CVE-2024-29296

CVE-2024-29296 - Portainer CE 2.19.4 上的用户枚举漏洞 在 Portainer CE 2.19.4 中发现了一个用户枚举漏洞。该问题出现在用户身份验证过程中，响应时间的差异可能允许远程未认证用户判断用户名是否有效。 该漏洞已通过 Portainer 的 issue 11736 修复，该修复随 Portainer CE 2.19.5 和 2.20.2 版本一起发布。 摘要 漏洞类型：用户枚举（User enumeration） 产品厂商：Portainer 受影响产品代码库：Portainer CE - 2.19.4 攻击类型：远程 影响·信息泄露：是...

CVE-2025-5095-POC

使用方法： 打开 Login.htm，并将 IP:PORT 处编辑为目标受害者地址 编辑 var LoginVersion = "Check On The Victim Site"; 部分为受害者页面的版本号，这样你就可以访问受害者页面并查看源代码 警告：此 CVE 仅适用于 1.0.60 之前的版本 从受害者站点下载 post.json 文件（http://victimip:port/post.json） 将其移动到脚本文件夹，你将会得到 3 个文件 现在运行 python 文件并访问 127.0.0.1:8080/login.htm（如果 8080...

WPCracker

WPCracker WordPress user enumeration and login Brute Force tool for Windows and Linux With the Brute Force tool, you can control how aggressive an attack you want to perform, and this affects the attack time required. The tool makes it possible to adjust the number of threads as well as how large...

MacPersistenceChecker

MacPersistenceChecker 查看 Mac 上运行的所有 内容。 了解为什么 运行。 决定什么 保留。 TL;DR MacPersistenceChecker 向您展示Mac 上自动运行的所有内容 ，解释为什么重要 ，并帮助您决定保留或删除什么 。 → 发现恶意软件 → 检测隐藏的持久化 → 几分钟内了解您的系统 下载 下载 MacPersistenceChecker v2.0.0 DMG → 在 30 秒内扫描您的 Mac → 无需安装向导，直接打开运行 → 原生 macOS，通用（Apple Silicon 和 Intel），macOS 13+ 如果 macOS...

CVE-2023-32315

CVE-2023-32315 用于利用CVE-2023-32315的工具。 功能特性： 扫描单个或批量目标（从txt文件中读取） 利用多进程加速扫描 支持自动登录 安装方法： 确保你位于本仓库目录下，并且已安装python3 使用以下命令安装所需依赖包： root@kitploit: pip install -r requirements.txt 使用以下命令运行工具： root@kitploit: python3 CVE-2023-32315.py 使用方法 批量目标 root@kitploit: python3 CVE-2023-32315.py --web-list sites.t...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 设备认证绕过漏洞利用 关于： 在某些 Dahua 产品的登录过程中发现了身份认证绕过漏洞。攻击者可通过构造恶意数据包绕过设备身份认证。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

CVE-2025-47646

CVE-2025-47646 PoC 针对 WordPress PSW 前端登录注册插件 ≤ 1.12 的未认证权限提升漏洞利用 📖 描述 此 Python 脚本是 CVE-2025-47646 的概念验证 PoC 漏洞利用，针对 WordPress PSW 前端登录注册插件 ≤ 1.12 中的漏洞。 该漏洞允许未经认证的攻击者通过暴露的 AJAX 操作注册新用户账户，而无需适当的验证或限制。 📌 使用方法 ▶️ 要求： Python 3 requests 库 pyfiglet 库 安装所需库： root@kitploit: pip install requests pyfiglet ▶️...

PhaseHack

PhaseHack 通过盲SQL注入获取 Phase 僵尸网络的登录信息。...

sshprank

描述 一个快速的SSH大规模扫描器、登录破解器、横幅抓取器和密码认证检查工具，使用python-masscan和shodan模块。 使用 root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , 选项 | 模式选项 -h - 单个主机、CIDR、IP范围或主机列表文件，用于破解。 多个端口可用逗号分隔，例如： 127.0.0.1:22,222,2022 或 192.168.1.0/24:22 或...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0 以下版本的 /authenticationendpoint/login.do 中存在一个反射型跨站脚本（XSS）漏洞，攻击者可通过向 tenantDomain 参数注入特制负载来执行任意 Web 脚本或 HTML。 PoC：要利用该漏洞，只需将 tenantDomain 参数的值从 super.carbon 更改为 示例：...

CVE-2020-15367

CVE-2020-15367 Supravizio BPM 10.1.2 暴力破解 描述 Venki Supravizio BPM 10.1.2 未限制认证尝试次数。未认证用户可利用此漏洞对登录页面发起暴力破解攻击。 利用 要利用此漏洞，需要先利用密码找回功能中的用户枚举漏洞（CVE-2020-15392）枚举出有效用户，然后可使用不同密码进行任意次数的认证尝试，最终获得目标账户的访问权限。 概念验证（PoC） 登录页面 暴力破解登录 - 无效用户 暴力破解登录 - 有效用户...

CVE-2023-2982

CVE-2023-2982 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）= 7.6.4 - 认证绕过 信息 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。...

WPForce

WPForce - Wordpress Attack Suite ABOUT: WPForce is a suite of Wordpress Attack tools. Currently this contains 2 scripts - WPForce, which brute forces logins via the API, and Yertle, which uploads shells once admin credentials have been found. Yertle also contains a number of post exploitation...

CVE-2026-90449

CVE-2026-90449 affects a reverse proxy/gateway in an ICS/OT deployment (per the referenced CISA advisory icsa-26-254-01 ). When a particular authentication mode is configured, the reverse proxy forwards requests to a bundled third-party administrative interface without first applying the gateway'...

web-brutator

Web Brutator 快速模块化Web接口暴力破解器 📥 安装 root@kitploit: python3 -m pip install -r requirements.txt ⏩ 使用 root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

fakelogonscreen

FakeLogonScreen FakeLogonScreen 是一款用于伪造 Windows 登录屏幕以获取用户密码的工具。输入的密码将针对 Active Directory 或本地计算机进行验证，以确保其正确性，然后显示在控制台或保存到磁盘。 它可以通过简单地运行 .exe 文件来执行，或者使用例如 Cobalt Strike 的 execute-assembly 命令。 二进制文件可从 Releases 页面获取。 FakeLogonScreen.exe：将输出写入控制台，例如与 Cobalt Strike 兼容 FakeLogonScreenToFile.exe：将输出写入控制台...

CVE-2024-48644

CVE-2024-48644 2024年9月 CVE 详情 CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 账户枚举与可猜测的用户账户 摘要 Reolink Duo 2 WiFi 摄像头（固件版本...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞 CVE-2025-5777。该漏洞源于解析格式错误的 POST 数据（特别是 login 参数）时对未初始化内存处理不当。由于与 2023 年广泛被利用的臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为...

ScreenConnect-UserEnum

ScreenConnect 用户枚举 ConnectWise（也称为ScreenConnect）存在一个用户枚举漏洞。这是一个针对该漏洞的用户枚举工具。 CVE-2019-16516 受影响版本 = 19.2.24707 ??? 不确定他们是否在更高版本中修复了 https://docs.connectwise.com/ConnectWiseControlDocumentation/ConnectWiseControlreleasenotes/ReleasenotesarchiveConnectWiseControl2019.5 root@kitploit: Tried on...