katana

Katana 一个针对2016年至2019年间发布的高通设备的BootROM漏洞利用工具。 漏洞简要说明...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 滥用委派托管服务帐户 dMSA 在易受攻击的组织单位 OU 上的创建权限，以在 Active Directory 环境中提升权限（BadSuccessor 漏洞 – CVE-2025-53779）。 概述 Invoke-BadSuccessor 通过利用 Windows Server 2025 Active Directory 中的 dMSA 错误配置和委派，自动化特权提升攻击链： 识别当前用户（或其组）拥有 CreateChild 权限的 OU。 创建或重用计算机帐户 。 创建或重用委派托管服务帐户 dMSA 。 授予用户对 dMSA 的...

community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 CVE 信息 CVE 编号 : CVE-2023-25813 描述 : Sequelize 6.19.1 版本中，通过 replacements 选项传递的输入值没有被正确转义，在特定查询构造下可能导致 SQL 注入。 受影响版本 : Sequelize 6.19.0 及以下版本 补丁版本 : 6.19.1 CVSS 评分 NIST 标准 : 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H GitHub CNA 标准 : 10.0...

Exploit-CVE-2011-2523

README : VSFTP 2.3.4 漏洞利用 此 Python 脚本旨在利用 VSFTP 2.3.4 版本中存在的后门漏洞。该漏洞利用程序可对运行此特定 VSFTP 版本的系统进行未授权访问。 用法 要使用此漏洞利用脚本，请按照以下步骤操作： 克隆仓库：将包含漏洞利用脚本的仓库克隆到本地计算机。 安装依赖：确保你已安装所需的依赖项。此脚本使用 pwn 库。你可以使用 pip 安装： bash pip install pwntools 运行脚本：以目标机器的 IP 地址作为参数执行脚本。如果端口号与默认端口 21 不同，你还可以提供端口号。 bash python exploit.p...

external_sonivox_AOSP10_r33_CVE-2020-0381

此存储库没有 README。...

CVE-2025-11953-PoC

描述 Metro 开发服务器由 React Native Community CLI 启动，默认绑定到外部接口。该服务器暴露了一个存在操作系统命令注入漏洞的端点，这使得未经身份验证的网络攻击者可以向服务器发送 POST 请求并运行任意可执行文件。在 Windows 上，攻击者还可以使用完全受控的参数执行任意 shell 命令。 受影响版本 产品| 严重性| 受影响版本| 修复版本 ---|---|---|--- @react-native-community/cli| 严重 9.8| 4.8.0 - 20.0.0‑alpha.2| 20.0.0 用法 1. 安装依赖...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 漏洞环境 root@kitploit: git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 漏洞利用 向routes接口中发送如下数据包：...

gluegate

gluegate 检测研究概念验证：通过Mozilla签名的mozglue.dll 代理内存操作（内存映射、本地内存分配），使得内核回调将最终用户模块属性关联到受信任的厂商 DLL（Mozilla 签名），而非不受信任或未签名的模块。 代理的 API 两者均为 mozglue.dll 的 MFBTAPI 导出（需安装 Firefox）： 模式| 导出函数| Mozilla 源码 ---|---|--- inject| mozilla::MapRemoteViewOfFile| WindowsMapRemoteView.cpp · header alloc| MozVirtualAlloc...

secbutler

供渗透测试人员、漏洞赏金猎人和安全研究人员使用的基本实用工具 功能 • 使用方法 • 安装 • 许可证 • secbutler 是一款为 渗透测试人员 、漏洞赏金猎人 和 安全研究人员 打造的实用工具，其中包含了在执行网络安全活动时最常用且最繁琐的内容（例如安装安全相关工具、获取反弹 shell 命令、提供常见 payload、获取可用代理、管理字典列表等）。 目标是打造一款满足社区需求的工具，因此非常欢迎提出建议和提交 PR！ ⚡ 功能 生成反弹 shell 命令 获取代理 下载并部署常用 payload 获取反弹 shell 监听器命令 为常用工具生成 bash 安装脚本 为字典列表...

Nimbo-C2

Nimbo-C2 Nimbo-C2 关于 功能 安装 简单方式 更简单的方式 使用 限制、警告、说明 贡献 关于 Nimbo-C2 是又一个（简单且轻量级的）C2框架。 Nimbo-C2 Agent支持x64 Windows和Linux。它用Nim编写，并在Windows上部分使用了.NET（通过动态加载CLR到进程中）。Nim很强大，但使用PowerShell与Windows交互更简单、更健壮，因此进行了这种组合。Linux Agent更精简，仅支持基本命令，包括使用memfd技术加载ELF文件。 所有服务器组件均用Python编写： HTTP监听器，管理Agent。...

dep-scan

介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC 这是针对由 Outpost24 Ghost Labs 的 Jonas Mattsson 和 Hugo van den Toorn 发现的三个漏洞的概念验证（Proof-of-Concept）利用代码。这些漏洞存在于 Pyrescom Termod4 时间考勤（time control）机器的 Web 服务器组件中。这些漏洞可以串联利用，允许远程攻击者绕过身份验证、读取本地文件系统中的文件并执行任意命令。以下 CVE ID 可用于引用这些漏洞：CVE-2020-23160、CVE-2020-23161 和 CVE-2020-23162。 CVE 详情...

CVE-2020-13935

Apache Tomcat WebSocket 漏洞利用 CVE-2020-13935 在相关的博客文章中，详细分析并解释了该漏洞的利用方法。 使用方法 克隆仓库，然后构建 tcdos 二进制文件。如下运行程序以测试特定 WebSocket 端点是否存在漏洞： root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos WebSocket endpoint...

CVE-2020-5245

CVE-2020-5245 1. 运行 mvn clean install 来构建你的应用程序 2. 使用 java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 启动应用程序 3. 要检查你的应用程序是否正在运行，请输入 URL http://localhost:8080 pom.xml 中的某些错误插件并未影响复现 复现 curl...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2025-15474

BLE Smart Lock Denial-of-Service DoS Vulnerability An unauthenticated Bluetooth Low Energy BLE connection flood can reliably prevent legitimate users from unlocking the device by interrupting keypad input and forcing repeated lockout states. 📌 Summary This repository documents a Denial-of-Service...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL 注入 CVE-2021-26084 是 Atlassian Confluence Webwork 实现中的一个对象图导航语言 OGNL 注入漏洞。未经身份验证的远程攻击者可以通过向 Confluence Server 或 Data Center 实例上的易受攻击端点发送特制请求来利用此漏洞。成功利用可允许攻击者执行任意代码。 注意 - 确保更改 collaborator id。 用法 root@kitploit: python3 CVE-2021-26084.py http://target 作者 • D0rkerDevil...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...