linux-baseline

DevSec Linux Baseline Este perfil de cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening Uso Independiente Este perfil de...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ 然后查看该作者发布的文章以触发XSS。 视频POC： https://www.youtube.com/watch?v=fhzJZ5hSI-g...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Vulnerabilidad de seguridad: IDOR Referencia Directa Insegura a Objetos Componente afectado: endpoint de carga de imagen de perfil, controlador teammembers Software: RISE - Ultimate Project Manager & CRM Vendor: codecanyon Versión: 3.8.2 CVE OR...

cve-2022-44268

Exploit adaptado para HackTheBox Pilgrimage Script automático en Python que utiliza cve-2022-44268 para agregar un valor de perfil con un nombre de archivo de una lista de archivos de entrada en un archivo de entrada, actualizar la carga del archivo de imagen utilizando un archivo request.req de...

container-cve-2021-22555

用于 CVE-2021-22555 的复现器（以容器形式） 首先，这里整合了来自以下地址的漏洞利用代码，并将其打包成一个便捷的预构建容器： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 预构建容器：quay.io/cgwalters/cve-2021-22555 缓解措施：seccomp 配置文件 一项强有力的缓解措施是启用 seccomp，并禁止 cloneCLONENEWUSER 系统调用。上游 Kubernetes 文档...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

CVE-2019-19658

CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle（低于 3.6.2、3.5.4、3.4.7、3.1.16 版本）的 XSS 利用 PoC，用于权限提升（从学生到管理员）。这是我在过去对某学术机构进行渗透测试时发现的其中一个漏洞。当时仅凭这一个简单的漏洞，就足以成功窃取管理员访问权限并获得对 Moodle 的完全控制。 从 git 历史记录 可以看出，该漏洞自 Moodle 早期版本（2003 年）就已存在，直到 2019 年才被修复。 时间线： 2018 年 12 月 - 向 Moodle 报告该漏洞 2019 年 1 月 - 发布修复补丁 2021 年 4 月 - 公开 PoC ...

salt-vulnerabilities

Perfil de Salt Stack Este perfil verificará que su instalación de salt esté parcheada a un nivel que lo proteja de CVE-2020-11651 y CVE-2020-11652. Lo hace comprobando que los paquetes salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic y salt sean de la versión 3000.2 o superio...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

SourcePoint

SourcePoint SourcePoint 是一个用 Go 编写的 Cobalt Strike C2 多态 C2 配置文件生成器。SourcePoint 可以动态生成独特的 C2 配置文件，有助于减少我们的入侵指标（IoCs），并允许操作员以最小的投入快速搭建复杂配置文件。这是通过广泛审查文章以及补丁说明来识别关键功能和可修改特性而实现的。SourcePoint 的设计初衷是解决如何使我们的 C2 活动更难被检测的问题，重点是从恶意 IoCs 转向可疑 IoCs。目标是如果我们的 IoCs 本质上不是恶意的，并且需要额外的研究才能发现其可疑性质，那么我们的 C2...

CVE-2026-57161

creationtimestamp| type| source ---|---|--- 2026-09-12 12:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mvd3urae622c...

InfraGuard

Rastreador de infraestructura para red team y redirector de C2: una alternativa moderna a RedWarden. InfraGuard se sitúa entre Internet y tu teamserver de C2, validando cada solicitud entrante contra tu perfil C2 maleable y bloqueando todo lo que no se ajuste a él. Los escáneres, bots y sondeos d...

Malleable-C2-Randomizer

Malleable-C2-Randomizer 该脚本通过使用元语言随机化 Cobalt Strike 的 Malleable C2 配置文件，有望降低触发基于签名的检测控制的几率。简而言之，脚本解析提供的模板，将变量替换为来自提供的或内置词表的随机值，用 c2lint 测试新模板，并在没有 c2lint 错误的情况下输出新的 Malleable C2 配置文件。 与此脚本兼容的示例 Malleable C2 配置文件可以在本仓库的 Sample Templates 目录中找到。 有关此脚本的更多信息，请参阅我的博客文章 Randomized Malleable C2 Profiles...

CVE-2022-40471

CVE-2022-40471 Ejecución remota de código mediante una vulnerabilidad de carga de archivos sin restricciones en el Sistema de Gestión de Pacientes de la Clínica v 1.0 Descripción técnica: La ejecución remota de código en el Sistema de Gestión de Pacientes de la Clínica v 1.0 permite al atacante...

auto-cve-2022-44268.sh

auto-cve-2022-44268 自动化利用 CVE-2022-44268 ImageMagick 任意文件读取漏洞 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ PoC 仓库：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 描述 ImageMagick 会将 "profile" 文本字符串解释为文件名 ，并将内容加载 为原始 profile，然后攻击者可以下载 调整大小后的图像，该图像将包含远程文件的内容。...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc Configuración del laboratorio Después de iniciar el contenedor Docker, se necesitan algunos ajustes adicionales. Accede a 127.0.0.1:8080 y, una vez completada la configuración, en el panel de administración: Apariencia → Temas, selecciona un tema,...