Dirty_Stream-Android-POC

免责声明 本项目仅供教育目的使用。作者不支持或认可任何非法或恶意活动。使用此漏洞完全由您自行承担风险。作者不对因使用此代码而产生的任何损害或法律后果承担责任。 DirtyStream-Android-POC 这是针对 MI-File Explorer V1-210567 版本的利用程序。它会将 pwned.txt 写入 "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" 目录下。...

CVE-2026-93958

A vulnerability was found in D-Link R95 BE95001.00.16. This vulnerability affects the function system of the file /bin/ssi of the component DHMAPI. The manipulation of the argument NTPServer results in os command injection. The attack can be executed remotely. The exploit has been made public and...

CVE-2026-93957

A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd は、平文の LAPS パスワードを保存します。 この実行ファイルは、Cobalt Strike セッション内で execute-assembly を使用して実行されるように作られています。 Active Directory から LAPS パスワードを取得します。 必要条件（いずれか）: ExtendedRight または Generic All Rights 権限を持つアカウント ドメイン管理者権限 使用方法 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | /...

CVE-2025-50420

在 25.07.0 之前的 Poppler 版本中，其 pdfseparate 工具的 PDFDoc 处理逻辑存在一个漏洞：精心构造的 "/Annots" 字典自引用或相互引用，会导致 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary" 中出现无限递归，因为循环检测使用的是字典指针地址，而每次 fetch 获取到的地址都不同。远程攻击者可以通过处理恶意 PDF 造成拒绝服务（应用程序挂起或崩溃）。 这里我构造了一个恶意...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

pFuzz

pFuzzとは ❓ pFuzzは、私たちが研究用に開発した高度なレッドチームファジングツールです。異なる手法を同時に使用することで、Webアプリケーションファイアウォールをバイパスするのに役立ちます。 pFuzzは、Webアプリケーション研究のために開発した高度なファジングツールです。さまざまなセキュリティアプリケーション上で多様な攻撃手法を試すプロセスを高速化するために開発されました。 説明 EN...

SauronEye

SauronEye SauronEyeは、レッドチームが特定のキーワードを含むファイルを見つけるための検索ツールです。 特徴 : 複数の（ネットワーク）ドライブを検索 ファイルの内容を検索 Microsoft Officeファイル（.doc、.docx、.xls、.xlsx）の内容を検索 古い2003形式の.xlsおよび.docファイル内のVBAマクロを検出 パフォーマンス向上のため、複数ドライブをマルチスレッドで検索 検索キーワードに正規表現をサポート Cobalt Strikeのexecute-assemblyと互換性あり...

CVE-2021-29447

安装及执行顺序 0. 运行 docker root@kitploit: $docker-compose up 1. 运行 wordpress.sh 在安装 wordpress 之前，需要对 wp-config.php 文件进行配置。 root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. 安装 wordpress 进入容器中运行的 wordpress 网站进行安装。 请勿直接复制，请使用 code 视图进行复制。 3. 生成 WAV 文件...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

Win-PortFwd

Win-PortFwd 使用原生 netsh 客户端设置 Windows 端口转发的 Powershell 脚本 安装： git clone https://github.com/deepzec/Win-PortFwd.git 用法： .\win-portfwd.ps1 或 powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 示例： 注意：此脚本需要管理员权限才能运行，如果你在普通用户权限下运行，它会自动尝试提升权限。 作者：Deepu TV；欢迎通过 @twitter.com/DeepZec...

cve-2023-50164

CVE-2023-50164 受影响版本 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 修复版本 Struts 2.5.33 Struts 6.3.0.2 搜索脚本 Windows/PowerShell 适用于 PowerShell 5.1 及更高版本。由 Kjetil Sigvartsen 在挪威卫生网络撰写。 root@kitploit: String$Extensions = @'.jar', '.war', '.ear'...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra RCE No Autenticado CVE-2022-41352 es una vulnerabilidad de escritura arbitraria de archivos en servidores de correo Zimbra debido al uso de una versión vulnerable de cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Análisis de Rapid7 Versiones de Zimbra afectadas: Zimbra 9.0.0.p...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

dismap

🌀 Dismap - アセット発見・識別ツール 中文 Readme Dismap はアセットの発見 と識別 を目的としたツールです。web/tcp/udp などのプロトコルやフィンガープリント情報を迅速に識別し、アセットタイプを特定できます。内部ネットワーク・外部ネットワークの両方に対応しており、レッドチームが潜在的なリスクアセットを素早く特定したり、ブルーチームが脆弱性が疑われるアセットを検出するのに役立ちます。 Dismap は完全なフィンガープリントルールベースを備えており、現在 tcp/udp/tls プロトコルのフィンガープリントと 4500 以上の web...

lua-resty-waf

名称 lua-resty-waf - 基于 OpenResty 技术栈构建的高性能 WAF 目录 名称 状态 描述 要求 性能 安装 概要 公共函数 lua-resty-waf.loadsecrules lua-resty-waf.init 公共方法 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 选项 addruleset addrulesetstring...

smbAutoRelay

免责声明 ：我对本工具的滥用不承担任何责任。您自行承担使用风险。运行前，请确保您处于受控环境，并有权执行此类操作。请务必友善 : SMB AutoRelay SMB AutoRelay 为渗透测试和红队演练中的 SMB/NTLM 中继技术提供了自动化方案，适用于活动目录环境。 用法 语法：./smbAutoRelay.sh -i -t -q -d。 示例：./smbAutoRelay.sh -i eth0 -t ./targets.txt。 注意：目标文件应仅包含每个目标的 IP 地址，每行一个，用于尝试 SMB/NTLM 中继技术。 运行 ./smbAutoRelay.sh -h...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...