vuln-list-update

vuln-list-update 自动收集漏洞信息并以可解析格式保存 数据源 https://github.com/aquasecurity/vuln-list/ 用法 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...

Yasso

Yasso Powerful intranet penetration auxiliary toolset - let Yasso be like the wind. Supports brute-forcing of RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM and other services, fast port scanning, powerful web fingerprint recognition, one-click exploitation of various built-in services...

ChromeAlone

ChromeAlone - ブラウザC2フレームワーク これで何が得られるのか？ ChromeAloneは、Cobalt StrikeやMeterpreterなどの従来のインプラントの代わりに使用できるブラウザインプラントです。このリポジトリは、管理コンソールを生成し、インフラをデプロイし、ターゲット上で実行するPowerShellサイドローダースクリプトを作成する簡単なビルドプロセスを提供します。 インストール後、各ChromeAloneインプラントは以下のメカニズムを提供します： ホスト上でのSOCKS TCPプロキシの提供 ブラウザセッションの盗難と認証情報のキャプチャ...

Januscape

Januscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Januscape CVE-2026-53359 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape vulnerability that lets a guest escape to the host in a KVM/x86 environment. To the best of public knowledge, th...

PowerMeta

PowerMeta PowerMeta searches for publicly available files hosted on various websites for a particular domain by using specially crafted Google, and Bing searches. It then allows for the download of those files from the target domain. After retrieving the files, the metadata associated with them c...

Hack Tools

Hack Tools This repository contains a collection of 200+ tools and resources that can be useful for red teaming activities. Some of the tools may be specifically designed for red teaming, while others are more general-purpose and can be adapted for use in a red teaming context. Warning The...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...

CVE-2019-19609

CVE-2019-19609 Strapiフレームワークはリモートコード実行に対して脆弱です まあ、CVE-2019-19609用のエクスプロイトは見つからなかったので、自分で書きました。:/ 使用方法 root@kitploit: python3 exploit.py 動画 https://youtu.be/alhZJmuUd2s 詳細情報 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CHN-Server

CHN-Server Community Honey Network server Find the documentation here: https://communityhoneynetwork.readthedocs.io...

PuttyRider

PuttyRider Hijack Putty sessions in order to sniff conversation and inject Linux commands. Download PuttyRider-bin.zip Documentation Defcamp 2014 presentation - pdf Defcamp 2014 presentation - video Examples List existing Putty processes and their status injected / not injected root@kitploit:...

dnsReaper

DNS Reaper DNS Reaper is yet another sub-domain takeover tool, but with an emphasis on accuracy, speed and the number of signatures in our arsenal! We can scan around 50 subdomains per second, testing each one with over 50 takeover signatures. This means most organisations can scan their entire D...

community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...

Bashark

Bashark 2.0 Post exploitation toolkit Bashark aids pentesters and security researchers during the post-exploitation phase of security audit. Usage To launch this tool on compromised host, simply source the bashark.sh script from terminal: $ source bashark.sh Then type help to see the help menu...

netwatch

NetWatch 看看你的网络到底在做什么——实时显示，就在你的终端里。 一款网络监视器，能读取加密流量，识别每条连接背后的进程，并捕获正在回连的恶意软件。一个二进制文件。零配置。 一切尽收眼底，零行装饰 ——没有标题栏、没有菜单栏、没有状态栏。下载从共享时间轴向上增长，上传从时间轴向下增长，因此流量对称性是一种你在读取数字之前就能辨认出的形状。颜色编码的是量级，而不是序列。 ……以及它下方的默认十标签页仪表，只需按一次V 即可切换，并共享相同的预热采集器——仪表盘、每个套接字背后的程序、深度数据包检测、网络地图，以及每个程序在跟谁通信。 大多数网络工具只回答一个问题——...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. All rights reserved. Impacket は、ネットワークプロトコルを扱うための Python クラス群です。Impacket は、パケットへの低レベルなプログラム的アクセスを提供することに重点を置いており、一部のプロトコル（例: SMB1-3 や MSRPC）については、プロトコル実装そのものも提供します。 パケットはゼロから構築することも、生データから解析することもでき、オブジェクト指向 API...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D root@kitploit: ./getroot...

CVE-2020-0601

CVE-2020-0601 针对CVE-2020-0601的PoC - Windows CryptoAPI Crypt32.dll PoC: https://github.com/ollypwn/CurveBall 在Kali上： 1.生成PKCS12文件 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key...

CVE-2024-4577

CVE-2024-4577 FOFA 検索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 検索：...

babyshark

babyshark ターミナルでWiresharkを簡単に使えます。 Babysharkは、以下の質問に答えるのに役立つPCAP TUIです。 ネットワークを使用しているのは？ 壊れている/おかしいところは？ 次に何を選択すべきか？ ステータス: v0.3.0 alpha. オフラインの.pcap / .pcapng表示はWiresharkなしで動作します。 ライブキャプチャにはtshark（Wireshark CLI）が必要です。 概要 概要は「ここから始める」ダッシュボードです。 キャプチャを要約し、次に何をすべきかを提案します。...

railsgoat

RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...