CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

x8-Burp

此应用不再受支持 该工具帮助发现隐藏参数，这些参数可能存在漏洞或能揭示其他扫描者遗漏的有趣功能。通过逐行比较页面、比较响应码和反射，实现了更高的准确性。 功能 从代理或重放器选项卡中选择多个请求。 每个选定的请求在单独的线程中执行。 发现隐藏参数时自动创建问题。 支持 HTTP/2。 检测到参数的请求在代理选项卡中可见。 检测到 WAF 时，以“信息”严重级别添加问题。 自动检测注入点。如果存在请求体，则忽略 URL 查询中的参数。 可以使用 %s 或 &%s 定义自定义注入点。 使用说明 提供四种搜索选择： 小字典（推荐，25000 个单词，5 个线程） 大字典（63000 个单词，1...

rbuster

Rbuster 另一个目录爆破工具 常用命令行选项 -a - 指定发送请求时使用的用户代理字符串 -c - 指定可能需要的任何 cookie（模拟认证）。header。 -f - 强制处理存在通配符结果的域名。 -l - 显示响应的长度。 -r - 跟随重定向。 -s - 逗号分隔的状态码列表，视为"正向"结果（默认：200,204,301,302,307）。 -u - 完整 URL（包含协议），或基础域名。 -v - 详细输出（显示所有结果）。 -w - 用于暴力破解的字典文件路径。 -b - 通过 Bearer token 进行 HTTP 授权。 -P - HTTP...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI es una herramienta de línea de comandos que ofrece una forma más sencilla de probar dispositivos Bluetooth Low Energy BLE. Esta herramienta utiliza la librería Python BLESuite, que emplea pygattlib y la pila Bluetooth de Bluez, lo que nos permite escanear, leer y...

CmdLineSpoofer

命令行欺骗器 这是一个使用 C 注入 meterpreter shell 并同时欺骗命令行的示例。命令行存储在进程环境块（PEB）中，在新进程启动时会被记录，并在诸如 Process Hacker 和任务管理器等工具中显示。 简介 此代码基于 Adam Chester/XPN 的博客 如何像 Cobalt Strike 一样争论，该博客解释了 Cobalt Strike 在注入 beacon 时如何欺骗进程的命令行。 我以此为基础创建了一个 C 版本，它生成一个 PowerShell 进程并注入 meterpreter 反向 shell。诚然，无需 .Net...

vger

V'ger V'ger 是一款交互式命令行应用程序，用于已认证 Jupyter 实例的后利用阶段，专注于 AI/ML 安全运营。 用户故事 作为红队成员 ，你发现了 Jupyter 凭据，但不知道能用来做什么。V'ger 采用对大多数进攻性安全专业人员直观的格式组织，帮助他们理解目标 Jupyter 服务器的功能。 作为红队成员 ，你知道某些基于浏览器的操作对合法 Jupyter 用户是可见的。例如，修改标签页会出现在他们的工作空间中，在单元格中输入的命令会记录到历史中。V'ger 降低了检测风险。 作为AI 红队成员...

ipatool

IPATool ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS y visionOS en la App Store y descargar una copia del paquete de la aplicación, conocido como archivo ipa. Requisitos Instalación Manual Gestor de paquetes macOS Uso Compilación Licencia...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

Exif-Remove

命令行工具 - 轻松移除Exif数据 该工具使用Python 2.7编写，并通过pyinstaller编译为Windows操作系统版本。这个工具没有什么特别之处，只是让我的工作更轻松，也许对你也有用。 为什么？ Exif是存储在你的照片中的隐藏Metadata。许多好意的人无意中expose personal information，这些信息嵌入在这些数字图片的元数据中。为了更好地保护你的在线confidentiality，移除Exif数据至关重要。 更新日志 v.1.0.3 工具会检查Exif数据是否已被移除（通过文件名中的ex字符串识别） 修复问题 - 单线程工作器 安装说明...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt herramienta de descifrado Cracker de hash Bcrypt...

VMWare-CVE-Check

VMWare-CVE-Check Uso: ./example.py/sh list.txt...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2026-11748

creationtimestamp| type| source ---|---|--- 2026-09-11 22:37:28+00:00| published-proof-of-concept| https://github.com/line/centraldogma/security/advisories/GHSA-98q5-5qh2-7w75 2026-09-12 04:32:07+00:00| seen| https://gist.github.com/alon710/c05d2b733514467507b538dab5375550...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un kit de herramientas robusto, de calidad comercial, completo y de...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

lvi-lfb-attack-poc

PoC para el ataque de secuestro de flujo de control LVI-LFB CVE-2020-0551 Este repositorio contiene las fuentes del PoC del ataque de secuestro de flujo de control LVI-LFB. Contenido lvi-cfh-poc - secuestra el flujo de control de otro proceso mediante la pulverización de búferes de relleno de lín...

pwdgenerator

pwdgenerator 定制化密码字典生成器 根据bit4woo表哥的passmaker项目写的～ 🙏 使用方法,下载release 命令行下: ./pwdgenerator -h 简单使用 ./pwdgenerator -d baidu.com -min 6 -max 10 Customized password dictionary generator How to use download release command line: ./pwdgenerator -h simple usage ./pwdgenerator -d baidu.com -min 6 -max 10...

CVE-2026-11746

creationtimestamp| type| source ---|---|--- 2026-09-11 21:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvbjqqanfy2g 2026-09-11 22:37:25+00:00| published-proof-of-concept| https://github.com/line/centraldogma/security/advisories/GHSA-2j95-gqxf-v3vg 2026-09-12...

r0ak

r0ak r0ak es una utilidad de línea de comandos de Windows que permite leer, escribir y ejecutar código en modo kernel con algunas limitaciones desde el símbolo del sistema, sin necesidad de nada más que privilegios de Administrador. Primer vistazo root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...