CVE-2025-46822

CVE-2025-46822 未经验证的任意文件读取（通过绝对路径） 描述： 尽管 Path.resolve 方法被用来防止路径遍历，但我发现使用绝对路径成功读取了内部文件。该端点也未经过身份验证，这意味着任何人都可以读取整个组织的文件，从配置文件 application-dev.properties 中设置的存储根目录 files.store.root = /file-store/ 开始的文件系统。这允许未经授权访问敏感的内部文件。 详细信息： storageService.loadAsResource 方法使用了...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Reescritura de ADExplorerSnapshot.py. Genera un .tar.gz de archivos JSON de BloodHound CE para su ingesta. Por favor, consulta los issues de este proyecto antes de usarlo. Todavía no es un reemplazo directo. Instalación Los binarios precompilados para Linux y Windows se...

RAT-via-Telegram

RAT-por-Telegram Notas de Dviros: Herramienta de Post-Intrusión Remota para Windows vía Telegram Python 2.7, Creada originalmente por Ritiek, bifurcada y modificada por mvrozanti y luego por mí mismo. El propósito principal de esta herramienta es demostrar como una "PoC" el control de una máquina...

meshyface

Meshyface Meshyface 是一个以聊天优先的 Meshtastic 仪表盘，作为单个 Python 服务运行，并通过 HTTP 提供单页 Web UI。 当前应用界面 当前 UI 提供： 聊天及直接点对点对话 网络工作区，包含地图、概览、链路、路由、传感器、Top 10 排名、节点详情以及按需历史 控制台工作区，用于实时数据包/日志输出 应用工作区，包含游戏以及（启用文件传输时）文件选项卡 设置工作区，包含无线电、设备、连接、位置、频道、滚动消息、列表、外观以及关于窗格 基于 SQLite 的历史记录、搜索、汇总、主题持久化以及自定义遥测规则持久化 控制台工作区...

LeakValue

Android 13 introduces many enhancements in order to harden Parcel serialization mechanism Here's presentation from Android Security and Privacy team on enhancements made That is great, definitely eliminates or makes unexploitable many vulnerabilities. Also they describe breaking my previous...

cve-2019-17240

Bludit = 3.9.22 - Bypass de Mitigación de Fuerza Bruta Este es un pequeño proyecto donde reescribo este script de Python en Golang. El propósito de este proyecto era aprender Golang y entender cómo funciona este exploit. Uso root@kitploit: $ ./brutepass -sdasds flag provided but not defined:...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalk 是一款从黑盒视角发现 Kubernetes 及关联基础设施攻击面的工具。该工具是在 Project Resonance - Wave 9 期间用于探测互联网上不安全 Kubernetes 集群的社区版本。 使用方式 下面的 GIF 演示了该工具的使用方式： 安装 KubeStalk 使用 Python 编写，需要 requests 库。 要安装该工具，你可以将仓库克隆到任意目录： root@kitploit: git clone https://github.com/redhuntlabs/kubestalk 克隆后，你需要使用 python3 -...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

xlsx

SheetJS SheetJS 社区版提供了经过实战检验的开源解决方案，用于从几乎任何复杂的电子表格中提取有用数据，并生成能够兼容旧版与现代软件的新电子表格。 SheetJS Pro 提供的解决方案不仅限于数据处理：轻松编辑复杂模板；发挥您的创意进行样式设计；制作包含图片/图表/数据透视表的自定义工作表；评估公式表达式并将计算移植到 Web 应用；自动化常见电子表格任务，以及更多功能！ 浏览器测试与支持矩阵 支持的文件格式 目录 展开查看目录 开始使用 安装 使用方法 SheetJS 的禅意 JS 生态系统演示 获取与提取数据 解析工作簿 处理 JSON 和 JS 数据 处理 HTML ...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com Magic Unicorn 是一个简单工具，用于实施 PowerShell 降级攻击并将 shellcode 直接注入内存。基于 Matthew Graeber 的 PowerShell 攻击方法以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的 PowerShell 绕过技术。 使用非常简单，只需运行 Magic Unicorn（确保已安装 Metasploit 且路径正确），Magic...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

friman

friman Do you ever feel that finding the right Frida version for the job is like threading a needle? With different projects, devices, and debugging scenarios all requiring specific builds, keeping track of Frida versions can quickly become a tedious balancing act. friman pronounced "free man " i...

micr0_shell

micr0 shell Micr0shell 是一个轻量高效的 Python 脚本，用于动态生成 Windows X64 位置无关代码 PIC 免空字节反向 Shell shellcode。根据所选选项，生成的 shellcode 可比 msfvenom 生成的同类 shellcode 小 27 字节，同时避免包含 0x00 字节。此外，由于 MSF 的 shellcode 被广泛使用，更容易被基于签名的检测方法标记，因此 micr0shell 生成的 shellcode 提供了额外的规避能力。 root@kitploit: └─ msfvenom -p...