testing-handbook

Trail of Bits Testing Handbook The Trail of Bits Testing Handbook is a resource for developers and security professionals on configuring, optimizing, and automating many static and dynamic analysis tools we use at Trail of Bits. Preview Testing Handbook: https://appsec.guide 🌐 Why is this needed?...

SharpMove

SharpMove - 对远程主机进行 .NET 认证执行 编译 要编译，请打开 Visual Studio 项目并编译为发布版本。 选项 WMI SCM DCOM 多种 任务计划程序 服务 DLL 劫持 DCOM 服务器劫持 修改计划任务 修改服务 binpath root@kitploit: SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user password=password root@kitploit:...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- poc para CVE-2020-13519 aún en construcción. necesita refinamiento, pruebas y ajustes... Exploit EOP se basará en esta genial publicación de blog. https://idafchev.github.io/blog/wrmsr/...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

FruityC2

FruityC2 这是 FruityC2（alpha 版本）的初始发布版。可安装在任何 Linux 系统上，但安装脚本是为基于 Debian 的系统编写的。未来版本将包含大量功能，并且很可能会有许多代码变动，但当前版本已足以展示 FruityC2。 FruityC2 是一个后期利用（且开源）框架，基于在受感染机器上部署代理（Agent）。代理由操作员通过 Web 界面进行管理。 它采用命令与控制（C2）模型，并且语言和系统无关联。目前正在开发新的代理，以扩展 FruityC2 的能力和选项。 通过 Web 客户端以客户端/服务器模式与 FruityC2 API 进行交互。客户端是一个单页...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ DISCLAIMER: This repository has been created solely for educational and security research purposes. The author is not responsible for the misuse of these tools. Use it only in controlled environments or where you have explicit permission. 📜...

dirtyZero

dirtyZero Una sencilla caja de herramientas de personalización que utiliza CVE-2025-24203. Compatible con iOS 16.0 - iOS 18.3.2. Última versión • Servidor de Discord • Nuestro sitio web Instalación Por favor, asegúrate de que tu dispositivo sea compatible antes de usarlo. Consulta la tabla a...

pompelmi

pompelmi — 面向 Node.js 的 ClamAV 杀毒扫描 ClamAV 杀毒扫描，适用于 Node.js — 简洁、类型安全、零依赖。 !由 pompelmi...

CVE-2021-44270

CVE-2021-44270 Anviz-Access-Control-Authentication-Bypass https://nvd.nist.gov/vuln/detail/CVE-2021-44270...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

external_v8_AOSP10_r33_CVE-2021-0393

Motor JavaScript V8 V8 es el motor de JavaScript de código abierto de Google. V8 implementa ECMAScript tal como se especifica en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en...

CVE-2017-7494

CVE-2017-7494 hola, soy Gihad de Libia 17 C Información sobre el exploit ========================================================================================== Este módulo desencadena una vulnerabilidad de carga arbitraria de bibliotecas compartidas en las versiones de Samba 3.5.0 a 4.4.14,...

CVE-2020-24572-POC

CVE-2020-24572-POC Se descubrió un problema en includes/webconsole.php en RaspAP 2.5. Con acceso autenticado, un atacante puede usar una consola web mal configurada y prácticamente sin restricciones para atacar el sistema operativo subyacente que ejecuta este software, y ejecutar comandos en el...

CVE-2025-32421

CVE-2025-32421 Eclipse Technique Lab Comprehensive demonstration of CVE-2025-32421 Eclipse technique - a sophisticated race condition attack against Next.js 15.0.4 that bypasses the original CVE-2024-46982 patch. WARNING - EDUCATIONAL PURPOSE ONLY This laboratory is designed exclusively for:...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 领先的流氓接入点和WiFi渗透测试工具包，用于近距离操作。 被动和主动攻击可分析易受攻击和配置错误的设备。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D 版本 :: 1.3.7 版权 :: Copyright c 2024 TW-D 许可证 :: 与 Ruby 相同的分发条款 文档 :: https://hak5.github.io/mk7-docs/docs/rest/rest/ 要求 :: Ruby = 2.7.0p0...

Ashok

Ashok 极快速侦察瑞士军刀 📌 简介 侦察 是渗透测试的第一阶段，即在计划任何实际攻击之前收集信息。Ashok 是一款为渗透测试人员设计的极快速侦察工具，专门用于侦察阶段。在 Ashok-v1.1 中，您可以找到 高级 Google 搜索语法工具 和 Wayback 爬取引擎。 💥 主要功能 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits - Github Information Grabbing - Subdomain Identifier - Cms/Technology...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prueba de Concepto Demostración de Vulnerabilidad de Seguridad Crítica - CVSS 10.0 - Ejecución Remota de Código en Componentes de Servidor de React ⚠️DESCARGO DE RESPONSABILIDAD SOLO CON FINES EDUCATIVOS! Este repositorio demuestra una vulnerabilidad...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator This tool uses a combination of dictionary-based wordlists brute-force and DNS resolution checks to verify the existence of subdomains. Features Wordlist Processing: Capable of handling large wordlists efficiently. Multi-threading: Boosts search speed by using multipl...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...