Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork 和 shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 root@kitploit: curl -v...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

CVE-2026-55993

Reproducción de inyección de cabeceras en camel-atmosphere-websocket CVE-2026-55993 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-atmosphere-websocket de Apache Camel, registrada como CVE-2026-55993. El consumidor WebSocket copia los parámetros de consulta d...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 一个用于捕获和分析网络流数据及流内数据的包， 适用于网络研究、取证和安全监控。 TLS 指纹识别 附录：关于我们最新的网络指纹识别工具和数据，请参阅 Mercury。 概述 Joy 是一个采用 BSD 许可的基于 libpcap 的软件包，用于从实时网络流量或数据包捕获（pcap）文件中提取数据特征，使用类似于 IPFIX 或 Netflow 的流导向模型，然后将这些数据特征表示为 JSON。它还包含可应用于这些数据文件的分析工具。Joy...

apache_audit_cve-2026-23918

cve-2026-23918 Defensive audit tools for CVE-2026-23918 Apache HTTPD HTTP/2 double-free RCE and four related CVEs disclosed in the May 4, 2026 Apache Software Foundation security advisory. CVE| Severity| Component| Impact| Affected ---|---|---|---|--- CVE-2026-23918| High CVSS 8.8| HTTP/2| Double...

BurpSuite-collections

Burp-Suite-collections BurpSuite 相关收集项目，插件主要是非BApp Store（商店） 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！相关教程 最新版（202212之后）激活参考这个项目 自己解决，本项目不提供 新版burp（202209之后）激活参考scz大佬的方法：地址 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往博客...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start root@kitploit: https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 root@kitploit: git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 PoC de CVE-2024-48887 para FortiSwitch JavaScript 🚨 🔥 Acabo de publicar un fragmento de JavaScript ligero que muestra cómo se pueden activar cambios de contraseña no autorizados en endpoints vulnerables de la GUI de Fortinet FortiSwitch. 🛠️ Acerca de la...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

GitMiner

⚠️ 仓库已弃用 — 项目已替换 此仓库不再维护 ，并已正式弃用 。 该项目正在积极开发中，新地址为： https://github.com/unkl4b/Gitminer3 请迁移至 GitMiner3 以获取最新更新、改进和活跃支持。 root@kitploit: + Autor: UnK + Blog: https://unkl4b.github.io + Github: https://github.com/danilovazb + Twitter: https://twitter.com/danilovaz 警告 root@kitploit:...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework-Toolkit Oracle WebLogic Server — SAML Authentication Bypass → Admin Takeover Exploit Framework & Mass Scanner For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational and...

SkillsGuard

支持开发 如果 SkillsGuard 保护了你的流水线，请考虑支持持续的研究和新的检测规则。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 AI 智能体技能包的静态安全扫描器。 在运行前检测恶意的 SKILL.md 文件和捆绑脚本。 “审计技能。不信任任何事物。安全交付。” ⚡ 60 秒内安装并使用 选项 A — 免费云 API（无需安装）bash Scan any SKILL.md with a single curl — no account, no key curl -s...

grype

Grype 一款用于容器镜像和文件系统的漏洞扫描器。 特性 扫描容器镜像 、文件系统 和SBOM 以发现已知漏洞（查看文档了解完整的支持的扫描目标列表） 支持主流操作系统软件包生态系统（Alpine、Debian、Ubuntu、RHEL、Oracle Linux、Amazon Linux 以及更多） 支持特定语言的软件包（Ruby、Java、JavaScript、Python、.NET、Go、PHP、Rust 以及更多） 支持 Docker、OCI 和 Singularity 镜像格式 通过 EPSS 、KEV 和 风险评分 进行威胁与风险优先级排序（参见解读结果文档） OpenVEX...

cfn_nag

Background The cfn-nag tool looks for patterns in CloudFormation templates that may indicate insecure infrastructure. Roughly speaking, it will look for: IAM rules that are too permissive wildcards Security group rules that are too permissive wildcards Access logs that aren't enabled Encryption...

shodscript

ShodScript 自动化针对Shodan搜索结果的漏洞利用和PoC执行。查询Shodan，过滤目标，并对每个匹配项运行你的脚本——并发执行，具有结构化输出和导出功能。 为什么 你有一个PoC脚本，它接受一个IP和端口。你想针对匹配Shodan查询的每个主机运行它。ShodScript填补了这一空白：搜索、过滤、分发、收集结果。 安装 root@kitploit: pip install git+https://github.com/momenbasel/shodscript.git 或者克隆并本地安装： root@kitploit: git clone...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 目标 1. 提供插件化支持，统一管理众多的Java Agent 2. 插件支持install/unstall，需要插件方实现接口 3. 支持传统的java agent，即已经开发好的java agent 插件系统 插件如果希望感知生命周期，可以实现 PluginActivator接口： root@kitploit: public interface PluginActivator // 让插件本身判断是否要启动 boolean enabledPluginContext context; public void initPluginContext contex...

stumpy

|PyPI Version| |Conda Forge Version| |PyPI Downloads| |License| |Test Status| |Code Coverage| |RTD Status| |Binder| |JOSS| |NumFOCUS| .. |PyPI Version| image:: https://img.shields.io/pypi/v/stumpy.svg :target: https://pypi.org/project/stumpy/ :alt: PyPI Version .. |Conda Forge Version| image::...

CVE-2024-27956

CVE-2024-27956 Note Build wordpress: docker-compose -f stack.yml up Install plugin: 1. WordPress dashboard, choose Plugins Add New 2. Click Upload Plugin 3. Choose File - wp-automatic.zip - Install Now 4. After the installation is complete, click Activate Plugin Exploit...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...