windbg-mcp

WinDbg MCP 一个 MCP（模型上下文协议）服务器，将 pybag 的每一个 Windows 调试器功能暴露为原生 MCP 工具。它允许任何兼容 MCP 的客户端（Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor 以及自定义代理）全面控制用户态进程、内核会话和崩溃转储分析——全部通过类型化工具调用和结构化 JSON 响应完成。 系统要求 仅限 Windows — pybag 需要 Microsoft Debugging Tools for Windows Python 3.10+ Microsoft Debuggi...

GeoServerExploit

GeoServerExploit 一款针对 GeoServer（CVE-2024-36401/CVE-2024-36404）的漏洞利用工具 本项目由 @hony、@wh!te?be6ar 共同开发。如果觉得这个项目对你有帮助，请别忘了点个 🌟Star 支持一下，谢谢。 使用示例 致谢 感谢 @Oasis。 的建议和帮助。 反馈 如果你有任何反馈，欢迎提交 issues。...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

shocker

Shocker 一款用于发现和利用易受 Shellshock 攻击的服务器的工具 参考：https://en.wikipedia.org/wiki/Shellshocksoftwarebug 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.trust/ 开发者： Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker 基于 AGPL 许可发布，详情请参阅 LICENSE 帮助文本 用法： shocker.py -h, --help...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

CVE-2022-2639-PipeVersion

CVE-2022-2639（使用pipe原语） CVE-2022-2639: Linux内核openvswitch本地提权。 引入版本：e64457191a259537bbbfaebeba9a8043786af96f v3.13 修复版本：cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 使用pipe原语来利用CVE-2022-2639，因此无需kaslr泄露，也无需绕过smap smep ktpi : 问：什么是pipe原语？答：https://github.com/veritas501/pipe-primitive...

CVE-2018-7600

Drupal-CVE-2018-7600 Usage: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

CTFs

CTF 解题报告 嘿，大家好，我是肖恩，平时喜欢在空闲时间做 CTF 题目。目前的工作让我花大量时间在二进制漏洞利用和软件逆向上，所以我倾向于关注这两个方向。网上看到的大部分解题报告质量都不高，希望我的这份能更好地解释一些基本概念。 在所有的解题方案中，我都会尽力包含一个可复现的、用 pwntools 编写的脚本。重要的不是 flag，而是获得 flag 的过程。 希望这不会过时得太快，不过我确实也为其中一些 CTF 题目录制了视频讲解。你可以在 YouTube 上观看。 下面是一个常见的 Unix 访问相关知识点列表，以及与它们对应的 CTF 挑战。 Unix 访问知识 漏洞类别...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 打印任务名称命令注入 概述 CVE-2026-4480 是一个影响特定 Samba 打印配置（使用外部打印命令）的命令注入漏洞。 该漏洞存在的原因是 Samba 将用户控制的打印任务元数据插入到 shell 命令中，而没有正确转义 shell 元字符。在特定配置下，攻击者可以提供恶意的打印任务名称，导致在服务器上执行任意命令。 该问题尤其危险，因为某些打印机共享允许访客访问，使得无需身份验证即可利用。 根本原因 Samba 支持多种打印后端。一种传统选项通常称为 sysv 风格打印...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare：n8n 预认证 RCE（CVE-2026-21858 与 CVE-2025-68613）——漏洞实验室与 PoC 报告 漏洞实验室（Vulnerable Lab）环境与 n8n 平台上 Ni8mare 漏洞链的详细利用分析报告——从 任意文件读取 （CVE-2026-21858）到 远程代码执行 （CVE-2025-68613），全程无需认证。 详细分析与利用报告 请参阅官方报告，查看包含逐步 PoC 演示截图的完整分析文档： 查看详细利用报告（REPORT.md） 报告内容包括：n8n 架构分析、Content-Type Confusion 原理、Expression...

CVE-2023-22884-Airflow-SQLi

PoC de inyección SQL en Apache Airflow CVE-2023-22884 PoC para CVE-2023-22884 es una vulnerabilidad RCE de Apache Airflow que afecta a versiones anteriores a 2.4.0. La descripción del informe oficial dice: Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comand...

rxerium-templates

一个精心整理的 144+ Nuclei 模板 集合，重点关注野外零日漏洞和已被积极利用的漏洞 ，并包含少量其他杂项模板。模板使用被动检测技术（版本/日期匹配），并按年份组织，便于导航。 ⚠️ 注意：日期匹配可能不如版本检测可靠。请谨慎使用。 📊 统计 模板总数：144（143 已完成，1 个进行中） 覆盖范围：2013-2026 | 平均 CVSS：8.3 | CISA KEV：70 严重性：严重：85 | 高危：27 | 中危：30 | 低危：2 CVSS 分布：严重（≥9.0）：67 | 高危（7.0-8.9）：28 年份分布：2013：2 | 2016：1 | 2017：2 |...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

toutatis

Toutatis 👋 你好！如有任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用你的工作邮箱进行沟通。让我们保持简洁高效，全部使用英文！ Toutatis 是一款可从 Instagram 账户中提取信息的工具，例如邮箱、电话号码等。 BTC 捐赠地址：1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 💡 前提条件 Python 3 🛠️ 安装 通过 PyPI pip install toutatis 通过 GitHub root@kitploit: git clone...

doser.go

doser.go Herramienta DoS para peticiones HTTP inspirada en hulk pero con más funcionalidades escrita en Go: ¿Cómo usarla? 1. Compílala root@kitploit: go build doser.go 2. Úsala Por ejemplo: 999 hilos envía peticiones GET. Nota: Por favor, no ataques realmente mi sitio web root@kitploit: ./doser -...

CVE-2009-1330_EasyRMToMp3Converter

此存储库没有 README。...

Internet-Scanner

局域网扫描器 一个使用Tkinter的图形界面，用于扫描本地IPv4网络（ARP + nmap探测），显示设备，允许运行全端口扫描和导出结果。 快速概览 ARP扫描发现局域网设备。 改进的nmap探测，获取主机名、厂商、开放端口、操作系统猜测和延迟。 全端口按钮对选定设备运行密集的nmap扫描。 基于检测到的开放端口的智能风险评分（低/中/高/严重）。 实时仪表板统计（总设备数、开放端口主机数、高风险主机数、平均延迟）。 实时筛选/搜索和可排序的表列，以加快分类。 重新扫描选定设备、复制IP和网络洞察（本地/公网IP + 平台详情）。 导出结果为CSV或JSON。 依赖要求 Window...

CMD_Bypass_Assessment

CMD 绕过方法分析 CMD 绕过方法分析是一个 PowerShell 脚本，用于自动测试 Windows 系统上的 CMD 绕过方法并评估结果。该脚本检查各种 CMD 绕过方法，将结果保存到文本文件中，并提供安全建议。 使用 要运行 PowerShell 脚本，请打开一个 PowerShell 会话。 将脚本文件添加到 PowerShell 会话中，或直接运行它： .\CmdBypassScoreCard.ps1 当脚本运行时，CMD 自动测试绕过方法并评估结果。 结果保存在 output.txt 文件中。 脚本测试的命令 检查 CMD 限制：检查 CMD 限制。 禁用 CMD 限制：...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

topera

Topera 项目页面 您可以在我们的 GitHub 网页上查看关于 Topera 的更全面参考信息： Topera 项目页面 Topera 是什么？ Topera 是一款面向 IPv6 的新型安全工具，其特点是它的攻击无法被 Snort 检测到。 Snort 是最知名的 IDS/IPS，被广泛用于许多不同的关键环境。一些商业工具（如 Juniper 或 Checkpoint）也将其用作检测引擎。 在某些情况下，绕过 Snort 的检测能力可能构成高风险。 我们欢迎整个社区在任何环境中对其进行测试，如果您能向我们发送任何反馈，我们将不胜感激。 该工具由 Daniel Garcia（又名...