CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 目录 toc 介绍 CVE-2019-0708-EXP-Windows版单文件exe运行,无需linux,python,ruby等,运行后直接在当前控制台反弹System权限Shell 编译采用全静态库模式内联所有dll,集成netcat和openssl,支持进度条显示,shell回显操作 复现环境 1. 被攻击者操作系统Victim:Windows 7 sp1 x64位操作系统 2. 攻击者操作系统Attacker:Windows 10...

CVE-2025-66478-github-patcher

Parcheador Automático de CVE de Next.js Herramienta de automatización escrita en Go para escanear repositorios de GitHub, detectar versiones vulnerables de Next.js CVE-2025-66478 y crear automáticamente Pull Requests con el parche de seguridad específico. 📋 Requisitos previos Asegúrate de tener l...

haxunit

Intro • Installation • Usage • Running HaxUnit • Functions HaxUnit.com Join the Discord! 📘Intro HaxUnit is a Python-based comprehensive reconnaissance and security assessment tool for web domains. It integrates various tools for subdomain enumeration, port scanning, vulnerability scanning, and...

CVE-2024-9290

CVE-2024-9290 Herramienta de Explotación | Vulnerabilidad de Super Backup & Clone La herramienta está dirigida a sitios web de WordPress que utilizan el plugin Super Backup & Clone y son vulnerables a la carga arbitraria de archivos. Intenta cargar un shell malicioso en el directorio...

Androspy

Androspy Androspy : is Backdoor Crypter & Creator with Automatic IP Poisener Coded By Belahsan Ouerghi Dependencies keytool jarsigner Apache2 Metasploit-Framework xterm Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Androspy.git cd Androspy chmod ...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ THE ULTIMATE STEGANOGRAPHY TOOLKIT ✧•-•⊱ Hi...

safety

!NOTE 来加入 SafetyCLI 吧。我们正在招聘多个岗位。 目录 目录 简介 主要特性 入门指南 GitHub Action 命令行界面 1. 安装 2. 登录或注册 3. 运行首次扫描 基本命令 服务水平协议 SLA 详细文档 许可证 支持的 Python 版本 资源 简介 Safety CLI 是一款 Python 依赖项漏洞扫描器，旨在通过检测具有已知漏洞的包和恶意包，在本地开发环境、CI/CD 和生产系统中增强软件供应链安全。 Safety CLI 可在几分钟内部署完毕，并为检测到的漏洞提供清晰、可操作的修复建议。 Safety CLI...

react-rsc-cve-2025-55182-lab

Laboratorio CVE-2025-55182 — RCE en React Server Components Laboratorio educativo que demuestra CVE-2025-55182 — una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código en React Server Components causada por contaminación de prototipos en el deserializador del protocolo Flight. Aviso...

CVE-2021-3560-exploit

CVE-2021-3560 — Escalada de Privilegios en Polkit CVE-2021-3560 es una vulnerabilidad de escalada de privilegios local en Polkit anteriormente PolicyKit, el marco de autorización utilizado por los entornos de escritorio Linux. Un atacante local sin privilegios puede explotar una condición de...

WhatsRCE

WhatsRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución remota de código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes comprobar que es de código abierto 2. Guardado en archivo .GIF ¿Cómo usarlo? root@kitploit: sudo apt install git git clone...

Cr3dOv3r

Cr3dOv3r Your best friend in credential reuse attacks. You give Cr3dOv3r an email then it does two simple useful jobs with it: Search for public leaks for the email and returns the result with the most useful details about the leak Using haveibeenpwned API and tries to get the plain text password...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

chipwhisperer

ChipWhisperer | | Enlaces importantes Documentación | Tutoriales | Foro | Tienda | NewAE ChipWhisperer 6.0: Cambios en el repositorio y limpieza ChipWhisperer 6.0 trae muchos cambios al repositorio de ChipWhisperer. El mayor es una limpieza del historial de git tanto en este repositorio como en...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creando-un-entorno-Docker-vulnerable-CVE-2023-30212- Descarga los archivos de mi repositorio usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ahora para configurar la imagen docker Creando la imagen docker usa el comando sudo...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Esta publicación muestra exactamente cómo emulé el servidor web del firmware AC15 V15.03.05.19 con QEMU, lo hice accesible desde el navegador del host y ejercité el manejador vulnerable /goform/setUsbUnload CVE-2020-10987 para obtener ejecución de comandos dentro del...

PwnLnX

PwnLnX An advanced multi-threaded , multi-client python reverse shell for hacking linux systems. There's still more work to do so feel free to help out with the development. Disclaimer : This reverse shell should only be used in the lawful, remote administration of authorized systems. Accessing a...

cerbrutus

Cerbrutus Modular brute force tool written in Python, for very fast password spraying SSH, and FTP and in the near future other network services. COMING SOON: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Thanks to @0dayctf, Rondons, Enigma, and 001 for testing and contributing Installation:...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Descripción general y propósito La víctima navega a una página web alojada. El exploit se inicia mediante shellcode incrustado en utils.js se ejecuta en el navegador de la víctima a través de CVE-2021-21220. El shellcode se ejecuta en la máquina de la víctima, llama al servido...

Loki

I wrote a new Open Source YARA scanner called LOKI RS Rust. LOKI Python is now officially deprecated. Important Note This project is now in inactive maintenance mode. This means that while I merge pull requests for bug fixes and straightforward issues, I currently lack the time to add new feature...

ssh-auditor

SSH Auditor 功能特性 ssh-auditor 将自动： 重新检查所有已知主机，当新凭证添加时。它只会检查新凭证。 对任何发现的新主机排队进行完整凭证扫描。 对任何 SSH 版本或密钥指纹发生变化的已知主机排队进行完整凭证扫描。 尝试执行命令，并尝试隧道 TCP 连接。 使用每个凭证的 scaninterval（默认为 14 天）重新检查每个凭证。 它的设计使得你可以每小时从 cron 运行 ssh-auditor discover + ssh-auditor scan 来进行持续审计。 演示 早期演示展示所有功能 演示展示改进的日志输出 用法 安装 root@kitploit...