naabu

功能 • 安装 • 使用 • 运行naabu • 配置 • NMAP集成 • CDN/WAF排除 • Discord Naabu 是一款用 Go 编写的端口扫描工具，能够以快速且可靠的方式枚举主机的有效端口。它是一款非常简单的工具，可对主机/主机列表执行快速的 SYN/CONNECT/UDP 扫描，并列出所有返回响应的端口。 功能 快速简单的基于 SYN/CONNECT/UDP 探测的扫描 针对易用性和轻量级 资源消耗进行了优化 DNS 端口扫描 自动 IP 去重 （针对 DNS 端口扫描） IPv4/IPv6 端口扫描（实验性 ） 使用 Shodan Internetdb 的被动 端口...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook 远程代码执行（RCE） 裸克隆钩子注入 → post-index-change → 任意命令执行 概述 CVE-2026-60004 是 Gitea 和 Forgejo 自托管 Git 平台中的一个严重级别（CVSS 9.8）预认证 远程代码执行漏洞，影响 1.17 至 1.27.0 版本。 该漏洞利用了 POST /api/v1/repos/owner/repo/diffpatch API 端点中的裸克隆设计缺陷。Gitea 在裸临时克隆 中应用用户提供的补丁——此时仓库根目录就是 $GITDIR...

CVE-2026-44706

Chatwoot FilterService中的SQL注入 针对CVE-2026-44706的概念验证利用代码，这是Chatwoot的FilterServiceltgtfiltervalues中的一个SQL注入漏洞，允许任何经过身份验证的代理读取整个PostgreSQL数据库，包括用户凭据和API令牌。阅读完整文章在此。 用法： root@kitploit: 验证注入（基于布尔） $ python3 poc.py --url http://TARGET --token TOKEN --account-id 1 --mode check 基于时间的确认 $ python3 poc.py...

wp2shell

wp2shell por: ek0ms savi0r Ejecución remota de código no autenticada para WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell es un exploit para una cadena de vulnerabilidades críticas en el núcleo de WordPress. Encadena un fallo de confusión de rutas en el lote de la API REST con una...

lsassy

lsassy 複数のホストからリモートで資格情報を抽出するPythonツール。仕組みについてはこのブログ記事（英語）をご覧ください。 このツールはimpacketプロジェクトを使用してlsassダンプから必要なバイト列をリモートで読み取り、pypykatzを使用して資格情報を抽出します。 章| 説明 ---|--- 警告| このツールを使用する前にお読みください インストール| Lsassyのインストール 基本的な使い方| Lsassyの基本的な使い方 高度な使い方| パラメータ説明付きの高度な使い方 ダンプ方法の追加| カスタムlsassダンプ方法の追加方法 謝辞|...

AwesomeXSS

AwesomeXSS This repository is a collection of Awesome XSS resources. Contributions are welcome and should be submitted via an issue. Awesome contents Challenges Reads & Presentations Tools Mind maps DOM XSS Payloads Polyglots Tags and event handlers Context breaking HTML context Attribute context...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

personal-security-checklist

Personal Security Checklist The ultimate list of tips to secure your digital life 🌐digital-defense.io 👉 Read the Checklist 👈 Contents The Checklist The Website The API Contributing Credits License The Checklist You can read the full checklist in CHECKLIST.md. To view/edit the raw data, see...

CVE-2020-16012-PoC

M2项目 - 侧信道攻击 客户端 Chrome 83版本 安装链接 https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 启动命令 root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox ../code/client/exploit.html 服务器...

ThreatExchange

本仓库中的项目 该仓库最初是为了支持 Meta 的 ThreatExchange API 而编写的代码，但随着时间的推移，已扩展到包含许多用于支持信号交换和内容审核的项目。以下是各个子项目的列表。 PDQ 图像哈希与相似度匹配 PDQ 是一种照片哈希算法，可以将照片转换为 256 位签名，从而用于匹配其他照片。 TMK+PDQF（简称 TMK）视频哈希与相似度匹配 TMK+PDQF（简称 TMK）是一种视频哈希算法，可以将视频转换为 256KB 签名，从而用于匹配其他视频。 Video PDQ（简称 vPDQ）视频哈希与相似度匹配 Video PDQ（简称...

octosuite

GitHubデータ分析のためのターミナルベースのツールキット。 root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile インストール root@kitploit: pip install octosuite 使用法 TUI（対話型）...

Tai-e

Tai-e ✨ニュース リリース v0.5.4: Tai-e は新しいフロントエンドを搭載し、Java プログラムから Tai-e IR への変換をより高速かつ信頼性の高いものにしました。 Android アプリ分析は、ポインター分析と統合された PacDroid 駆動のプラグインを通じてサポートされます。 Spring DI および WEC 分析は、Spring 分析プラグインを通じてサポートされます。 論文 "Two Approaches to Fast Bytecode Frontend for Static Analysis" が OOPSLA'25...

CVE-2026-46585

Reproducción de Inyección de Cabecera QUERY de camel-lucene CVE-2026-46585 Este proyecto demuestra una inyección de cabecera de mensaje / evasión de autorización en el componente camel-lucene de Apache Camel, registrado como CVE-2026-46585. El productor de consultas Lucene lee la frase de búsqued...

CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

sitedorks

最新情報を入手したいですか？ ぜひこのリポジトリに⭐を付けてください！ ⭐ さらに今では、Sitedorks Web も利用可能です ⭐ SiteDorks について Google、Bing、Brave、Ecosia、Yahoo、またはYandexで、複数のウェブサイトと一緒に検索語句を検索します。デフォルトリスト がすでに用意されており、Moltbook、Grok、Github、Gitlab、Surveymonkey、Trelloなどが含まれています。現在、635のdork可能なウェブサイトのデフォルトリストが利用可能です。 デフォルトでは、以下のカテゴリがファイルに含まれています： ...

Blisqy

1. Blisqy Blisqy is a tool to aid Web Security researchers to find Time-based Blind SQL injection on HTTP Headers and also exploitation of the same vulnerability. The exploitation enables slow data siphon from a database currently supports MySQL/MariaDB only using bitwise operation on printable...

PYDNS-Scanner

PYDNS Scanner 🇺🇸 英語 | 🇮🇷 ペルシア語 | 🇨🇳 中国語 Textual で構築された美しいターミナルユーザーインターフェース（TUI）を備えた、モダンで高性能な DNS スキャナー。 このツールは、3 つのスキャンモード（Slipstream、SlipNet（DNSTT、NoiseDNS）、DNS スキャン）で数百万の IP アドレスをスキャンし、動作する DNS サーバーを見つけ出すことができます。さらに、自動 DNS タイプスコアリングとマルチプラットフォームのクライアントダウンロードも可能です。 🆕 v2.0.0: SlipNet 対応、DNS...

CVE-2024-34831

CVE-2024-34831 在 GibbonEdu Core v26.0.00 中的 XSS 漏洞导致权限提升 Gibbon 是一个功能齐全的开源学校管理系统。目前正在大力重构较为陈旧的代码库。 作者：Christian Bajada 1. 漏洞 编辑/提交新书籍时 /modules/Library/librarymanagecatalogeditProcess.php 的 imageLink 参数容易受到 XSS 攻击。具有管理目录权限的用户可以利用此漏洞，导致具有更高级别权限的用户执行任意脚本，从而提升权限。 2. 概念验证（PoC）简单场景 1. 导航至 学习 图书馆 管理目录...

uberscan

uberscan Security program for pen-testing servers, routers and IoT devices btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme...