M365Pwned

M365Pwned Herramientas de Red Team para la explotación de Microsoft 365 mediante la API de Microsoft Graph. Dos herramientas GUI de WinForms para enumerar, buscar y extraer datos de entornos M365 utilizando tokens OAuth a nivel de aplicación — sin interacción del usuario. Herramienta| Objetivo| Q...

CVE-2024-8949-POC

Vulnerabilidad de Control de Acceso Roto descubierta en el sitio web de compras de gafas en línea de Sourcecodester: la manipulación de ID/Cart ID permite la adición y eliminación no deseadas de artículos en el carrito del usuario CVE-2024-8949 Vendedor: Sourcecodester...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " 用于 Virustotal 及其他服务的在线哈希检查器 Florian Roth 什么是 Munin？ Munin 是一个在线哈希检查工具，能从多个在线来源检索有价值的信息。 当前版本的 Munin 可查询以下服务： Virustotal HybridAnalysis Any.Run URLhaus MISP...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

The Hitchhikers Guide to Online Anonymity

在线匿名与操作安全的全面指南。 欢迎。 本指南旨在介绍各种在线跟踪技术、在线身份验证技术，并提供创建和维护（真正）匿名在线身份的详细指导。此书满怀希望，献给全球各地遭受压迫、审查、骚扰的活动家、记者、科学家、律师、举报人以及善良的人们！ 本指南与匿名者 Wikiless Archive.org集体/运动无任何关联。 本指南是一项开源非营利倡议，根据知识共享署名-相同方式共享 4.0 国际 （cc-by-sa-4.0 Archive.org）许可，未受任何商业/政府实体赞助或认可 。这意味着你几乎可以出于任何目的自由使用本指南，但商业用途除外 ，前提是注明出处。本指南不含任何广告或联盟链接...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

XPL-SEARCH

XPL SEARCH root@kitploit: Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of...

GuardReasoner-VL

GuardReasoner-VL: Safeguarding VLMs via Reinforced Reasoning Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University To enhance the safety ...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 存在通过用户名或密码SQL注入绕过管理员登录页面 admin.php 认证的问题。 供应商 - SourceCodester 产品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 漏洞类型 - 认证绕过 受影响组件 - busbooking/admin.php 攻击类型 - 本地 权限提升 - true 影响代码执行 - true 攻击向量 1...

subfinder

快速被动的子域枚举工具。 功能特性 • 安装 • 使用方法 • API 设置 • 库 • 加入 Discord subfinder 是一款子域发现工具，使用被动在线源返回网站的有效子域。它具有简单、模块化的架构，并针对速度进行了优化。subfinder 只专注于做一件事——被动子域枚举，而且做得非常好。 我们已使其符合所有使用的被动源许可证和使用限制。被动模式保证了速度和隐蔽性，渗透测试人员和漏洞赏金猎人同样可以利用这些优势。 功能特性 快速且强大的解析和通配符消除模块 精选 被动源以最大化结果 支持多种输出格式（JSON、文件、stdout） 针对速度优化且对资源轻量 STDIN/OU...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

river

River es una biblioteca de Python para el aprendizaje automático en línea. Su objetivo es ser la biblioteca más fácil de usar para hacer aprendizaje automático con datos en streaming. River es el resultado de la fusión de creme y scikit-multiflow. ⚡️ Inicio rápido Como ejemplo rápido, entrenaremos...

wacker

概述 一组脚本，用于协助对 WPA3 接入点执行在线字典攻击。Wacker 利用 wpasupplicant 控制接口来控制 supplicant 守护进程的操作，并获取状态信息和事件通知，最终帮助在暴力破解尝试中加速连接尝试。 虚拟 Wi-Fi 竞技场 如果找不到用于测试的 WPA3 AP，可以考虑使用 mac80211hwsim（如下所述）搭建本地环境，或使用 RF Hackers Sanctuary（scoreboard.rfhackers.com）提供的虚拟机。 本地模拟无线电 要设置自己的 802.11 无线电软件模拟器，只需配置并加载正确的 mac80211hwsim 模块。...

CVE-2026-3576

CVE-2026-3576 - Plugin de WordPress Planyo Online Reservation System = 3.0 - Lectura Arbitraria de Archivos mediante SSRF Este repositorio contiene un PoC Prueba de Concepto basado en Python para el exploit de CVE-2026-3576. También se puede encontrar en Exploit-DB aquí. También he desarrollado u...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 Inyección SQL en online-shopping-system El online-shopping-system es vulnerable a ataques de inyección SQL de tipo error/boolean-based blind y error-based sin autenticación. El parámetro catid en la página /homeaction.php no sanitiza la entrada del usuario, por lo qu...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - 本地权限提升漏洞 1. 什么是 SdoKeyCrypt.sys？ SdoKeyCrypt.sys 是一款大型多人在线角色扮演游戏（MMORPG） 冒险岛Online 的键盘保护驱动程序，该游戏在中国由 盛大集团发行。 游戏官方网站：http://mxd.sdo.com。（语言：中文） 该驱动程序会在游戏首次运行时下载并安装到 C:\Windows\System32\ 文件夹中。由于游戏体积很大（约 13.11 GB），我在这里备份了一份 SdoKeyCrypt.sys 以便想要复现此漏洞的人使用。 SdoKeyCrypt.sys...