CVE-2024-34312

CVE-2024-34312 描述 Virtual Programming Lab for Moodle v4.2.3 及以下版本 被发现通过其 IDE 组件 存在跨站脚本（XSS）漏洞。 更多详情 浏览器直接连接到运行在 jail 服务器上的 websocket。 通过 websocket，jail 服务器可以直接向浏览器发送消息。这些消息由浏览器解析，并由 "executionActions" 处理。 "run:browser" 操作容易受到 XSS 攻击，因为它将 HTML 与不受信任的输入拼接并注入到页面正文中。 这可能会被入侵的 jail 服务器滥用，通过 XSS 在 mood...

detect-secrets

detect-secrets 关于 detect-secrets 是一个恰如其名的模块，用于（惊喜，惊喜）检测 代码库中的秘密 。 然而，与其他仅专注于查找秘密的类似包不同，该包专为企业客户设计：提供一种向后兼容 、系统化的方式： 1. 防止新的秘密进入代码库， 2. 检测此类预防措施是否被明确绕过，以及 3. 提供一个需要轮换并迁移到更安全存储的秘密清单。 这样，您就创建了一个关注点分离： 承认您的庞大仓库中可能目前 隐藏着秘密（我们称之为基线），但避免这一问题进一步扩大，而无需处理将现有秘密迁出的巨大工作量。...

navgix

navgix navgix 是一个多线程 Golang 工具，用于检查 nginx 别名遍历漏洞。 技术方法 目前，navgix 支持 2 种技术来发现存在漏洞的目录（或 location 别名）。分别是： 启发式 navgix 会向页面发起初始 GET 请求，如果页面 HTML 中指定了任何目录（在 html 组件的 src 属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它发现指向 /static/img/photos/avatar.png 的链接，它将测试 /static/、/static/img/ 和 /static/img/photos/。 暴力破解 navgix...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

pixiewps

概述 Pixiewps 是一款用 C 语言编写的工具，用于离线暴力破解 WPS PIN，利用某些软件实现中低或不存在熵的漏洞，即 Dominique Bongard 在 2014 年夏季发现的所谓“精灵粉尘攻击”。此工具仅供教育用途。 与传统的在线暴力破解攻击（如 Reaver 或 Bully 等工具实现的方法）需要数小时才能恢复 PIN 不同，该方法仅在数秒 或数分钟 内就能获得 PIN（具体取决于目标），前提是目标存在漏洞 。 自 1.4 版本起，它还可以通过完整的被动捕获（M1 到 M7）为某些设备恢复 WPA-PSK （目前仅适用于某些支持--mode 3 的设备）。...

pixiewps

Overview Pixiewps is a tool written in C used to bruteforce offline the WPS PIN exploiting the low or non-existing entropy of some software implementations, the so-called "pixie-dust attack" discovered by Dominique Bongard in summer 2014. It is meant for educational purposes only. As opposed to t...

vulnhuntr

利用 LLM 和静态代码分析识别可远程利用漏洞的工具。 全球首个由 AI 自主发现的 0day 漏洞 描述 Vulnhuntr 利用 LLM 的强大能力，自动构建并分析从远程用户输入开始、到服务器输出结束的完整代码调用链，以检测复杂的、多步骤的、能够绕过安全防护的漏洞，其能力远超传统静态代码分析工具。在此查看所有细节，包括 Vulnhuntr 对所有 0day 漏洞的输出：Protect AI Vulnhuntr 博客 已发现的漏洞 !TIP 使用 Vulnhuntr 发现了漏洞？向 huntr.com 提交报告即可获得赏金，并提交 PR 将其添加到下方列表中！ !NOTE...

Re2Pcap

Re2Pcap: 在数秒内从原始HTTP请求或响应创建PCAP文件 Re2Pcap 是 Request2Pcap 和 Response2Pcap 的缩写。社区用户可以使用 Re2Pcap 快速创建 PCAP 文件，并针对 Snort 规则进行测试。 Re2Pcap 允许你快速为如下所示的原始HTTP请求创建 PCAP 文件： root@kitploit: POST /admin/tools/iplogging.cgi HTTP/1.1 Host: 192.168.13.31:80 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass root@kitploit: $ amass enum -v -passive -o...

vhosts-sieve

VHosts Sieve 在不可解析的域名中搜索虚拟主机。 安装 root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt 用法 获取子域名列表（例如使用 Amass） root@kitploit: $ amass enum -v -passive -o domains.txt -d example.com -d example-related.com 使用 vhosts-sieve.py 查找虚拟主机...

hatiyar

Hatiyar 现代安全工具包，用于渗透测试、漏洞评估和安全研究。 ⚠️ 重要： Hatiyar 仅用于教育、研究和防御性安全用途 。 请勿 在您不拥有或未经明确书面许可的系统上使用此软件。滥用可能导致民事或刑事责任。 快速演示 概述 Hatiyar 是一个安全工具包，专为渗透测试、漏洞评估和安全研究而设计。 它提供： 交互式 CLI（REPL） - 类 Metasploit 的 shell，用于探索和执行安全模块 CVE 利用模块 - 针对已知漏洞的预构建、已测试利用程序 枚举工具 - 云、网络和系统侦察能力 模块化架构 - 通过自定义 Python 模块和 YAML 注册轻松扩展...

azurelinux

Azure Linux 4 一个为Azure 构建和优化的开源 Linux 发行版，其源代码源自 Fedora Linux。 Azure Linux 为虚拟机、容器和裸金属平台提供了一个安全、可靠的操作系统。 Azure Linux 基于 Fedora 生态系统的强大开源基础，并增强了 Azure 特定的创新。这提供了 RPM 包生态系统的熟悉性，同时增加了 Azure 原生的安全性、合规性和运营能力。 Azure Linux 的主要特点包括：强化安全态势、Azure 优化内核、供应链安全、原生 Azure 集成以及可预测的生命周期。 此分支包含 Azure Linux 4 的开发中源代...

CVE-2024-32002

CVE-2024-32002 版本 1.0.0 此版本仅适用于通过认证的远程目标，且 Git 版本为受影响版本 2.45.0。 受影响的 Git 版本为： 2.45.0 概念验证 该 POC 可利用 git clone 命令触发 RCE（远程命令执行），通过利用 Git 子模块中跟随符号链接的特定漏洞来实现，因此上下文需要将 core.symlinks 设置为 true 才能正常工作。 注意： 可通过 git config --global core.symlinks true 实现。 工作原理 要触发 RCE，你需要使用两个不同的仓库。...

tealtiger

TealTiger AI Agent 安全与治理 SDK 为 LLM 应用提供确定性治理、护栏、成本追踪和策略管理。 开源。TypeScript + Python。支持任何供应商。 网站 · 文档 · 示例 · Discord · 参与贡献 ⚡ 60 秒快速开始 安装：npm install tealtiger 或 pip install tealtiger，然后封装一个现有的 OpenAI 调用：typescript import TealOpenAI from 'tealtiger'; const client = new TealOpenAI apiKey:...

exrop

Exrop 面向 x86-64 二进制文件的自动 ROP 链生成器，基于 Triton 符号执行引擎。 特性 将寄存器设置为常量或其他寄存器的值（rdi=0x41414141，rdi=rax） 写入内存（支持常量和基于寄存器的地址/值） 将字符串/字节写入内存 函数调用，支持混合常量/寄存器/字符串参数（open"/etc/passwd", 0） 系统调用链 坏字符规避 支持非返回型 gadget（jmp reg, call reg） 栈迁移，配合 JOP 链搜索用于内核漏洞利用 内核模式，自动重写 retpoline thunk 仅清理模式，过滤带有危险副作用内存写入的 gadget...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

quiver

Quiver : Kali Linux 的元工具 Quiver 是一个组织化的 shell 函数命名空间，可在终端中预填充命令，让你摆脱对笔记、复制、粘贴、编辑、再复制粘贴的依赖。Quiver 帮助你记住如何使用 arsenal 中的每个工具，并且不会将它们隐藏在难以维护或更新的脚本后面。相反，你可以使用 Quiver 为每种情况构建可组合的即时工作流。 Quiver 并未覆盖所有工具，它是我个人精选的收藏，我仍在不断添加和更新。针对不同类型的目标和 engagements，有太多工具可供选择，所以我只专注于那些维护良好且最新的工具。如果你希望加入自己偏好的工具，请随时在 issues...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

webanalyze

webanalyze 这是 Wappalyzer 的 Go 语言移植版本。该工具旨在提供高性能，并允许测试大量主机列表。 !NOTE 由于 Wappalyzer 移除了其应用定义文件的公开访问权限，webanalyze 目前从 enthec 加载定义文件。 安装与使用 预编译版本 预编译版本可直接从此处下载。 自行构建 如果你想自行构建： root@kitploit: $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 root@kitploit: $ webanalyze -update 从...