Arecibo

Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...

the-book-of-secret-knowledge

"知識は力強い、慎重に使え！ " インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、CLI/Webツールなどのコレクション。 📔 それは何か？ このリポジトリは、私が日々の業務で使用する様々な資料やツールを集めたものです。多くの有用な情報が一箇所にまとめられています。私にとっては、よく参照する貴重な知識源です。 🚻 誰のため？ 基本的に誰のためでもあります。ここには誰もが好むものが見つかります。しかし、正直に言うと、システム/ネットワーク管理者、DevOps、ペネトレーションテスター、セキュリティ研究者を対象としています。 ℹ️ 貢献...

enforcement-coverage

强制执行覆盖 查找携带比同级路由更弱的授权控制 的 API 路由。 它仅凭源码就在 Open WebUI 中发现了 CVE-2026-45316，无需任何安全公告信息： root@kitploit: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/update hasaccesswrite POST...

CVE-2026-76904

GeoServer SQL 注入到远程代码执行（零日漏洞） CVE： CVE-2026-76904 | CVSS： 9.8（严重） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 该漏洞已被 GeoServer/GeoTools 团队分配了 GHSA-mqjf-5f49-2fjh ，并且截至 2026 年 8 月正在被在野积极利用。 该漏洞已被修补，但由于它实在太新（1786870173），互联网上仍存在大量利用行为。 2026 年 8 月 21 日 - 收到 CVE 标识符：CVE-2026-76904 快速摘要 GeoServer 的...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

cynative

构建你自己的安全代理 面向安全代理的开源框架，可对你的基础设施进行实时、只读访问。 快速开始 · 内置代理 · 你的第一个代理 · 文档 向你的基础设施提出任何问题。 Cynative 在你的代码、云和运行时中运行前沿模型——将 GitHub、GitLab、AWS、GCP、Azure 和 Kubernetes 作为一个系统进行推理——并返回经过验证的答案。bash cynative "what in my cloud is publicly exposed that shouldn't be?" root@kitploit: 45 个内置 agent，覆盖...

CVE-2026-76564

PhocaCart 管理员订单视图中通过 User-Agent 存储的 XSS PhocaCart ≤ 6.1.7 — 未认证攻击者通过结账流程存储 XSS 载荷，并在管理员浏览器上下文中执行 概述 当启用 storeuseragent 配置选项时，用于 Joomla 的 PhocaCart 6.1.7 会将结账请求中的原始 HTTP User-Agent 标头存储到订单数据库表中。随后，该存储值会通过 Adminview.php 中的 itemText 未经 HTML 编码直接渲染到管理员的订单编辑视图中。 未认证攻击者可以携带包含 JavaScript 载荷的恶意 User-Agen...

CVE-2019-14745

CVE-2019-14745 武器化的 radare2 漏洞（CVE-2019-14745 分配）由 @CaptnBanana 和 blenk92 发现 有关漏洞的详细信息，请阅读 https://bananamafia.dev/post/r2-pwndebian/ 用法 首先，你需要 LIEF 的 Python 绑定（https://lief.quarkslab.com/） 然后，按如下方式运行脚本： python nukeradare2.py 这将创建一个以 nuked 为前缀的二进制文件。通过以下方式运行它： radare2 -c "ood" 或者在 radare2 中输入 "oo...

Network-Filesystem-Forensics

网络与文件系统取证 关于利用易受攻击的 wu-ftpd CVE-2001-0550 进行蜜罐后利用的报告...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

CVE-2026-84990

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260718, scripts/lua/rest/v2/get/system/configurations/listavailablebackups.lua and scripts/lua/rest/v2/get/system/configurations/downloadbackup.lua allow any authenticated non-admin user to list and download...

CVE-2026-83621

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, POST /lua/rest/v2/edit/system/editblacklist.lua in scripts/lua/rest/v2/edit/system/editblacklist.lua lacks an administrator check and calls listsutils.editList for any authenticated user. The listname, listenabled,...

wp2shell

wp2shell — WordPress 核心中的预认证 RCE 串联 CVE-2026-63030 + CVE-2026-60137 的未认证 WordPress 核心 RCE PoC。仅限授权测试。 wp2shell.py 是一个单文件、仅依赖标准库的概念验证（PoC），将 两个 WordPress 核心漏洞串联为未认证的远程代码执行： CVE| 组件| 漏洞 ---|---|--- CVE-2026-63030| REST /batch/v1 处理器| 路由混淆 失步（desync） ——一旦子请求路径解析失败，批量处理器就会在其 handler 表与 validation...

pict

PICT - Kit de herramientas de recolección post-infección Este conjunto de scripts está diseñado para recolectar una variedad de datos de un endpoint que se cree infectado, para facilitar el proceso de respuesta a incidentes. Estos datos no deben considerarse como una recolección forense completa,...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto

The North Korean threat actors behind the Contagious Interview campaign have compromised at least 30,000 devices located in more than 100 countries and siphoned funds or account credentials from over 7,000 cryptocurrency wallets, according to a new joint cybersecurity advisory. The primary target...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike 的可塑 C2 的开源实现 OpenMalleableC2 是一个与框架无关的库，实现了 Cobalt Strike 的 Malleable C2 配置文件格式，用于 HTTP 变换。它使安全研究人员和红队能够在自定义工具和 C2 框架中轻松实现可塑 C2 通信。 它允许全面使用 Malleable C2 配置文件，通过 HTTP 发送任意数据，以透明且（希望）稳定的方式。 我为什么做这个？ 有许多开源 C2 框架提供了不同程度的 HTTP 流量定制功能。然而，即使是更成熟的框架（如 Mythic、Havoc、Adaptix 等）...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

privaxy

Privaxy 次世代のトラッカーおよび広告ブロッカー 概要 Privaxy は MITM HTTPs プロキシであり、Web ブラウザなどの HTTPs 通信アプリケーションと、Web サイトを提供する HTTP サーバーとの間に位置します。 両端間に双方向トンネルを確立することで、Privaxy は URL パターンに基づいてネットワークリクエストをブロックし、HTML ドキュメントにスクリプトやスタイルを注入することができます。 より低いレベルで動作する Privaxy...