IoTGoat

官方仓库已迁移至https://github.com/OWASP/IoTGoat 描述 IoTGoat 项目是一个基于 OpenWrt 的故意制造不安全的固件，由 OWASP 维护，旨在教育用户如何测试 IoT 设备中最常见的漏洞。漏洞挑战基于下面列出的 OWASP IoT Top 10，以及项目贡献者的“彩蛋”。有关漏洞挑战列表，请参见 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱密码、可猜测密码或硬编码密码|...

SMTPTester

SMTPTester SMTPTester 是一个 Python3 工具，用于测试 SMTP 服务器是否存在以下三种常见漏洞： 伪造（Spoofing） - 以内部用户身份发送邮件的能力 中继（Relay） - 利用该 SMTP 服务器向组织外部的其他地址发送邮件 用户枚举（user enumeration） - 使用 SMTP VRFY 命令检查组织内是否存在特定的用户名和/或电子邮件地址。 使用方法 首先，安装所需的依赖项： root@kitploit: pip install -r requirements.txt 然后，使用必要的标志运行工具： root@kitploit:...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CamRaptor

CamRaptor CamRaptor 是一个利用流行 DVR 摄像头多个漏洞来获取网络摄像头登录凭据的工具。 功能特点 利用最流行摄像头型号（如 Novo、CeNova 和 QSee）中的漏洞。 通过启用线程的列表，优化以一次性利用多台摄像头。 简单的 CLI 和 API 用法。 安装 root@kitploit: pip3 install git+https://github.com/EntySec/CamRaptor 基本用法 要使用 CamRaptor，只需在终端中输入 camraptor。 root@kitploit: usage: camraptor -h -t -o...

KslDump

KslDump - BMVD（自带微软易受攻击驱动程序） 重要背景 我于2026年3月7日 向微软报告了该问题。然而，大约20天前，游戏破解社区已经逆向并公开讨论了它。就我而言，我并未关注他们的项目，对此毫不知情。很明显，这是两个完全独立且不相关的项目。 参考资料 Avantguard 博客文章 既然 Defender 已经留了一把刀在厨房，何必自备刀具？ KslDump 仅使用微软签名的组件从 PPL 保护的 LSASS 中提取凭据。无需部署漏洞，无需加载驱动程序。整个攻击链随 Windows Defender 预装。微软通过将 MmCopyMemory...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Script to make changes on registry to fix CVE-2013-3900. It comes with an option to undo in case it breaks something on your environment. Steps Download the script, run it with Admin Privileges, reboot the machine...

CVE-2020-14066

CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2020-25213

This repository does not have a README...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 constructor de payloads y exploit Información / Ayuda root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic...

Adrenaline

Adrenaline BOF Kit A C2-agnostic collection of Beacon Object Files BOFs for red team and offensive security operations. BOFs are organized by attack chain phase and designed to be small, modular, and automation-friendly for use in reconnaissance, enumeration, and post-exploitation workflows. Tabl...

CVE-2021-41773

Este repositorio no tiene un README...

CVE-2020-14065

CVE-2020-14065 Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

mcpsnoop

Wireshark for MCP. A transparent proxy that shows every real tool call between your AI client and your MCP servers, live in your terminal. The problem The official MCP Inspector connects as its own client, so it never sees what your client Cursor, Claude Code, Codex actually sends your server. An...

learn365

Learn365 This repository contains all the information shared during my Learn 365 Challenge. Learn 365 is a challenge to keep the learning spirit going on and challenge myself to learn something daily for the whole year, it can be anything from infosec to general life. Follow me on Twitter for...

testing-handbook

Trail of Bits Testing Handbook The Trail of Bits Testing Handbook is a resource for developers and security professionals on configuring, optimizing, and automating many static and dynamic analysis tools we use at Trail of Bits. Preview Testing Handbook: https://appsec.guide 🌐 Why is this needed?...

SharpMove

SharpMove - 对远程主机进行 .NET 认证执行 编译 要编译，请打开 Visual Studio 项目并编译为发布版本。 选项 WMI SCM DCOM 多种 任务计划程序 服务 DLL 劫持 DCOM 服务器劫持 修改计划任务 修改服务 binpath root@kitploit: SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user password=password root@kitploit:...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- poc para CVE-2020-13519 aún en construcción. necesita refinamiento, pruebas y ajustes... Exploit EOP se basará en esta genial publicación de blog. https://idafchev.github.io/blog/wrmsr/...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

FruityC2

FruityC2 这是 FruityC2（alpha 版本）的初始发布版。可安装在任何 Linux 系统上，但安装脚本是为基于 Debian 的系统编写的。未来版本将包含大量功能，并且很可能会有许多代码变动，但当前版本已足以展示 FruityC2。 FruityC2 是一个后期利用（且开源）框架，基于在受感染机器上部署代理（Agent）。代理由操作员通过 Web 界面进行管理。 它采用命令与控制（C2）模型，并且语言和系统无关联。目前正在开发新的代理，以扩展 FruityC2 的能力和选项。 通过 Web 客户端以客户端/服务器模式与 FruityC2 API 进行交互。客户端是一个单页...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ DISCLAIMER: This repository has been created solely for educational and security research purposes. The author is not responsible for the misuse of these tools. Use it only in controlled environments or where you have explicit permission. 📜...