobalt Strike 的 execute-assembly 它速度也很快，能在不到一分钟内搜索网络驱动器上的 5 万个文件（总计 1.3 TB，使用合理文件筛选）。搜索 C:\（廉价 SATA SSD 上）大约只需...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE puede usar las palabras clave url,dns,script para conectarse a cualquier servidor...

pwnbin

PwnBin 什么是 PwnBin PwnBin 是一个网络爬虫，用于在公开的 pastebin 网站上搜索指定的关键词。 所有匹配的粘贴内容将在发送完成信号（ctrl+c）后返回。 如何使用 PwnBin 基本命令： root@kitploit: python3 pwnbin.py -k ,"example substring",..... -o 关键词和输出文件参数均为可选，默认值为： root@kitploit: -k ssh,pass,key,token -o log.txt 可选命令： root@kitploit: -a，追加到文件而非覆盖文件。 -t ，运行指定秒数。 -n...

psudohash

psudohash Nuevas características interesantes de v1.1.0 Agradecimientos especiales a DavidAngelos: ▶️ Se añadió una barra de progreso en cada paso para rastrear la ejecución. ▶️ Se añadieron opciones: Uniones en orden -i / --inorder: combinar palabras clave solo en el orden original ej. foo,bar,baz...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Project address: Preparatory work: Log in to the backend - get cookie Vulnerability URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Vulnerability parameter: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Resumen Agradecimientos a todos los paquetes de proveedores que hicieron posible esta herramienta. Esta es una herramienta de seguridad; está destinada a pentesters y profesionales de seguridad para realizar auditorías de buckets S3. Característica...

TwitWork

TwitWork 什么是TwitWork？ 演示 要求 安装 开发设置 下载预编译exe 什么是TwitWork？ 监控Twitter流。 TwitWork使用Twitter流，让您实时查看推文。 有一个输入框，允许您根据Twitter跟踪过滤一个（或多个）关键词或@提及的流。 演示 这是一个关于关键词“冠状病毒”导出数据的演示。 https://twitwork.github.io/ TwitWork 要求 NodeJs Npm Twitter API key 安装 root@kitploit: git clone...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

CVE-2023-51504

CVE-2023-51504 Esta es una reproducción dockerizada de la inyección SQL de MotoCMS cf exploit db Descripción Inyección SQL en MotoCMS Versión 3.4.3 a través del parámetro keyword en el enlace https://template189526.motopreview.com/store/category/search/?keyword=1 La reproducción de la...

DomainAlerting

DomainAlerting 当新域名注册并包含你的关键词时，每日预警。 描述 域名预警工具允许你执行两个主要操作（仅用于教育目的）： 下载新注册域名 发送自动邮件预警 你可以设置一个关键词列表，当有匹配时通过邮件收到预警（例如这里使用 "google|amazon"）。 先决条件 root@kitploit: apt install mailutils pip3 install -r requirements.txt 配置 在文件 "launcher.sh" 中，填写： 你的关键词（Keywords 待填写） 你的接收邮箱（Email 待填写） 然后，创建一个每日定时任务：...