watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 telnetd CVE-2026-32746 的检测工件生成器。 技术细节详见我们的博客文章。 检测演示 root@kitploit: python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2024-39248

漏洞标题: SimpCMS v0.1 - 跨站脚本攻击 XSS CVE: CVE-2024-39248 漏洞利用作者: Jason Jacobs 0xjasonjacobs - Twitter 供应商主页: https://sourceforge.net/projects/simpcms/ 脆弱端点: /SimpCMS/admin.php SimpCMS v0.1 中存在一个跨站脚本 XSS 漏洞，攻击者可以通过在 /admin.php 的标题字段中注入构造的有效载荷，执行任意 Web 脚本或 HTML。 针对 SourceForge 上最新 SimpCMS 版本更新的 cURL 命令参...

Apache-Struts-v4

Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...

slowloris

slowloris.py - 简单的 Python slowloris 什么是 Slowloris？ Slowloris 基本上是一种影响多线程服务器的 HTTP 拒绝服务攻击。它的工作原理如下： 1. 我们开始发起大量 HTTP 请求。 2. 我们定期（每约 15 秒）发送头部信息，以保持连接处于打开状态。 3. 除非服务器主动关闭，否则我们从不关闭连接。如果服务器关闭了一个连接，我们就创建一个新连接并继续做同样的事情。 这会耗尽服务器的线程池，导致服务器无法响应其他用户。 引用 如果你觉得这个作品有用，请按以下方式引用它 root@kitploit:...

cve-2017-9805.py

CVE-2017-9805.py 1. Mejor código de explotación para CVE-2017-9805 Apache Struts 2. Debería ser casi a prueba de errores ¿Por qué recodificar? Encontré que la mayoría del código de explotación en línea simplemente usaba concatenación de cadenas para insertar comandos proporcionados por el usuario...

CVE-2025-0108-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

meltdown-aws-scanner

meltdown-aws-scanner 用于验证EC2实例上Meltdown CVE-2017-5754 补丁状态的简单shell脚本 需求 已配置且可正常工作的 aws cli 使用脚本 扫描默认账户和区域中的所有EC2实例 root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 扫描默认账户和区域中的部分EC2实例 root@kitploit: $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...

oversight

Oversight v0.5.8 Oversight 是一款基于终端的安全情报工具，旨在审计 shell 脚本和命令，防止它们在接触你的系统之前造成危害。它通过提供对本地文件和通过 Raw URL 获取的远程脚本的高速交互式分析，弥合了"盲目信任"与"手动审计"之间的鸿沟。 Oversight 实时 AUR 更新 截图 1 截图 2 使命 大多数系统入侵都源于盲目信任，例如执行未经验证的软件包升级或运行原始安装脚本。Oversight 能让你清晰洞察这些缓冲区域，标记恶意模式并以通俗易懂的语言解释安全风险，使你在确认安装之前能够做出明智的决策。 功能特性 动态多流标签页布局...

Douglas-042

Douglas-042 - 威胁狩猎 应急响应 - PowerShell 狩猎 DOUGLAS-042 是一款设计精妙的 PowerShell 脚本，旨在加速分类（triage）流程，并协助系统性地收集来自取证工件以及短暂易失性数据中的关键证据。其核心使命是在 Windows 生态系统中定位潜在安全漏洞这一艰巨任务中提供不可或缺的协助。DOUGLAS-042...

pivotool

pivotool pivotool en el hacking ético, como era de esperar, es una herramienta simple escrita en bash que puede ayudarte en la fase de post-explotación para pivotar a otros sistemas. Descripción Pivotool es una herramienta que no pretende revolucionar la fase de post-explotación de una prueba de...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...

ipmitest

ipmitest 用于测试IPMI密码类型零认证绕过漏洞（CVE-2013-4784）的Shell脚本 IPMI是一种标准化的计算机系统接口，系统管理员用来对计算机系统进行带外管理和监控其运行。它通过使用网络连接至硬件而非操作系统或登录shell来管理可能已关机或无响应的计算机。 该漏洞允许远程攻击者通过使用密码套件0（即零密码）和任意密码来绕过认证并执行任意IPMI命令。 用法： bash ipmitest.sh target 示例： alexos@cypher:$ bash ipmitest.sh 192.168.0.1 IPMITest - 0.2 作者：Alexandro Sil...

SKA

关于 SKA 允许你实现一个非常简单且快速的 karma 攻击。你可以嗅探 probe 请求来选择虚假 AP 名称，或者，如果你愿意，可以手动输入 AP 名称（邪恶双胞胎攻击）。当目标连接到你的 WLAN 时，你可以激活 HTTP 重定向并执行 MITM 攻击。 详情 该脚本实现了以下步骤： 1. 选择攻击用的网卡（一个用于 LAN，一个用于 WAN） 2. 捕获 probe 请求以选择虚假 AP 名称（ tcpdump ） 3. 激活虚假 AP（ hostapd 和 dnsmasq ） 新的 AP 有 DHCP 服务器，为目标提供有效 IP 并防止目标设备上的潜在警报 4. 激活 HT...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 当前版本： 0.3.7 0.3.7 主要更新 每个 ZAFrida Project 可独立选择或共享 Python/Frida 环境，默认使用当前 PyCharm 项目解释器，支持 venv、Conda、uv、Poetry、Pipenv、Hatch 等本地环境。 重新设计 Session UI 与 Project Settings，完整显示插件、Python 和 Frida 版本信息，并优化自适应、可拖动日志面板与会话状态。 完整支持 .js / .ts、Frida 16/17、多项目环境切换，...

loki-parse

loki-parse 一款Python脚本，能够检测并解析被入侵主机与C2服务器之间的loki-bot（恶意软件）相关网络流量。该脚本可帮助DFIR分析师和安全研究人员了解哪些数据被外泄至C2服务器、进行僵尸网络追踪等。 该脚本可以直接嗅探网络接口（无需交换机），或读取PCAP网络流量文件（使用 --pcap $pcapfile）。当脚本检测到loki-bot相关网络流量时，会以JSON格式将数据包中的内容输出到屏幕。...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP文件服务器中的未认证RCE漏洞 CVE-2024-23692 - 漏洞利用代码 CVE-2024-23692 是 Rejetto HTTP文件服务器 HFS 2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来重大安全风险。本文将介绍 Rejetto HFS、受影响的版本、漏洞的影响以及发现和修复时间线。 用法 漏洞利用脚本： root@kitploit: python3 exploit.py 示例： python3 exploit.py 192.168.130.100 80 calc 检测脚本：...

swaggerHole

一个用于在 SwaggerHub 上搜索秘密的 Python3 脚本 引言 • 依赖 • 安装 • 用法 • 输出说明 • 鸣谢 由 Liodeus 创建 引言 该工具旨在自动化从 SwaggerHub 上的公共 API 中检索秘密的过程。此工具支持多线程，并且可以使用管道模式 : 依赖 python3（sudo apt install python3） pip3（sudo apt install python3-pip） 安装 root@kitploit: pip3 install swaggerhole 或克隆此仓库并运行 root@kitploit: git clone...

dconstruct

dconstruct 打开源 MP4 dconstruct 是一款用于《最后生还者 第二部》DC-Script 文件的逆向工程工具。它包含反汇编器和反编译器。 工具输出 .asm 文件（包含反汇编出的结构与字节码）以及 .dcpl（DC 伪语言）文件（包含类似 C 语言风格的伪代码）。 你也可以通过命令行对文件进行编辑，包括轻松替换整个结构。这使得创建仅需修改 .bin 文件中少量数值的 mod 变得极其简单。 主要特性 速度优化。反汇编与反编译速度极快。 对原始源代码（尤其是控制流）的精确重构。 对反汇编中所有结构的精确自动解析。 同时反汇编与反编译多个文件。反编译游戏中每一个 .bi...