CVE-2024-0195-SpiderFlow

CVE-2024-0195 Control Inadecuado de la Generación de Código 'Inyección de Código' Resumen CVE-2024-0195 es una vulnerabilidad crítica de inyección de código en la aplicación web spider-flow 0.4.3, específicamente en la función FunctionService.saveFunction del archivo FunctionController.java. Un...

libxml2-exploit

libxml2-exploit Un exploit de ejemplo para CVE-2017-7376 Instalación Descarga este repositorio y una versión vulnerable de libxml2, p. ej. v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zi...

ShadowNet

非常感谢耶稣让这个工具受到关注！在太迟之前转向耶稣吧。: 祂爱你 🛡️ ShadowNet：流不变匿名协议（Tor + 混合网络技术） 不再像普通 Tor 那样依赖混入人群来保持匿名，现在，独一无二才是真正的匿名！ 适用于 Kali Linux/Parrot OS（其他 Linux 发行版） 安装： chmod +x 777 sudo bash setup.sh gcc -strict shadownet.c -o shadownet -lm sudo ./shadownet start/stop 异步混淆层： ShadowNet...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host:...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： root@kitploit: curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）：...

exe_to_dll

EXEtoDLL Converts an EXE, so that it can be loaded like a DLL. Supports both 32 and 64 bit DLLs Inspired by the idea of@guywhataguy. Read more here. Download Stable builds are available in releases. Test builds can be downloaded from the build server click on the build and choose the "Artifacts"...

exe_to_dll

EXEtoDLL 将一个EXE转换，使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载（点击构建并选择“Artifacts”标签页） 克隆 使用递归克隆以获取仓库及所有子模块： root@kitploit: git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数： root@kitploit: args: 示例： root@kitploit...

PowerZure

Para una lista de funciones, su uso y más, consulta https://powerzure.readthedocs.io ¿Qué es PowerZure? PowerZure es un proyecto de PowerShell creado para evaluar y explotar recursos dentro de la plataforma en la nube de Microsoft, Azure. PowerZure fue creado a partir de la necesidad de un...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 入侵指标（IOCs） 更多信息请参阅 Deep Instinct 的博客网站。 免责声明 所提供的代码按原样提供，仅用于教育或信息目的。用户应对使用此代码及其使用可能产生的任何后果承担全部责任。此代码的创建者及其关联方对因使用此代码而导致的任何损害或损失不承担任何责任。...

CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 root@kitploit: 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它...

CVE-2022-26809

CVE描述 CVE-2022-26809 - Windows核心组件（RPC）中的漏洞获得了9.8的CVSS评分，这并非没有原因，因为该攻击无需身份验证，可通过网络远程执行，并可能导致远程代码执行（RCE），权限为RPC服务权限，具体取决于托管RPC运行时的进程。这个严重漏洞，如果运气好的话，允许攻击者访问未打补丁的、运行SMB的Windows主机。该漏洞既可以从网络外部利用以突破边界，也可以在网络内的机器之间利用。 谁受影响？ Windows 10专业版 Build 10.0.10240 x64 Windows 10专业版 Build 10.0.19042 x64 Windows...

jira-mobile-ssrf-exploit

CVE-2022-26135 - 适用于 Jira Data Center 和 Server 的 Mobile 插件中的完全读取服务端请求伪造 关于 Assetnote Assetnote 自动映射您的外部资产并监控其变更和安全问题，以帮助防止严重入侵。 此项研究由 Assetnote 的安全研究团队完成。 您可以在 https://assetnote.io 了解更多关于我们的产品及团队信息。 博客文章 详细介绍该漏洞发现步骤的博客文章可在此处找到：https://blog.assetnote.io/2022/06/26/exploiting-ssrf-in-jira/。 描述 Jira...

WELA

WELA Analizador de Registros de Eventos de Windows ゑ羅 Una herramienta para auditar la configuración de los registros de eventos de Windows. Creado por Yamato Security — asegúrate de que estás registrando realmente los eventos que importan para DFIR...

Galaxy-Bugbounty-Checklist

备注 尝试制作最佳的Bug Bounty检查清单。 所有检查清单均附有参考。 如有任何问题，请随时通过 maximus0xday at gmail 与我联系。 待办事项列表： 帐户接管 CSRF绕过 Http请求走私 OSINT OAuth...

Evil-M5Project

Evil-M5Project Evil-M5Project 是一款创新工具，专为WiFi网络的道德测试与探索而开发。它利用M5Core2设备在受控环境中扫描、监控并与WiFi网络交互。该项目旨在用于教育目的，帮助理解网络安全和漏洞。 免责声明 ：Evil-M5Core2的创建者对任何滥用该工具的行为不承担责任。该工具仅用于道德教育和学习目的。用户应遵守其所在司法管辖区的所有适用法律法规。Evil-M5Core2提供的所有文件均设计用于受控环境，且必须遵守所有适用法律法规。严禁滥用或非法使用该工具，创建者不支持此类行为。 Evil-M5Family ☕️ 支持本项目...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source root@kitploit: mkdir /fluoride cd /fluoride git clone...

cve-2016-7434

CVE-2016-7434 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-7434 Autor de la imagen: https://github.com/opsxcq/exploit-CVE-2016-7434...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Inyección de cadena de conexión de base de datos a través de variable de entorno Código del programa Python root@kitploit: dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injecti...