TokenBreaker

TokenBreaker Token Breaker 专注于与 JWT 令牌相关的两个特定漏洞。 None 算法 RSA 到 HMAC 有关漏洞的详细说明以及攻击者如何伪造令牌，请参考 此处 的链接。 在此 尝试 该漏洞。 TheNone 用法 root@kitploit: usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit required arguments: -t TOKEN,...

Nimplant

Deprecated This agent is deprecated as it's only compatible with Mythic 2.1 and the main developer is not able to continue working on it. If somebody wants to make the updates in the python side of things, not nim code to the latest Mythic, we can mark it as not deprecated anymore. Nimplant is a...

APTRS

APTRS APTRS（自动化渗透测试报告系统）是一款基于 Python 和 Django 的自动化报告工具，专为渗透测试人员和安全组织设计。该工具无需手动操作，可直接生成 PDF 和 Excel 报告，从而简化报告生成流程。此外，APTRS 提供了一种系统化的方式来监控和管理各个项目中的漏洞。使用 APTRS 保持渗透测试项目的组织性和高效性。 文档 !Note 请务必查阅文档中的安装与部署指南。 尝试 APTRS 在线演示 - https://live.aptrs.com !NOTE 默认凭据为 [email protected] 与...

tamago

TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...

CVE-2023-48194

CVE-2023-48194 概述 固件下载网站： https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 受影响版本 AC8/V16.03.34.09 漏洞详情 Tenda AC8v4 V16.03.34.09。由于 sscanf，s8 的最后一位被 \x0 覆盖。执行...

CVE-2024-44541

CVE-2024-44541: SQL Injection Vulnerability in Inventio Lite v4 Description Inventio Lite v4 is vulnerable to SQL Injection SQLi in the /action=processlogin endpoint. This vulnerability allows attackers to inject arbitrary SQL queries via the username parameter in POST requests, potentially leadi...

CVE-2022-23046

CVE-2022-23046 El descubrimiento original y el PoC manual provienen de Fluidattacks: PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Este PoC ejecuta SQLi...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49 has a vulnerability where it fails to properly block encoded parent paths during URL path normalization. An attacker can use values like .%2e to traverse outside the directories that the web serv...

SHA256-CDP

SHA256-CDP: Proyección de Suma de Dígitos Cíclica Implementación de tablas arcoíris acelerada por GPU del marco de análisis estructural CDP para SHA-256. Construido sobre los hallazgos del artículo CDP DOI: 10.5281/zenodo.20627240, este repositorio proporciona una implementación completa y...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 精彩的博文！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员 。 因此，我编写了 dcpwn.py 以便于使用。 依赖要求 这些工具需要 impacket。你可以通过 pip 安装它 root@kitploit: pip install impacket 用法 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-ip...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

CDK

CDK - Zero Dependency Container Penetration Toolkit English | 简体中文 Legal Disclaimer Usage of CDK for attacking targets without prior mutual consent is illegal. CDK is for security testing purposes only. Overview CDK is an open-sourced container penetration toolkit, designed for offering stable...

CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

DeepTrap

DeepTrap Inglés | 中文 Evaluación de seguridad de mundo abierto para agentes OpenClaw en contextos de ejecución adversariales. DeepTrap es un benchmark de seguridad para evaluar si los agentes OpenClaw pueden completar tareas de usuario benignas mientras resisten la presión maliciosa del contexto d...

wp2shell

wp2shell — RCE pre-autenticación en el núcleo de WordPress PoC de RCE no autenticado en el núcleo de WordPress que encadena CVE-2026-63030 + CVE-2026-60137. Solo pruebas autorizadas. wp2shell.py es una prueba de concepto de un solo archivo que usa únicamente la biblioteca estándar y encadena dos...

WHP

M$ Windows Hacking Pack Tools here are from different sources. The repo is generally licensed with WTFPL, but some content may be not eg. sysinternals. "pes" means "PE Scambled". It's useful sometimes. Remote Exploits Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play Service Overflow, Works...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo "subject" en "ticketlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 del Customer Support System. Un actor malicioso pue...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

LCSAJdump

LCSAJdump Universal Graph-Based Framework for Automated Gadget Discovery LCSAJdump 是一个静态分析框架，旨在发现面向返回编程（ROP）和面向跳转编程（JOP）的 gadget。与传统的扫描器不同，LCSAJdump 是架构无关 的，并采用基于图的方法揭示常见线性工具无法看到的漏洞。 为什么选择 LCSAJdump？ 常见的 ROP 扫描器使用线性“滑动窗口”方法扫描二进制文件的可执行字节。这种方法系统地无法识别暗影 Gadget ：那些遍历由无条件跳转或条件分支连接的非连续内存块的执行链。 LCSAJdum...

CVE-2023-5044

CVE-2023-5044 Inyección de código mediante nginx.ingress.kubernetes.io/permanent-redirect annotation Primero, necesitas desplegar un Pod y un Service: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-ech...