SharpHide

SharpHide 一个巧妙且令人困惑的持久性技巧，用于迷惑DFIR调查。 使用NtSetValueKey原生API创建一个隐藏的（以空字节结尾的）注册表键值。 其原理是在UNICODESTRING键值名前添加一个空字节。 关于该技术的更多信息可在以下白皮书中找到： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 该工具使用以下注册表路径创建隐藏的运行键：...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未认证本地文件包含 📝 描述 Kubio AI Page Builder WordPress 插件在 2.5.1 及之前的所有版本中，通过 kubiohybridthemeloadtemplate 函数存在本地文件包含漏洞。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而可以执行这些文件中的任意 PHP 代码。该漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 CVE: CVE-2025-2294 CVSS: 9.8（严重） 公开发布时间：...

Invoke-noPac

Invoke-noPac El ensamblado .Net está basado en mi fork https://github.com/ricardojba/noPac que tiene algunos cambios de código para mejorar el original. Cargador de ensamblado .Net estilo PowerSharpPack para el escáner y exploit CVE-2021-42287 - CVE-2021-42278 noPac. Uso: root@kitploit:...

CVE-2024-32019_poc

通过 ndsudo 提权（Netdata 本地漏洞） 这是一个替代性概念验证（POC），利用 Netdata 捆绑的易受攻击 ndsudo 工具进行本地提权。 该漏洞通过在用户 PATH 中插入脚本，将一个允许命令（nvme）替换为 ndsudo 并以 root 权限执行。 前提条件与假设 📜 目标系统上的本地 shell 访问权限 。 目标机器上安装有 Python3。 能够执行 ndsudo 命令。 步骤 1. 脚本 🔨 你可以直接在目标机器上创建或上传脚本，只要脚本名称是允许命令之一即可。 要查看 ndsudo 允许的命令，只需运行 ndsudo --help。 在本 POC...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Detalles La vulnerabilidad existe en el método updateqrcode de la clase...

longfellow-zk

Longfellow ZK 概述 Longfellow 库能够构建涉及传统身份验证标准（如 ISO MDOC 标准、JWT 标准和 W3 可验证凭据）的零知识协议。该实现描述于： ECDSA 的匿名凭证 libzk: 一个零知识证明的 C++ 库 项目文档 它的名字来源于谷歌剑桥办公室外的一座桥。 安全审查 该项目目前正在进行两项独立的安全审查，由该领域的学术和行业专家小组进行。他们的报告可在项目文档/审查页面上查看。 规范 该仓库包含 Longfellow 及其组件规范的工作文件。如果您有兴趣贡献，请创建一个 Issue 或 Pull Request。我们的讨论在 Issue 下进行。...

fwknop

fwknop - 单包授权 Single Packet Authorization 简介 fwknop 实现了一种称为单包授权 SPA 的授权方案，用于强大的服务隐藏。SPA 只要求一个数据包，该数据包经过加密、不可重放，并通过 HMAC 进行身份验证，以便向隐藏在默认丢弃过滤规则的防火墙后面的服务传达所需的访问权限。SPA 的主要应用是使用防火墙丢弃所有尝试连接到 SSH 等服务的行为，从而使利用漏洞（包括 0-day 和未打补丁的代码）更加困难。由于没有开放端口，任何通过 SPA 隐藏的服务自然无法被 Nmap 扫描到。fwknop 项目支持四种不同的防火墙：Linux 上的...

FOXCMS-CVE-2025-29306-POC

Inyección de Parámetros FOXCMS RCE – CVE-2025-29306 Este repositorio contiene un PoC basado en Python para una vulnerabilidad de Ejecución Remota de Código RCE que afecta a FOXCMS v1.2, un sistema de gestión de contenidos de código abierto chino. CVE-ID: CVE-2025-29306 Afecta: FOXCMS v1.2 Tipo:...

CVE-2024-7591-PoC

CVE-2024-7591-PoC 这些 PoC Python 脚本用于测试 Kemp LoadMaster 是否存在远程代码执行漏洞。 此工具仅供测试用途。 这些脚本基于 Marius Walter 关于此漏洞细节的文章。您可以阅读他们的文章： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/ 这是一个 python3 脚本，用于测试 LoadMaster 是否存在 CVE-2024-7591...

CVE-2025-3102

🔐 CVE-2025-3102 – Omisión de Autenticación en el Plugin SureTriggers de WordPress 🚨 CVE-2025-3102 es una vulnerabilidad crítica de omisión de autenticación que afecta al plugin de WordPress SureTriggers: All-in-One Automation Platform , el cual está instalado activamente en más de 100,000 sitios...

CVE-2025-25062

CVE-2025-25062 描述 使用方法 示例 时间线 描述 在 Backdrop CMS 1.29.2 的帖子编辑页面中存在一个存储型跨站脚本 XSS 漏洞。该脚本将此漏洞与 CSRF 载荷相结合，实现从“编辑者”角色到“管理员”角色的权限提升。 相关链接： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 root@kitploit: usage: CVE-2025-25062.py -h -u BACKDROPURL...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

google-dorks-bug-bounty

漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 root@kitploit: site:example.com -www -shop -share -ir -mfa PHP扩展带参数 root@kitploit: site:example.com ext:php inurl:? API端点 root@kitploit: site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Geolocalización por IA de última generación a partir de una sola imagen. La idea • Cómo funciona • Primeros pasos • Community Hub • Instalación La idea Tienes una fotografía. Quizá sea una captura de pantalla de un vídeo. Quizá sea una foto de móvil recortada y borrosa que alguien...

cve-2021-1675-printnightmare

简单策略以检测CVE-2021-1675 脚本提供的以下功能 :: 此Zeek包利用pcap及以下工作的成果：https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: 基于以下事实 安装 root@kitploit: zeek-pkg install zeek/initconf/ 或 @load 详细说明： 详细告警与描述：脚本会生成以下告警： 启发式检测逻辑很简单：检查 1. namedpipe中的\pipe\spoolss 2. endpoint中的spoolss 3...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

CVE-2020-16898-Bad-Neighbor

用于检测 CVE-2020-16898：Bad Neighbor 的简单策略 脚本提供以下功能 :: 1 脚本根据此处描述的启发式规则进行检查： https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ 安装 root@kitploit: zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor 或 @load CVE-2020-16898-Bad-Neighbor/scripts 详细说明： 详细告警和描述：脚本生成以下告...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP 请求走私扫描器 这是一个快速的、基于套接字的批量扫描器，用于 CVE-2022-22536 ，这是 SAP Internet Communication Manager ICM 和 SAP Web Dispatcher 中的一个严重请求走私漏洞。它并行测试多个主机的协议不同步行为。 CVE-2022-22536 被评为 CVSS 10.0 ，并已知在野外被利用（CISA KEV 列表）。 此工具有助于识别暴露在 HTTP 或 HTTPS 上的潜在易受攻击的 SAP 系统。 🚀 特性 支持从文件扫描 IP:PORT 列表 可选的 SSL/TLS 和证书...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC 我早就写好的。 有趣的是，注入的命令会被执行两次，看这里： root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed Mar ...