cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 permite la navegación de directorios ../ para leer /etc/shadow a través del parámetro sLanguage de /language/lang. publicación inicial https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f explotación mediante burp GE...

ADCSDevilCOM

ADCSDevilCOM Una herramienta en C para solicitar certificados de ADCS utilizando DCOM sobre SMB. Esta herramienta permite solicitar remotamente certificados X.509 desde un servidor de CA usando el protocolo MS-WCCE sobre DCOM y evade el requisito tradicional del endpoint mapper al usar SMB...

TCPViewer

TCP Viewer 一款简单、原生的 Mac 数据包查看器。 网站 · 下载 · 文档 · 版本发布 TCP Viewer 可在 macOS 上捕获并读取网络数据包。它使用系统 libpcap 进行捕获，并使用 Wireshark 库获取深度数据包详情。 功能 原生 macOS 应用，使用 AppKit 构建 基于 Wireshark Lib 构建，是 Wireshark 的替代方案 捕获实时流量。 按应用、域名或 IP 地址对数据包进行分组。 过滤 TCP、UDP、DNS、HTTP、TLS、WebSocket 等。 读取协议字段和原始字节。 打开 PCAP 和 PCAPNG 文件。 ...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor es una herramienta de línea de comandos diseñada para recuperar y descifrar archivos cifrados por ES File Explorer archivos con la extensión .eslock. Admite el procesamiento tanto de archivos individuales como de directorios completos. !WARNING ¡SOLO PARA USO LEGAL...

CVE-2025-5419

CVE-2025-5419 由不正确的Turboshaft Store-Store Elimination引起的V8中未初始化的读取漏洞。 该仓库包含分析和稳定化的利用，以提升此漏洞，实现V8沙箱内的任意读/写、AddressOf和FakeObject原语。 分析：CVE-2025-5419.pdf 复现信息 操作系统：Ubuntu 24.04 Git 提交：609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 致谢 特别感谢 Clement Lecigne @clem1 和 Benoît Sevens @benoitsevens 发现该漏洞。 特别感谢...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

recog

Recog: Un Framework de Reconocimiento Recog es un framework para identificar productos, servicios, sistemas operativos y hardware mediante la comparación de huellas contra los datos devueltos por diversas sondas de red. Recog facilita la extracción de información útil de los banners de servidores...

sitedorks

¿Quieres recibir las últimas actualizaciones? ¡Asegúrate de darle ⭐ a este repositorio! ⭐ Ahora también disponible, Sitedorks Web ⭐ Acerca de SiteDorks Busca en Google, Bing, Brave, Ecosia, Yahoo o Yandex un término de búsqueda con varios sitios web. Ya se proporciona una lista predeterminada que...

dicozorus

Dicozorus Dicozorus es una herramienta para generar y mantener wordlists web. Elimina la sobrecarga de gestionar múltiples wordlists al almacenar rutas enriquecidas con metadatos en una base de datos SQLite local. ¿Solo quieres una buena wordlist sin la herramienta? Omite la configuración y usa...

ironcurtain

IronCurtain A secure runtime for autonomous AI agents, where security policy is derived from a human-readable constitution. When someone writes "secure," you should immediately be skeptical.What do we mean by secure? !WARNING Research Prototype. IronCurtain is an early-stage research project...

expel-intel

expel-intel Este es el hogar del equipo de Expel Intel. Aquí, compartiremos IOCs y otra información que no sea adecuada para encajar en otros medios o que sea especialmente adecuada para encajar en git repos. Manténganse seguros, hagan el bien, estén bien y diviértanse. Este repositorio es solo...

domain-locker

Domain Locker 您所有域名的中央枢纽 🌐domain-locker.com 目录 关于 截图 功能特性 在线演示 快速开始 Domain-Locker.com 自托管 开发 项目配置 架构 贡献 鸣谢 许可证 关于 Domain Locker 的目标是让您在一个中心位置全面掌握您的域名组合。 对于您添加的每个域名，我们会对其进行分析并获取所有相关数据。然后我们会持续监控您的域名，并在发生重要变更或即将到期时，根据您设定的偏好向您发送通知。因此，您将获得详细的域名分析、安全见解、变更历史、近期性能、估值数据等等。 有了 Domain...

glassworm-hunter

glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 root@kitploit: pip install glassworm-hunter 或者使用pipx： root@kitploit: pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： root@kitploit:...

TProxer

TProxer 一个Burp Suite扩展，用于自动化发现基于反向代理路径的SSRF。 工作原理 • 安装 • 待办 • 加入Discord 工作原理 尝试通过基于路径的SSRF攻击访问内部API或文件。 例如 https://www.example.com/api/v1/users 我们尝试payload /..;/..;/..;/..;/ 期望获得 400 Bad Request ： 然后算法尝试找到潜在的内部API根路径： https://www.example.com/api/v1/users/..;/..;/..;/ 期望获得 404 Not Found...

Karkinos

免责声明 这是一个我在大学期间完成的旧项目……所有代码都是随着进展临时编写的，几乎没有经过任何规划。 此工具仅应用于你获得授权进行攻击的应用程序/网络。任何误用或造成的损害均由用户自行承担。 Karkinos 是什么？ Karkinos 是一个轻量级的「瑞士军刀」，用于渗透测试或黑客CTF。Karkinos 是为一个大学Web开发项目而制作的；欢迎添加任何功能 : 目前，Karkinos 提供以下功能： 字符编码/解码 文本或文件的加密/解密 3个模块 哈希的破解与生成 依赖项 任何能够托管PHP的服务器 已在 PHP 7.4.9 上测试 已在 Python 3.8 上测试...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 root@kitploit: 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terra 需要一个活跃的维护者 我正在为 Terra 寻找一位活跃的维护者。我有一些关于 Terra / OSINT 新功能和其他可能性的有趣想法。欢迎感兴趣的人联系我。邮件发送至 [email protected] Terra : 社交媒体网络上的侦察工具。 可用的侦察平台： Twitter Instagram 安装 克隆 GitHub 仓库 root@kitploit: $ git clone https://github.com/xadhrit/terra.git 进入目录 root@kitploit: $ cd terra 依赖要求：...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

bkcrack

bkcrack 使用 Biham 和 Kocher 的已知明文攻击破解传统 ZIP 加密。 概述 ZIP 归档可能包含许多条目，其内容可以被压缩和/或加密。 具体来说，条目可以使用基于密码的对称加密算法进行加密，该算法通常称为传统 PKWARE 加密、传统加密或 ZipCrypto。 该算法生成一个伪随机字节流（密钥流），通过与条目内容（明文）进行异或运算来产生加密数据（密文）。 生成器的状态由三个 32 位整数组成，使用密码初始化，并在加密过程中随着明文不断更新。 这种加密算法容易受到已知明文攻击，如 Eli Biham 和 Paul C. Kocher 的研究论文《对 PKZIP...