dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

PressVector

🧨 PressVector — WordPress CVE-2026-63030 / CVE-2026-60137 Exploitation Framework ⚡ Advanced Pre-Auth RCE & Blind SQLi Exploitation Framework for WordPress Core 📌 Overview PressVector is a comprehensive, fully automated exploitation framework targeting CVE-2026-63030 and CVE-2026-60137 — two...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Utilicé las máquinas de https://tryhackme.com/ y mi propio Kali en WSL para realizar este ejercicio y es parte del desafío CTF. La siguiente información me ayudó a resolver el desafío: vim en https://gtfobins.github.io/gtfobins/vim/ y https://gtfobins.github.io/ sudoe...

CVE-2026-44963

cve-id ⚡ 简单用法 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: Máy chủ điều khiển và thu thập thông tin citestartDự án minh họa việc thiết kế và xây dựng máy chủ điều khiển và thu thập thông tin Command & Control - C2 Server phục vụ cho kịch bản thực nghiệm khai thác lỗ hổng leo thang đặc quyền CVE-2024-23700cite: 2. citestartMáy...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 root@kitploit: exploit.py 示例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx プロトタイプ dynmx （ダイナミクスと発音）は、Windows API呼び出しシーケンスに基づいた、行動的なマルウェア特徴のシグネチャベース検出アプローチです。簡略化して言えば、 dynmx は、マルウェアサンドボックスから得られるAPI呼び出しトレース（いわゆるファンクションログ）に対する一種のYARAと考えることができます。したがって、この検出アプローチのデータ基盤は、静的に解析されるマルウェアサンプル自体ではなく、マルウェアサンドボックス内での動的解析中に生成されるデータです。現在、 dynmx は以下のマルウェアサンドボックスのファンクションログをサポートしていま...

CVE-2025-53690

CVE-2025-53690 Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager XM, Sitecore Experience Platform XP allows Code Injection.This issue affects Experience Manager XM: through 9.0; Experience Platform XP: through 9.0. How does this detection method work? This Nuclei...

CVE-2026-42055

cve-id ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2026-8206

CVE-2026-8206 漏洞：未经身份验证的帐户接管 — Kirki Customizer Framework 中的密码重置电子邮件劫持 CVSS v3.1 9.8 / 10.0 严重 向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概述 CVE-2026-8206 是 Kirki Customizer Framework 中的一个未经身份验证的帐户接管 漏洞。Kirki Customizer Framework 是一款流行的 WordPress 页面构建器插件，拥有超过 90,000 个活跃安装。攻击者只需发送单个 HTTP...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2023-52076-PoC

CVE-2023-52076-PoC 针对 CVE-2023-52076 的概念验证（PoC），该漏洞是影响 MATE 桌面环境下 Atril/Xreader 文档查看器的一个严重路径遍历与任意文件写入漏洞。 该脚本生成一个构造的 EPUB 载荷，其中包含针对 SSH 配置或自启动桌面条目的 zip-slip 路径，从而可在目标系统上实现远程命令执行。 功能简介 1. 支持两种利用模式：SSH 密钥注入或自启动 RCE。 2. 生成 RSA 密钥对（仅 SSH 模式）。 3. 构建有效的 EPUB，其中嵌入 zip-slip 路径以触发易受攻击的解压流程。 4. 使用...

CVE-2026-0770

CVE-2026-0770：Langflow execglobals 未认证远程代码执行（PoC） CVE-2026-0770 是一个影响 Langflow 的未认证远程代码执行（RCE）漏洞。 该缺陷源于对提供给 /validate 端点的 execglobals 参数的处理缺乏适当的输入验证。通过利用此漏洞，攻击者可以在验证例程期间传递不受信任的全局环境，从而以 root 用户上下文实现远程代码执行。 ! 免责声明 警告： 本工具仅用于经授权的安全测试、教育目的和防御性研究。请勿针对您不拥有或未经明确书面许可的目标运行。作者不对因使用本脚本而造成的滥用或损害承担任何责任。 漏洞详情...

RFCpwn

RFCpwn SAP RFC呼び出しを使用したSAP列挙および悪用ツールキット Twitter: @icryo これは、侵害されたサービスアカウントの影響を示すためのツールキットです。 このPoCは本番環境での使用を意図しておらず、安定性やサポートは保証されません。 RFCpwnは、pyrfcおよびSAPが提供するライブラリに依存しています: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p Password -c Client ...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

CVE-2025-66478-POC

CVE-2025-66478 概念验证 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的 Next.js...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...