4148 matches found
Android-Imgui-Template
Android ImGui Template Android menu template using Zygisk + ImGui. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b Requirements Android NDK r27 ndk;27.0.12077973 Build Locally root@kitploit: export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build...
generator-burp-extension
Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...
auto_re
AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...
CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent
Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： root@kitploit: '" 保存后，将看到XSS弹窗出现。...
CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files
Quick CMS 存储型XSS v6.7 作者: Sergio 描述: Quick CMS v6.7 中的多个跨站脚本（XSS）漏洞允许本地攻击者通过精心编制的脚本在页面菜单中的文件 - 描述处执行任意代码。 攻击向量: 脚本注入：对“页面-文件菜单”中描述字段的清理存在漏洞，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 POC: 登录面板后，我们将进入常规菜单中的“页面 - 文件”部分。 我们编辑该描述设置，发现可以在描述字段中注入任意JavaScript代码。 XSS Payload: root@kitploit: '"...
CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager
CMSmadesimple 存储型XSS漏洞 v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向内容管理器菜单中的页面特定元数据和Smarty数据注入恶意脚本来执行任意代码。 攻击向量： 脚本攻击。对“内容管理器菜单”中条目的过滤存在漏洞，允许注入JavaScript代码，当用户访问该网页时，代码会被执行。 POC： 登录管理面板后，我们在常规菜单中转到“内容-内容管理器菜单”部分。 我们编辑已创建的内容管理器菜单，发现可以在页面特定元数据和Smarty数据中注入任意JavaScript代码。...
RiteCMS 3.0.0 - Cross-site Scripting
RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...
CVE-2023-43358-CMSmadesimple-Stored-XSS---News
CMSmadesimple Stored XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本（XSS）漏洞允许本地攻击者通过在 Content - News Menu 的标题中注入特制脚本来执行任意代码。 攻击向量: 脚本注入：由于“Content - News Menu”的标题条目清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将会执行。 POC: 登录后台后，我们将进入 General Menu 中的“Content- News”部分。 我们用已经创建的载荷编辑该 Content - News...
paniclock
PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...
CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content
Quick CMS Stored XSS v6.7 Author: Sergio Description: A Cross-Site Scripting XSS vulnerabilitie in Quick CMS v6.7 allows a local attacker to execute arbitrary code via a crafted script to the to the Content - Name in the Pages Menu. Attack Vectors: Scripting A vulnerability in the sanitization of...
CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu
Rite CMS v3.0 Multiple Stored XSS Author: Sergio Description: Rite CMS 3.0 is affected by a Multiple Cross-Site scripting XSS stored vulnerability that allows attackers to execute arbitrary code via a crafted payload i to the Main Menu - Items in the Administration Menu. Attack Vectors:...
RightHand-Persistence
RightHand Persistence 灵感来源于 CVE-2026-21509 用于持久化的 C++ COM 上下文菜单处理程序 一个使用 C++ 和 COM 实现的 Windows 上下文菜单处理程序示例，展示了隐蔽的持久化技术。通过注册自定义 COM 对象，当用户在 Windows 资源管理器中右键单击特定目标（文件、文件夹或背景）时，你的代码将执行。 免责声明： 本项目仅供教育和研究目的使用。此处演示的技术可能被用于恶意用途。作者不赞同将本代码用于任何非法活动。请负责任地使用此知识，并遵守道德规范。 POC 开始使用 前提条件 C++ 编译器（例如 Visual Studio...
CVE-2019-9193
CVE-2019–9193 - PostgreSQL 9.6.1 远程代码执行（认证） 概念验证 PostgreSQL 数据库从 9.6.1 版本起易受认证远程代码执行攻击。 尽管开发团队不认为它本身是一个安全漏洞，但它可能被用于访问配置不当的系统。 帮助菜单 利用示例 参考 NVD：https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE 详情：https://www.cvedetails.com/cve/CVE-2019-9193/...
CVE-2019-9193
CVE-2019–9193 - PostgreSQL 9.3-12.3 认证远程代码执行 概念验证 PostgreSQL 数据库从 9.3 到 12.3 版本（最新已测试版本）存在已认证远程代码执行漏洞。 尽管开发团队本身并不认为这是一个漏洞，但它仍可被利用来访问配置不当的系统。 帮助菜单 利用示例 参考资料 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details: https://www.cvedetails.com/cve/CVE-2019-9193/ PostgreSQL:...
SqlMap_BurpSuite
SqlMapBurpSuite sqlmap.jar compilado https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...
burpsuite-copy-as-xmlhttprequest
Copy as XMLHttpRequest BurpSuite 扩展 该扩展为BurpSuite添加了一个上下文菜单，允许您将多个请求复制为JavaScript的XmlHttpRequest，从而简化了利用XSS时的PoC开发。 安装 从发行版下载最新的JAR或手动构建 通过标签页将JAR添加到BurpSuite：'扩展器' - '扩展' - '添加' 用法 从任何标签页中选择一个请求，或从'代理' - 'HTTP历史记录'标签页中选择多个请求 调用上下文菜单并选择'复制为XMLHttpRequest'...
KaliPackergeManager
KaliPackergeManager kalipm.sh is a powerful package management tool for Kali Linux that provides a user-friendly menu-based interface to simplify the installation of various packages and tools. It streamlines the process of managing software and enables users to effortlessly install packages from...
BridgeBlock
BridgeBlock BridgeBlock 是一款菜单栏应用程序，通过检测桥接条件并采取行动，防止无线桥接攻击。 它还提供了适用于系统管理员的命令行版本。 赞助商： 安装 GitLab 发布版 GUI 和 CLI 版本的压缩包均可在 发布页面 中找到。您可以解压并在任意位置运行，但最好将 GUI 版本安装到 /Applications，将 CLI 版本安装到 /usr/local/bin。 Homebrew Homebrew 软件包将在 2.0 版本中提供，具体取决于社区的反馈。 系统要求 macOS 13.0 Ventura 或更高版本。 已知问题 BridgeBlock 通过关闭...
toolkit
English | English Indetectables Toolkit Diseñado como una navaja suiza, este conjunto de herramientas es invaluable para analistas de malware, crackers y expertos en ciberseguridad. Está meticulosamente elaborado para apoyar tanto a usuarios novatos como experimentados. Es el complemento perfecto...