CVE-2024-28995

CVE-2024-28995 PoC y Escáner Masivo Descripción general Este repositorio contiene una prueba de concepto PoC y un escáner masivo para la vulnerabilidad de traversal de directorios SolarWinds Serv-U CVE-2024-28995. Esta vulnerabilidad permite el acceso no autorizado para leer archivos sensibles en...

kubescape

Kubescape 从开发到运行时的全面Kubernetes安全 Kubescape 是一个开源的 Kubernetes 安全平台，提供全面的安全覆盖，覆盖整个开发和部署生命周期的左到右。它提供加固、安全态势管理和运行时安全能力，确保 Kubernetes 环境得到强有力...

CVE-2024-27631

Detalles de la vulnerabilidad CVE-2024-27631 Resumen En Savane v3.12 y versiones anteriores, la falta de protección CSRF en las funciones administrativas puede permitir la escalada de privilegios y/o la toma de control de cuentas. En particular, el endpoint /siteadmin/usergroup.php incluye la...

duckLogger

DuckLogger DuckLogger es un registrador de teclas USB basado en ESP32-S3. Registra las pulsaciones de teclas en un archivo de texto y proporciona acceso inalámbrico para descargar los registros a través de un punto de acceso Wi-Fi integrado. Recrear este proyecto no requiere ninguna PCB...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

hack-winrar

hack-winrar WinRar es un software muy conocido para Windows. Una versión anterior de WinRaR tenía una vulnerabilidad que fue parcheada en febrero de 2019. La mayoría de las personas no actualizaron WinRAR, por lo que son vulnerables a este bug de recorrido de ruta absoluta CVE-2018-20250 exp para...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia para WordPress, BuddyPress y bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

mIRC-CVE-2019-6453

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Enlace al informe Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no utiliza ningún tipo ...

aquaman

🔱 Aquaman 🔱 El único proxy de credenciales independiente para agentes de IA: aislamiento con tu propia bóveda y políticas de solicitud de mínimo privilegio. Tus llaves se quedan donde ya las guardas, nunca en la memoria del agente. Compatible con 1Password, llavero, keepassxc y muchos más...

django-cve-2020-13254

Django CVE-2020-13254 Este repositorio demuestra la explotación de CVE-2020-13254 de dos maneras – a través de una interfaz web y mediante un caso de prueba fallido. Para más detalles, visita: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Explotación a través de la web El ejemplo...

web-wordlist-generator

WEB-Wordlist-Generator 注意：请务必用于合法活动。请参阅；USAGEPOLICY.md LICENSE 描述 WEB-Wordlist-Generator 扫描您的 Web 应用程序并创建相关的单词列表，以便针对网络攻击采取初步防范措施。 屏幕截图 已完成 扫描静态文件。 扫描公开文档的元数据（pdf、doc、xls、ppt、docx、pptx、xlsx 等）。 根据给定的单词列表参数创建新的关联单词列表。 安装 从 Git 安装 root@kitploit: git clone...

airtop

airtop htop para las ondas — un panel RF 802.11 Wi-Fi en vivo en tu terminal. airtop convierte el tráfico Wi-Fi a tu alrededor en un panel de terminal en vivo — un espectro de frecuencia de los puntos de acceso cercanos, trazas de señal por estación, un feed de actividad por tipo de trama, un...

ProtectMyTooling

不要检测工具 - 检测技术 发布此软件的理由在随附的博客文章中已概述： ProtectMyTooling - 不要检测工具，检测技术 介绍 该脚本封装了大量打包器、保护器、混淆器、shellcode加载器、编码器、生成器，用于生成复杂的受保护的红队植入物。 它是恶意软件开发CI/CD管道中的完美伴侣，帮助给工件加水印、收集IOC、后门等 。 ProtectMyToolingGUI.py 使用ProtectMyTooling，您可以快速混淆您的二进制文件，而无需担心点击所有对话框、界面、菜单、创建项目来混淆单个二进制文件、点击所有可用选项并浪费时间。它直接带您进入重点——混淆您的工具。...

mkchain

mkchain 开源工具，帮助你构建有效的SSL证书链。 描述 • 使用方法 • 参数 • 工作原理 • 必备条件 • 其他 • 许可证 描述 是一款开源工具，帮助你构建有效的SSL证书链。它还能帮助你修复不完整的证书链，并下载所有缺失的CA证书。你也可以从远程服务器下载所有证书，并正确构建你的证书链。 使用方法 很简单： root@kitploit: 克隆此仓库 git clone https://github.com/trimstray/mkchain 进入仓库目录 cd mkchain 安装 ./setup.sh install 运行应用 mkchain -i /data/cert...

fi6s

fi6s: Escáner IPv6 rápido fi6s es un escáner de puertos IPv6 diseñado para ser rápido, orientado al escaneo en Internet y descubrimiento. Esto se logra enviando y procesando paquetes en bruto de forma asíncrona. El diseño y objetivo son bastante similares a Masscan, aunque no cuenta con tantas...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

PyJFuzz

PyJFuzz es un framework pequeño, extensible y listo para usar que se utiliza para fuzzear entradas JSON , como API REST de endpoints móviles, implementación JSON, navegadores, ejecutables de línea de comandos y mucho más. Instalación Dependencias Para funcionar, PyJFuzz necesita algunas...

CVE-2026-56139

Reproducción de la divulgación de stack trace por muteException en camel-undertow Rest DSL CVE-2026-56139 Este proyecto demuestra un problema de divulgación de información en el consumidor Rest DSL de camel-undertow de Apache Camel, registrado como CVE-2026-56139. La opción muteException controla...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Place the target in url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

swarm

swarm v0.6.0 English | 中文 Swarm是一个开源的模块化分布式渗透测试工具，使用分布式任务队列实现主从模式系统间的通信，使用MongoDB做数据存储。Swarm由分布式框架及各功能模块组成，其中的功能模块既可以是对某些渗透功能的全新实现，也可以是对已经存在的渗透工具的简单封装以实现其分布式的功能。在模块化架构下很容易自定义模块或者为Swarm扩展新功能。 在现在的v0.6.0版本中，Swarm实现了五个模块： 子域名扫描模块 文件扫描模块 Nmap扩展模块 站点地图爬虫模块 入侵者模块 如果你想实现自己的模块，你可以阅读这份文件. 安装...