CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 Lectura Arbitraria de Archivos en ImageMagick - Exploit de Prueba de Concepto Video 📼 https://youtu.be/quKxwNAMBIA Uso 🛠 Envenenar la imagen ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png...

quantumslop

Shor 算法用于 ECDLP — Q-Day Prize 参赛作品 为 Q-Day Prize 挑战赛 构建的椭圆曲线离散对数问题（ECDLP）量子求解器，由 Project Eleven 开发。目标：在实际量子硬件上使用 Shor 算法恢复 ECC 私钥。 作者 ：Giancarlo Lelli 联系方式 ：[email protected] LinkedIn ：https://www.linkedin.com/in/giancarlolelli 背景 ：技术领导者，拥有 10 年以上企业软件、全栈架构和云原生开发经验。计算机科学背景，熟练掌握 .NET、Python、Ru...

CVE-2024-40635_POC

CVE-2024-40635POC Código de prueba de concepto para demostrar la vulnerabilidad CVE-2024-40635 Datos recopilados desde aquí: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importando la biblioteca Docker root@kitploit: import docker Esto importa la biblioteca docker de Python, que permite la...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Bypass de middleware Next.js PoC ★ Descripción CVE-2025-29927 : PoC de bypass de middleware de Next.js descripción: Next.js es un framework de React para construir aplicaciones web completas. A partir de la versión 1.11.4 y anteriores a las versiones 12.3.5, 13.5.9...

CVE-2023-34840

CVE-2023-34840 Explicación de la vulnerabilidad Todas las versiones de angular-ui-notification son vulnerables a XSS debido a que la librería no sanitiza las entradas proporcionadas por el usuario. Para usar esta librería de forma segura, se recomienda encarecidamente sanitizar / codificar los...

Ashok

Ashok 极快速侦察瑞士军刀 📌 简介 侦察 是渗透测试的第一阶段，即在计划任何实际攻击之前收集信息。Ashok 是一款为渗透测试人员设计的极快速侦察工具，专门用于侦察阶段。在 Ashok-v1.1 中，您可以找到 高级 Google 搜索语法工具 和 Wayback 爬取引擎。 💥 主要功能 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits - Github Information Grabbing - Subdomain Identifier - Cms/Technology...

DorkNet

DorkNet 基于 Selenium 的 Python 脚本，用于自动化搜索网络中的易受攻击应用。 DorkNet 可以接受单个 dork 或 dork 列表作为参数。传入正确的命令行参数后，脚本将使用 Selenium 和 Geckodriver 查找所需结果，并将结果保存到文本文件中，以便后续使用 SQLmap 或类似工具处理。 使用方法 root@kitploit: git clone https://github.com/NullArray/DorkNet.git cd DorkNet python dorknet.py 程序的选项如下。 root@kitploit: -h,...

linux-malware

linux-malware 此仓库最近7天的更新视图 提交内容? 新闻/学术界 https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, DarkSide https://rp.os3.nl/...

genact

genact - 一个无意义的活动生成器 假装自己很忙，或者正在等待电脑完成工作，而实际上你本应去做真正的工作！ 用你疯狂的多任务处理技能给人们留下深刻印象。只需打开几个 genact 实例，然后静静观看表演。genact 有多个场景，假装在做一些令人兴奋或有用的操作，但实际上什么都没有发生。 安装 你不需要安装任何东西！为了方便，我们提供了适用于 Linux、OSX 和 Windows 的预编译二进制文件，在此处 下载即可直接运行，无需任何依赖。此外，还有一个网页版本：https://svenstaro.github.io/genact/ 它兼容...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit de elevación de privilegios locales de Microsoft Defender Vulnerabilidad de seguimiento de enlaces en Microsoft Defender - Escalada de privilegios locales a NT AUTHORITY\SYSTEM La vulnerabilidad se conoce como "RedSun" 🎯, "SolarFlare" es el nombre...

DLPwn

DLPwn 通过蓝牙扬声器进行数据泄露防护 DLPwn 是一款红队工具，专为绕过安全系统（如 EDR（端点检测与响应）、XDR（扩展检测与响应）、DLP（数据泄露防护）以及更广泛的任何气隙信息系统）而设计的文件外传工具。它利用蓝牙音频传输将任意文件编码为 FLAC 音频信号，传输后在另一端解码，利用音频安全控制通常比网络或文件安全控制宽松这一事实。 工作原理 DLPwn 通过三个主要步骤运行： 1. 编码 ：将二进制文件转换为调制音频信号。 2. 捕获 ：通过蓝牙捕获传输的音频信号。 3. 解码 ：从捕获的信号重建原始文件。...

BDFProxy

¡Nueva versión de BDFProxy disponible! Solo para patrocinadores. Obtén acceso aquí: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Solo para profesionales de...

Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Tabla de contenido Windows Local Privilege Escalation Cookbook Tabla de contenido Descargo de responsabilidad Descripción Introducción Definición Herramientas útiles Vulnerabilidades Referencias Descargo de responsabilidad Este repositorio, "Windows Loc...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 para Redmi Turbo 5 Esta librería de precarga está construida a partir del código fuente de duchamp-root. ⚠️ ADVERTENCIA: Solo para fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un exploit de prueba de concepto para CVE-2026-43499...

BSOD_bitlocker_recover

Herramienta de extracción de VMK de BitLocker Este script de Python te ayuda a extraer posibles Claves Maestras de Volumen VMK de BitLocker a partir de archivos de volcado de memoria, como los generados por una Pantalla Azul de la Muerte BSOD. Es una utilidad de línea de comandos diseñada para...

CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC para CVE-2023-28771 basado en el excelente informe de Rapid7 Requiere la biblioteca Python scapy para enviar paquetes IKE. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this he...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...

Phoenix-Framework

Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 root@kitploit: Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /hel...

PoW-Shield

描述 PoW Shield 通过充当代理服务器，在后端服务和最终用户之间利用工作量证明，为 OSI 应用层提供 DDoS 防护。该项目旨在为 Google 的 ReCaptcha 等常见反 DDoS 方法提供一种替代方案，这些方法往往令人困扰。访问受 PoW Shield 保护的网络服务从未如此简单：只需访问 URL，您的浏览器将自动为您完成其余验证。 PoW Shield 旨在通过单个 Web 应用 / Docker 镜像提供以下服务： 工作量证明认证 速率限制和 IP 黑名单 Web 应用防火墙 （新版）领英上的文章 在 Pentester Academy TV 上展示 Medium...