parallels-file-move-privesc

parallels-file-move-privesc 此仓库包含一个针对CVE-2023-50226 / ZDI-CAN-21227的利用程序，可用于在18.3.2之前的Parallels Desktop版本上将权限提升至root。...

secfixes-tracker

Alpine Security Fix Tracker This is a Flask web application which tracks security fixes in Alpine. By using the Alpine secdb, we can generally deduce which CVEs have and have not been fixed. Some extensions to the secfixes reporting schema will be added to allow package maintainers to denote fals...

CVE-2024-57610

Sylius v2.0.2 中缺少速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

SeekYou

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 SeekYou 统一的主机情报，涵盖 15 个来源 — 查询任何 IP、域名或 ASN，获取即时安全态势、基础设施详情和威胁关联信息。完全在 Cloudflare 免费套餐上运行。 在线访问： swiy.co/seekyou $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1" "query": "raw":...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

CVE-2023-20052

CVE-2023-20052 利用程序 - 修复构建 为 CVE-2023-20052（ClamAV XXE 漏洞）修复的 Docker 构建版本，实际可编译。 之前的缺陷 原始利用程序在现代系统上构建失败： ❌ OpenSSL 3.0 兼容性错误 ❌ HMACCTX 结构体不完整类型错误 ❌ 隐式函数声明错误 ❌ 构建在 dmg/filevault.c 编译阶段失败 我所修复的内容 1. 更改基础镜像 ：Ubuntu 22.04 → Ubuntu 18.04 2. 修复 OpenSSL 版本 ：使用 libssl1.0-dev（OpenSSL 1.0） 3. 添加非交互模式...

cc.py

cc.py Extrae URLs de un objetivo específico basándose en los resultados de "commoncrawl.org". Actualizado a v.0.3 | Novedades: Procesamiento un 65% más rápido Especifica un año mediante -y/--year, p. ej.: -y 2018 Especifica un archivo de salida mediante -o/--out, p. ej.: -o whatever.txt Rastrea...

BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个用于检测 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速但粗糙的扫描器。 目前，公共互联网上约有 70 万台机器受此漏洞影响， 而约有 200 万台机器暴露了远程桌面，但已修补/可安全抵御利用。许多人预计在 未来几个月内将出现类似 WannaCry 和 notPetya 的毁灭性互联网蠕虫。 因此，请扫描你的网络并修补你的系统。此工具可让你轻松扫描网络 以发现易受攻击的机器。 要使用此工具，你可以下载一个“二进制”文件从命令行运行，也可以下载 源代码并自行编译。对于...

CVE-2024-9474

Palo Alto PAN-OS 漏洞利用 PoC - CVE-2024-0012 与 CVE-2024-9474 此脚本是 Palo Alto PAN-OS 漏洞（CVE-2024-0012 与 CVE-2024-9474）的概念验证（PoC）利用程序。该脚本可用于扫描 URL 列表以检测漏洞，或以交互方式利用单个易受攻击的 URL。 功能特性 扫描模式：自动扫描多个 URL，检测漏洞。 利用模式：以交互方式利用单个 URL，允许用户执行任意命令。 并发支持：脚本支持多线程以加快扫描速度。 输出保存：结果保存到指定输出文件。 进度条：可自定义的进度条，用于跟踪扫描进度。 前置条件...

citrix-logchecker

citrix-logchecker 解析 Citrix Netscaler 日志，检查是否存在 CVE-2023-4966 利用迹象 由 Otmar Lendl 编写。 用法： root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles 此脚本解析 Citrix Netscaler 系统日志文件，并查找可能由 CVE-2023-4966 利用导致的会话重连。 参数： -d 调试模式 -v 详细模式 -h 帮助信息 -a 设置聚合类型。可选值： b （默认）简单 /24 聚合 a 按 ASN 聚合 p 按路由表前缀聚合...

jdam

jdam - 结构化感知的 JSON 模糊测试 jdam 是一个受 Radamsa 启发的工具，用于以结构化感知的方式对任意 JSON 对象进行模糊测试，确保模糊测试结果始终是有效的 JSON。 许多现有的模糊测试工具会盲目更改输入，常常导致结果成为无效的 JSON。这意味着模糊测试只会测试目标应用的 JSON 解析器，而由于请求无效，模糊测试永远不会触及底层应用代码。Jdam 旨在解决这个问题。 jdam...

CVE-2026-66066-POC

PoC for CVE-2026-66066 - Minimal stock Rails/libvips lab This repository reproduces the Rails Active Storage file-read-to-RCE chain described by GHSA-xr9x-r78c-5hrm against Rails 8.1.3, the newest affected Rails 8.1 release. Rails 8.1.3.1 is the patched control. Use it only in the disposable loca...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...

nextjs-auth-bypass

nextjs-auth-bypass Analysis and exploitation of a Next.js authorization bypass vulnerability CVE-2025-29927 Next.js Authorization Bypass – CVE Analysis Overview This project demonstrates an authorization bypass vulnerability in a Next.js application caused by improper middleware validation...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

cloudmapper

CloudMapper 注意 ：网络可视化功能（命令 prepare）已不再维护。 CloudMapper 可帮助您分析您的亚马逊云服务（AWS）环境。最初目的是生成网络图并在浏览器中显示（该功能已不再维护）。现在它包含更多功能，包括安全问题的审计。 网络映射演示 报告演示 介绍文章 展示如何发现网络错误配置的文章 关于持续审计的文章 命令 audit：检查潜在的错误配置。 collect：收集有关账户的元数据。更多详情见此处。 findadmins：查看IAM策略以识别管理员用户和角色，或具有特定权限的主体。更多详情见此处。...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

CVE-2025-34100-demo

CVE-2025-34100 演示 演示 Web 服务器 !NOTE 请注意，此处仅为网站的 PHP 文件，为了更好地理解 CVE 并创建更有效的 PoC，请访问 https://nvd.nist.gov/vuln/detail/CVE-2025-34100 这些文件不会导致 CVE 的产生，而是利用该 CVE 的入口点。该 CVE 存在于 CMS 中。 请将文件放置如下： root@kitploit: /var/www/html/biteinstall/ ├── index.php ├── pages │ ├── about.php │ ├── home.php │ ├──...