EUVD-2026-72029

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS...

CVE-2026-86060

Mikrotik RouterOS contains an argument-handling flaw in the SSH login path (login helper). A crafted username beginning with a prohibited character allows an attacker to alter the trusted RouterOS policy mask , resulting in privilege escalation from an unauthenticated SSH session. The vulnerabili...

MacPersistenceChecker

MacPersistenceChecker 查看 Mac 上运行的所有 内容。 了解为什么 运行。 决定什么 保留。 TL;DR MacPersistenceChecker 向您展示Mac 上自动运行的所有内容 ，解释为什么重要 ，并帮助您决定保留或删除什么 。 → 发现恶意软件 → 检测隐藏的持久化 → 几分钟内了解您的系统 下载 下载 MacPersistenceChecker v2.0.0 DMG → 在 30 秒内扫描您的 Mac → 无需安装向导，直接打开运行 → 原生 macOS，通用（Apple Silicon 和 Intel），macOS 13+ 如果 macOS...

Breacher

Breacher 一个用于查找管理员登录页面和EAR漏洞的脚本。 功能特性 按需多线程 大型路径列表（482条路径） 支持 php、asp 和 html 扩展名 检查潜在的EAR漏洞 检查 robots.txt 支持自定义路径 使用方法 检查所有 php 扩展名的路径 root@kitploit: python breacher -u example.com --type php 使用线程检查所有 php 扩展名的路径 root@kitploit: python breacher -u example.com --type php --fast 不使用线程检查所有路径...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass 要绕过Zabbix SSO登录门户，请确保从浏览器中获取cookie。用脚本中的cookie替换它。 确保也要更改你想要登录的用户名，然后运行漏洞利用程序（大多数情况下，Zabbix中的用户名是"Admin"）。 现在取出打印出的"encoded payload"部分（即你新修改的JWT），并用它替换你当前的JWT令牌以登录。...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

Blazy

Blazy blazy 进行登录暴力破解 用法 root@kitploit: python3 main.py -i url/file 致谢 无耻地窃取了来自 guettli 的表单解析器。...

PhaseHack

PhaseHack 通过盲SQL注入获取 Phase 僵尸网络的登录信息。...

CVE-2024-48644

CVE-2024-48644 Septiembre, 2024 Detalles del CVE CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Enumeración de cuentas y cuentas de usuario adivinables Resumen La vulnerabilidad de enumeración de...

WPCracker

WPCracker Windows和Linux下的WordPress用户枚举与登录暴力破解工具 使用暴力破解工具，您可以控制攻击的激进程度，这会影响所需的攻击时间。 该工具可以调整线程数以及每个线程每次测试的密码批次大小。 然而，过大的攻击力度可能导致目标服务器变慢。 例如，当我攻击本地服务器时，使用程序预设的线程数（12）和批次大小（1000）遍历rockyou.txt（14,341,564个唯一密码）大约需要两天时间。 在本文中，“目标”指渗透测试实验室中被攻击的WordPress站点。 攻击未经授权的WordPress站点可能违法。 使用方法： 用户枚举 root@kitploit...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

QRLJacking

QRLJacking - 一种新的社会工程攻击向量 在我们的 Wiki 中查找文档。 什么是 QRLJacking？ QRLJacking 或快速响应码登录劫持是一种简单的社会工程攻击向量，能够劫持所有依赖“使用二维码登录”功能作为安全登录方式的应用程序的会话。简而言之，受害者扫描攻击者的二维码，导致会话被劫持。 利用，客户端设置（攻击者的浏览器）： 使用 QRLJacker - QRLJacking 利用框架 演示视频： 攻击 WhatsApp Web 应用程序并执行 MITM 攻击以注入包含 WhatsApp 二维码的虚假广告。 演示视频 技术论文 详细说明 QRLJacking...

CVE-2022-23131

Zabbix SAML SSO Login Bypass Vulnerability CVE-2022-23131 Enviroment and Poc of CVE-2022-23131 Enviroment You can create a Zabbix with SAML SSO follow the step in Zabbix Enviroment for CVE-2022-23131. Poc The Poc was modified from jweny Usage: root@kitploit: go run poc.go check -t...

CVE-2023-4800

CVE 编号: CVE-2023-4800 漏洞类型: 敏感数据暴露 描述: 适用于 WordPress 的 DoLogin Security 插件在 3.7 及更早版本中，由于仪表盘小工具缺少权限检查，存在未授权访问数据的漏洞。这使得已认证的攻击者能够查看登录尝试日志。 复现步骤: 启用插件，并以授权用户身份导航到仪表盘。 参考: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2. https://vulners.com/cve/CVE-2023-4800 3...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 是 Apache Archiva 2.2.5 之前版本中的一个中等严重程度的 LDAP 注入漏洞。它允许攻击者检索 LDAP 服务器上存在的用户的任何 LDAP 属性值。 来自 Apache Archiva 官方公告： 通过向 Archiva 登录表单提供特殊值，攻击者能够从连接的 LDAP 服务器检索用户属性数据。通过使用特定字符，可以修改用于查询连接 LDAP 服务器上用户的 LDAP 过滤器。通过测量响应时间，可以从 LDAP 用户对象中检索任意属性数据。 PoC poc.py 脚本演示了未经授权的攻击者如何枚举与...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0 以下版本的 /authenticationendpoint/login.do 中存在一个反射型跨站脚本（XSS）漏洞，攻击者可通过向 tenantDomain 参数注入特制负载来执行任意 Web 脚本或 HTML。 PoC：要利用该漏洞，只需将 tenantDomain 参数的值从 super.carbon 更改为 示例：...

web-brutator

Web Brutator 快速模块化Web接口暴力破解器 📥 安装 root@kitploit: python3 -m pip install -r requirements.txt ⏩ 使用 root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

Logsensor

Logsensor 一个强大的传感器工具，用于发现登录面板和POST表单SQL注入扫描 功能 多主机登录面板扫描 代理兼容性（http、https） 登录面板扫描采用多进程处理 因此该脚本在扫描多个URL时速度极快 快速教程和截图在底部展示 项目贡献提示在底部 安装 root@kitploit: git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo chmod +x logsensor.py install.sh pip install -r requirements.txt...

CVE-2024-57609

Vulnerabilidad de Redirección Abierta en Kanaries Página del Proveedor: https://kanaries.net/ Video de Prueba de Concepto: https://drive.google.com/file/d/1kqfbmx1W6UgSs56gOLOsUFiGcvKrIyW9/view?usp=sharing Guía de Explotación Paso a Paso 1. Ir al Sitio Web Navegue al sitio web de Kanaries. 2...