CVE-2024-3400-Checker

CVE-2024-3400 检查程序 Palo Alto 防火墙 PAN-OS 远程命令注入检测程序 用法: 1. 安装requirements root@kitploit: python3 -m pip install -r requirements.txt 2. 运行 root@kitploit: python3 main.py 3. 如果需要重设线程，默认20线程 root@kitploit: checkmultitargetsurls=urllist, maxworkers=9 截图 更多信息 https://github.com/h4x0r-dz/CVE-2024-3400...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

Exploit for CVE-2026-84361

CVE-2026-84361: Composer’s P4PORT command execution PoC Engl...

Simulation_CVE-2024-46256

CVE-2024-46256 与 CVE-2024-46257 – PoC 模拟 概述 本仓库包含一个逐步、以截图辅助的概念验证（PoC），模拟 Nginx Proxy Manager 中的两个漏洞，这些漏洞可实现 OS 命令注入，进而在身份验证后实现远程代码执行（RCE）。 受影响产品：Nginx Proxy Manager 受影响版本：v2.11.3 影响：认证后的 RCE（在 PoC 中观察到以 root 权限执行） 内容 POC.md：详细的分析与利用步骤记录，包括 payload 和观察结果。 static/：POC.md 中按出现顺序引用的截图。 使用方法 1. 打开...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

litebox

LiteBox 一款专注于安全性的库操作系统 !NOTE 该项目目前正在积极演进和改进。虽然我们正在努力实现稳定版本，但某些API和接口可能会随着设计的持续成熟而发生变化。欢迎您探索和试验，但如果您需要长期稳定性，最好等待稳定版本，或者随时准备适应更新。 LiteBox 是一个沙箱库操作系统，大幅削减了与主机的接口，从而减少攻击面。它专注于各种“北向”垫片和“南向”平台的轻松互操作。LiteBox 设计用于内核和非内核场景。 LiteBox 在提供“南向”的 Platform 接口时，暴露了一个受 Rust-y nix/rustix...

CVE-2021-44228-Log4j

Pon a prueba este contenido antes de aplicarlo a sistemas de producción. Uso Descarga el último paquete desde las versiones aquí: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases y luego importa los Fixlets, los análisis y el grupo de equipos en un sitio y aplica las...

athena

Dive into a new Pentesting Experience with Athena OS...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager ;echo ".p7m 产生的 shell 执行： root@kitploit: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 此处注入 注意： 正斜杠 / 不能直接出现在文件名中，因为 ZipArchive::extractTo 会将其视为路径分隔符。PoC 通过对反弹 shell 载荷进行base64编码来避免此问题。...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Ejecución Remota de Código en la API Middleware de Hoverfly RCE autenticado mediante inyección de comandos del SO en Hoverfly ≤ 1.11.3 Resumen de la Vulnerabilidad...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

CVE-2023-36845

CVE-2023-36845 Usage? bash cve.sh yourfile.txt Referensi: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

METATRON

METATRON 基于本地大语言模型的人工智能渗透测试助手（适用于Parrot OS Linux系统） 🔱 METATRON AI驱动的渗透测试助手 📌 什么是 Metatron？ Metatron 是一个基于命令行的 AI 渗透测试助手，完全在您的本地机器上运行——无需云端、无需 API 密钥、无需订阅。 您只需提供目标 IP 或域名。它会运行真实的侦察工具（nmap、whois、whatweb、curl、dig、nikto），将所有结果输入本地运行的 AI 模型，AI 分析目标、识别漏洞、建议利用方法并推荐修复方案。所有内容都会保存到 MariaDB 数据库中，并包含完整的扫描历史。...

cve-2025-0133

CVE-2025-0133 反射型 XSS 检测工具 作者 ：Derek Odiorne 日期 ：2025-05-23 严重性 ：中危 测试对象 ：Palo Alto Networks GlobalProtect Portal（PAN-OS） 📌 摘要 该脚本针对 Palo Alto Networks PAN-OS 软件中 GlobalProtect 门户和网关登录页面 的 CVE-2025-0133 （一个反射型跨站脚本（XSS）漏洞）执行安全、经授权的测试 。 该工具使用两种特定于上下文的载荷测试多个常见参数： HTML 上下文 （alert） JavaScript 字符串上下文...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane 生命周期标签 RCE Arcane Docker 管理中的操作系统命令注入（ 1.13.0） 概述 Arcane 是一个基于 Web 的现代 Docker 管理平台。1.13.0 之前的版本存在一个已认证的远程代码执行（RCE）漏洞，该漏洞源于更新服务生命周期标签中的操作系统命令注入。 更新服务支持两个 Docker 容器标签： 标签| 触发时机 ---|--- com.getarcaneapp.arcane.lifecycle.pre-update| 容器更新前...

RedHunt-OS

RedHunt Linux 发行版（虚拟机）v2 由 RedHunt Labs 提供的用于对手模拟与威胁狩猎的虚拟机 RedHunt OS 旨在通过集成攻击者的武器库和防御者的工具包，主动识别环境中的威胁，成为您所有威胁模拟和威胁狩猎需求的一站式解决方案。 了解更多关于我们的攻击面管理平台，请查看 NVADR。 基础系统： Lubuntu-18.04 x64 工具安装 攻击模拟： Caldera Atomic Red Team Nmap CrackMapExec Metasploit Responder Zap ADRecon 威胁狩猎： Kolide Fleet...

audit

audit OS X 审计偏好设置面板与日志读取器 OS X 内置了一套基于 OpenBSM 的审计系统，该系统通过命令行进行配置与设置，且语法较为生僻。为此，我创建了一个系统偏好设置面板用于配置选项，以及一个日志读取器用于读取和搜索二进制日志。更多详细信息，请参见 OS X 上的 man audit。 该偏好设置面板会在标准位置（/etc/security）创建审计配置文件，并帮助创建用于后续分发或单独配置的文件。 截图 主系统偏好设置面板： 认证后的偏好设置面板： 日志读取器：...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 概念验证利用——Apache HugeGraph Server 中的 RCE 未认证用户可通过 Groovy 注入在 Apache HugeGraph Server 上执行操作系统命令。 使用 🛠 攻击多个目标 ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 攻击单个目标 🗡 root@kitploit: python3 CVE-2024-27348.py -t http://target.tld:8080 -...