HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuite与goland实现华为HG532路由器命令注入CVE-2017-17215 POC goland实现 POCsuite实现 编写和代码请移步： https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2020-10238

Hecho por HK CVE-2020-10238: Control de Acceso Incorrecto en comtemplates - RCE CVE-2020-10239: Control de Acceso Incorrecto en campo SQL de comfields - RCE Enlace https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2020-9442

漏洞标题: OpenVPN Connect for Windows MSI - 3.1.0.361 - 权限提升 日期: 2020-02-28 作者: Andrew Hess 软件链接: https://openvpn.net/client-connect-vpn-for-windows/ 版本: 3.1.0.361 MSI CVE: CVE-2020-9442 历史 2019.12.15 - 发现漏洞 2019.12.15 - 首次联系供应商 2020.01.xx - 供应商补丁 - 3.1.1 378 beta 3.1.1 378 beta 版本发布说明...

redthread

RedThread 发现漏洞，评判它，起草修复方案，证明变化。 RedThread 是一个以 CLI 优先的框架，用于测试 LLM 系统、验证失败案例，并将确认的漏洞转化为有证据支持的安全候选方案。 它专为那些需要的不仅仅是单次越狱演示的团队而构建。一次 RedThread 活动会运行攻击、对结果评分、综合候选防护措施、重放证据，并保持提升边界清晰明确。 当前状态： 活跃的研究和工程项目。该系统适用于本地活动、重放证据、确定性智能体安全检查以及操作员审查。它不声称适用于通用的生产环境强制执行。 RedThread 存在的原因 大多数 AI 红队工具只回答一个问题：...

geolocation-tool

基于延迟的IP地理位置 一个基于Globalping的简单工具，根据延迟将IP解析到物理位置。 在我们的博客中了解更多关于此工具及其存在的原因： 我们也有家庭版 ipinfo，或如何使用延迟在 CLI 中对 IP 进行地理定位 安装 root@kitploit: git clone https://github.com/jimaek/geolocation-tool cd geolocation-tool npm install && npm link geolocate Docker root@kitploit: docker run \ -e GLOBALPINGTOKEN= ...

tsharkVM

💡 更新：tshark-opensearch 最新应用 tshark-opensearch 现已可用。 您可以在 https://github.com/h21-lab/apps-collection-info 仓库中找到它。 👉 获取访问权限 tshark ELK 虚拟机设备 该项目构建了一台可用于分析 tshark -T ek ndjson 输出的虚拟机。 该虚拟设备使用 vagrant 构建，构建的 Debian 系统预装了 ELK 栈并已配置完成。 VM 启动后，流程很简单： 解码后的 pcap 文件（tshark -T ek 输出 / ndjson）通过 TCP/17570 发送...

Lfi-Space

🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...

CVE-2023-38890

CVE-2023-38890 Descripción Online Shopping Portal Project V3.1 permite a atacantes remotos ejecutar comandos/consultas SQL arbitrarios a través del formulario de inicio de sesión, lo que conduce a un acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad surge debido a una...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Lectura de archivos de Dell OpenManage Server Administrator root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2023-36845

Escáner de Juniper Escáner para CVE-2023-36845 por bt0 Más información sobre la vulnerabilidad: https://supportportal.juniper.net/JSA72300 Requisitos: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt Opciones root@kitploit: -h, --help show this help...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 负责任披露 针对CVE-2024-37393（SecurEnvoy MFA 9.4.513）的漏洞检查脚本。 用于检查LDAP注入的概念验证代码。 修复 漏洞已在SecurEnvoy MFA = 9.4.514中修复。 链接 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 作者 https://optistream.io...

CVE-2022-22057_SM-F926U

Fork My adaptation for the SM-F926U from the original exploit here HUGE thanks to m-y-mo for discovering the exploit and his extreme patience with all my questions to port this to SM-F926U and make it useable I've added a startup daemon libtimeline.so based on code from Shizuku Added a dirty tric...

Phoenix-Framework

Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 root@kitploit: Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /hel...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

data-breach

Repositorio de las últimas violaciones de datos Este repositorio proporciona una lista completa y actualizada continuamente de violaciones de datos confirmadas de todo el mundo. Cada entrada de violación incluye el nombre de la violación, que generalmente refleja la organización afectada, junto c...

WhatWeb

WhatWeb - Escáner web de nueva generación Desarrollado por Andrew Horton urbanadventurer y Brendan Coles bcoles Última versión: v0.6.4. 3 de abril de 2026 Licencia: GPLv2 Este producto está sujeto a los términos detallados en el acuerdo de licencia. Para obtener más información sobre WhatWeb,...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap 是一个 NSE 脚本，用于检测 HTTP 服务中的 Spring4Shell RCE 漏洞（CVE-2022-22965）。该脚本将正确的负载注入应用程序，然后在指定的端点上执行以下命令。 漏洞 请参见这里。 用法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy...

exploit-CVE-2021-3560

Exploit for CVE-2021-3560 Polkit - Local Privilege Escalation Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description It was found that polkit could be tricked into bypassing the...

Invoke-Transfer

Invoke-Transfer PowerShell 剪贴板数据传输 Invoke-Transfer 是一款 PowerShell 工具，可帮助你在高度受限的环境 （如 Citrix、RDP、VNC 或 Guacamole）中传输文件。你可以以文本格式、小的 Base64 编码分块 或纯文本形式发送文件。此外，你还可以通过 Microsoft Windows 的原生 OCR 功能 从屏幕截图中接收文件。 ✨ 特性 🔀 Base64 编码 ：将文件转换为文本格式，便于安全传输 📋 剪贴板传输 ：在受限环境中通过剪贴板发送文件 ⚡ 分块传输 ：将文件分割为 120KB 的分块并支持可配置的延...

ADSyncDump-BOF

ADSyncDump BOF The ADSyncDump BOF is a port of Dirkjan Mollema's adconnectdump.py / ADSyncDecrypt into a Beacon Object File BOF for use with Cobalt Strike, Sliver and Havoc. !NOTE The tool has been tested on a Windows Server 2019 with Azure AD Connect version 2.2.1.0. The 32 bit version of the BO...