GPON-LOADER

GPON-LOADER 用于GPON家庭网关设备远程代码执行（CVE-2018-10562）的漏洞利用加载器，支持Payload，使用Python编写。 依赖项 requests 用法 root@kitploit: python gpon-loader.py...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei 模板 Joomla CVE-2023-23752 - 一个请求参数突破 Rest API 受影响版本 Joomla 大致有三个路由入口，分别是： 1. 根目录下的 index.php（用户访问文章） 2. 根目录下的 administrator/index.php（管理员管理） 3. 根目录下的 api/index.php（供开发者使用的 Rest API） 未授权接口正是第三个入口。因此，只有 Joomla 4.0.0 至 Joomla 4.2.7 受影响（Rest API 4.x 为官方开发） 在此发送请求...

CVE-2019-2725

此存储库没有 README。...

CVE-2019-6446

CVE-2019-6446 Numpy反序列化命令执行 NumPy是一个功能强大的Python库，主要用于对多维数组执行计算。大佬们分析称其版本小于等于1.16.0存在该漏洞，修复建议是删除lib/npyio.py中load函数的参数allowpickle或将其值改为False就可以避免反序列化问题；在测试1.16.3（Mac/Windows）版本该load函数移除了allowpickle参数。但依旧存在命令执行。 测试时最新版本为1.16.3 Reference:https://mp.weixin.qq.com/s/9qwTTtQdpIjH8f0CcDYs6g...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 本利用程序利用了Apache Struts2漏洞CVE-2017-5638，允许我们在Apache服务器上远程执行命令 使用方法： $ sudo python Struts2Shell001.py root@kitploit: ! 利用 Apache Struts2 演示 Rvbk 的代码 + HOST con https 存在漏洞的站点 用于查找使用Struts的站点的Google Dork: intitle:"Struts Problem Report" intext:"development mode is...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo test please UPGRADE spring data rest NOW. steps 启动本应用 创建test instance root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" 利用spel注入, 会启动C:\Windows\system32\calc.exe...

JSONPath

ver también licencias para dependencias de desarrollo JSONPath Plus Analiza, transforma y extrae selectivamente datos de documentos JSON y objetos de JavaScript. jsonpath-plus expande la especificación original para añadir algunos operadores adicionales y hace explícitos algunos comportamientos q...

cheatengine-mcp-bridge

Demo Cheat Engine MCP 桥接器 让价值数十亿美元的人工智能数据中心为你分析程序内存。 快速创建模组、训练器、安全审计、游戏机器人、加速逆向工程，或是基于任何程序和游戏完成其他任何操作，所需时间仅过去的一小部分。 !NOTE 感谢大家的 Star，非常感激！ 特别感谢所有贡献者！！ @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 问题 你正盯着数 GB 的内存。数百万个地址。成千上万个函数。找到 那个指针 、 那个结构体 需要几天甚至几周 的手动工作。 如果你可以直接提问呢？...

stealth_call

¿Qué es esto? Librería de solo cabecera para Windows x64 que te permite invocar cualquier syscall de NT sin tocar los imports de ntdll, sin dejar cadenas en tu binario y sin las banderas rojas habituales que hacen que los EDR pierdan la cabeza. Sin CRT. Sin STL. Sin IAT. Todo se compila hasta 19K...

magika

Magika Magika 是一款基于 AI 的新型文件类型检测工具，依靠深度学习的最新进展提供精确的检测。在幕后，Magika 使用了一个定制的高度优化模型，该模型仅重约几 MB，即使在单个 CPU 上运行，也能在毫秒内实现精准的文件识别。Magika 在包含约 1 亿个样本、覆盖 200 多种内容类型（包括二进制和文本文件格式）的数据集上进行了训练和评估，在我们的测试集上达到了平均约 99% 的准确率。 以下是 Magika 命令行输出的示例： Magika 被大规模用于提升 Google 用户的安全性，通过将 Gmail、Drive 和 Safe Browsing...

ctf-tools

ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Pruebas de Concepto PoC Curadas Scripts PoC funcionales y verificados para CVEs recientes. Probados en entornos de laboratorio. Para investigadores de seguridad, pentesters y jugadores de CTF. ⚠️ Aviso Legal Todos los PoCs son solo para fines educativos y pruebas autorizadas. Cada...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： root@kitploit: GET /wp-json/tec/v1/events?orderby=eventdate&order= root@kitploit:...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

OpenSSL-CCS-Inject-Test

Prueba de Inyección CCS de OpenSSL Este script está diseñado para la detección de servidores vulnerables CVE-2014-0224 en una amplia gama de configuraciones. Intenta negociar usando cada versión de protocolo afectada SSLv3, TLSv1, TLSv1.1 y TLSv1.2 anunciando un conjunto completo de cifrados...

Veil-PowerView

PowerTools Veil 的 PowerTools 是一系列专注于攻击性操作的 PowerShell 项目。 由 @harmj0y 和 @sixdub 开发。...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

PasswordFilter

PasswordFilter Password Filter DLL 的两种方式，用于记录明文密码 更多详情： https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 首个专为攻击性安全打造的开源 AI 智能体。 在终端中实现自主渗透测试 — 侦察、漏洞发现、漏洞利用和报告生成。 一条命令。13+ 专业智能体。120+...