web-brutator

Web Brutator 快速模块化Web接口暴力破解器 📥 安装 root@kitploit: python3 -m pip install -r requirements.txt ⏩ 使用 root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - Múltiples vulnerabilidades de denegación de servicio por solicitud Publicación de Exploit-db en https://www.exploit-db.com/exploits/21336/ Autor Alex Hernandez aka @alt3kx...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V：vmswitch 中的多个漏洞 在处理 set OID 请求时，WPP 代码中存在多个 bug，其中一个允许解引用（读访问）攻击者控制的指针，其余的导致越界读访问。此仓库包含用于触发已识别问题的概念验证代码。 可在 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 找到问题的完整技术描述。...

gitGRAB

gitGRAB Install Requests root@kitploit: pip install requests 执行程序 root@kitploit: python3 gitgrab.py...

PyFlooder

PyFlooder 一个 HTTP 洪水攻击 Python 脚本，可在 10 秒内让普通网站瘫痪 它是如何工作的？ 它会生成可配置数量的随机 GET 请求并将其发送到目标 用法 root@kitploit: pyflooder.py...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic是Oracle公司推出的J2EE应用服务器，CVE-2020-14882 是一个 Console 的未授权访问漏洞，漏洞等级被评为严重，漏洞评分：9.8。而 CVE-2020-14883 是在利用未授权访问的前提下，在 Console 进行代码执行，于是远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，并在 WebLogic Server Console 中执行任意代码。...

ReverseHttp

ReverseHttp 使用 HTTP POST/GET 请求进行通信的 Python 后门 要求 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 用法： 启动监听脚本，然后启动控制器，接着发送后门文件，等待连接 截图...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS漏洞利用-CVE-2018-6389 这是一个针对Wordpress DOS攻击CVE 2018-6389的漏洞利用工具。 使用 python3 wp-dosCVE-2018-6389.py domain threads 示例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

php-app-race-condition

Aplicación PHP Vulnerable Condición de Carrera Configuración del entorno: root@kitploit: docker-compose up Verificación del entorno: Prueba de conexión: http://localhost/test.php Endpoint vulnerable: http://localhost/poc.php Explotación de la condición de carrera: root@kitploit: echo...

CVE-2024-53476

CVE-2024-53476 描述 SimplCommerce 的结账逻辑存在竞争条件漏洞，允许多个用户通过同时发送结账请求购买超过库存数量的商品。 检测方法 攻击者可以通过使用两个账户，在几乎同一时间尝试购买库存稀缺的商品（库存=1）来检测此漏洞。如果两个账户都成功购买了该商品，则确认存在竞争条件。这可以通过自定义脚本或 Burp Suite Turbo Intruder 发送并发结账请求来实现。 测试于 230310c8d7a0408569b292c5a805c459d47a1d8f 提交 链接 https://www.simplcommerce.com/...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

CVE-2023-44487

Please note that the above code uses the libcurl library for making HTTP requests. You need to install libcurl and link against it when compiling the code. The code is a simplified version, and you may need to adjust it based on your exact requirements and the specific behavior of the HTTP/2 atta...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未经披露的请求可能绕过iControl REST认证。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porteplume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Script for Nmap NSE An Improper Limitation of a Pathname to a Restricted Directory "Path Traversal" in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： root@kitploit:...

phpstress

phpstress Prueba de concepto de Night Lion Security de denegación de servicio / probador de estrés para sitios web PHP que se ejecutan en sistemas Apache y NGINX PHP-FPM y PHP-CGI Usando una conexión estándar de cable/DSL, este ataque puede inundar la CPU y RAM de un servidor web Linux usando...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml 这个漏洞本质利用和 CVE-2021-45232 类似，都是绕过授权或未授权，来执行恶意的 route 里的 filterfunc 或者 script 来执行命令 注意是事项 X-Real-IP 的值可以是 127.0.0.1,localhost 或者 2130706433 pipeline 是必须项，以下为其 body 部分的值说明 method 固定为 PUT uri...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

CVE-2022-22947

CVE-2022-22947 Exp 此漏洞似乎并不总是复现。 python3 requests...