Prommetrix

信息： Prommetrix 是一款免费软件工具，用于从由 Prometheus 执行的 'Node Exporter' 实例中获取相关信息。 Prometheus 是一种开源的、基于指标的事件监控和告警解决方案，适用于云应用。包括 Uber、Slack、Robinhood 等在内的近 800 家云原生组织都在使用它。通过从各个端点抓取实时指标，Prometheus 可以轻松观察系统状态，此外还能观察硬件和软件指标，例如内存使用率、网络使用率以及软件特有的定义指标（例如对 Web 应用程序的失败登录尝试次数）。...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

DevDojo Voyager <=1.8.0 - Cross-Site Scripting

DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass. By manipulating an authenticated user to click on a link, arbitrary Javascript can be executed. id: CVE-2024-55416 info: name: DevDojo Voyager =1.8.0 - Cross-Site Scripting author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

proxmark3

proxmark3: 官方 Proxmark 仓库！ ⚠️ 本仓库已归档，不再维护。活跃开发已移至 RRG Proxmark3 - Iceman Fork proxmark3 是一款功能强大的通用 RFID 工具，大小如一副扑克牌， 旨在窃听、监听和模拟从 低频（125kHz） 到 高频（13.56MHz） 的所有标签。 本仓库包含足够的软件、逻辑（用于 FPGA）以及硬件设计文档， 至少理论上， 你可以用 proxmark3 做一些有用的事情。 资源 本仓库！ Wiki GitHub Pages 网站 论坛 IRC 频道：irc.freenode.org...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin 是 MS-EVEN 协议中的一种检查时间与使用时间（TOCTOU）竞争条件漏洞。该漏洞使低权限用户能够向远程机器写入任意文件，从而无需管理员账户即可执行远程写入。 本仓库包含两个脚本：一个利用此漏洞（writefileremotely.py），另一个利用漏洞的原始功能，以低权限用户身份检查远程文件是否存在——这在查看域中其他计算机上已安装的程序等场景下非常有用。 完整分析请参阅： EventLog-in: 利用弱凭据通过微软 Windows 中的事件日志服务传播 writefileremotely 的使用方法...

ble_norton_core

PoC de inyección de comandos en el servicio BLE de Norton Core Secure WiFi Router CVE-2018-5234 Para obtener más información, lea el artículo. Para demostrar la explotación, utilizaremos: Sistema operativo GNU/Linux; Adaptador Bluetooth dongle; Utilidad BlueZ para probar la conexión Bluetooth. Pa...

om-research

OM Research 此仓库探索了 Osmo Mobile 系列云台所使用的蓝牙低功耗（BLE）协议。 官方移动应用已过时，且需要广泛的系统权限。 然而，云台本身通过简单的 BLE 协议进行通信。 本项目的目标是公开、可复现地记录该协议， 使得可以从任何蓝牙主机（如笔记本电脑）控制该硬件。 本项目仅供教育和互操作性目的。 本仓库中未分发任何专有软件或固件。 SDK 应用 Osmo Mobile 2（OM2）是该系列中唯一仍可使用官方 Mobile SDK 进行驱动的云台。 计划是先构建一个最小的 Android 应用（参见 sdk-app），该应用可以发现并连接设备，...

pixiewps

概述 Pixiewps 是一款用 C 语言编写的工具，用于离线暴力破解 WPS PIN，利用某些软件实现中低或不存在熵的漏洞，即 Dominique Bongard 在 2014 年夏季发现的所谓“精灵粉尘攻击”。此工具仅供教育用途。 与传统的在线暴力破解攻击（如 Reaver 或 Bully 等工具实现的方法）需要数小时才能恢复 PIN 不同，该方法仅在数秒 或数分钟 内就能获得 PIN（具体取决于目标），前提是目标存在漏洞 。 自 1.4 版本起，它还可以通过完整的被动捕获（M1 到 M7）为某些设备恢复 WPA-PSK （目前仅适用于某些支持--mode 3 的设备）。...

CVE-2024-48307POC

jeecg-boot getDictItemsByTable接口存在SQL注入漏洞 参数： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 样例： root@kitploit: 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python...

HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

CVE-2021-20253

CVE-2021-20253: Privilege Escalation via Job Isolation Escape in Ansible Tower A flaw was found in ansible-tower. The default installation is vulnerable to Job Isolation escape allowing an attacker to elevate the privilege from a low privileged user to the awx user from outside the isolated...

chipsec

CHIPSEC：平台安全评估框架 CHIPSEC 是一个用于分析 PC 平台安全性的框架，包括硬件、系统固件（BIOS/UEFI）和平台组件。它包含一个安全测试套件、访问各种低级接口的工具以及取证能力。它可以在 Windows、Linux 和 UEFI shell 上运行。有关安装和使用 CHIPSEC 的说明，请参阅手册。 注意：本软件用于安全测试目的。使用风险自负。使用前请阅读 WARNING.txt。 CHIPSEC 的第一个版本于 2014 年 3 月发布： 在 CanSecWest 2014 上的公告 最近关于如何使用 CHIPSEC...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

TruffleSnout

TruffleSnout 面向攻击方操作者的迭代式AD发现工具包。态势感知与定向低噪音枚举。优先考虑操作安全性。 发现： 林和信任 域和信任 全局编录/域控制器 搜索与查询AD： 查找对象和数据 限制以避免触发防御性断路器 精细化的原始LDAP查询，辅助属性筛选 实用工具、辅助程序和转换器 参见用法 尽管名声不佳，猪并非肮脏的动物。它们其实相当爱干净。猪之所以被视为肮脏，是因为它们喜欢在泥里打滚来降温。 我们称之为操作安全性。 猪的视力很差，但嗅觉极佳。猪用鼻子搜寻或拱地觅食。 我们称之为定向枚举。 猪是家畜中最聪明的动物之一，甚至比狗更聪明。 我们称之为态势感知。...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

UniPwn

Unitree 机器人 BLE 服务命令注入分析 作者： Bin4ry 又名 Andreas Makris [email protected] 合著者： h0stile 又名 Kevin Finisterre 贡献者： legion1581 又名 Konstantin Severov，来自 theroboverse，帮助修复了注入的 payload，并通过一个完整可用的 PoC 证明了这一点 🙂 谢谢老兄，这是一项至关重要的贡献，非常感谢！ 日期： 2025 年 9 月 20 日 CVE 列表 CVE-2025-35027 CVE-2025-60017 CVE-2025-602...

CVE-2024-22120-RCE-with-gopher

使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 root@kitploit: python...