electronegativity

Electronegativity ⚠️ Ya no mantenemos activamente este proyecto ⚠️ ¿Qué es Electronegativity? Electronegativity es una herramienta para identificar configuraciones incorrectas y anti-patrones de seguridad en aplicaciones basadas en Electron. Aprovecha el análisis de AST y DOM para buscar...

VUL4J-50

Este repositorio no tiene un README...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工坊的一部分。它们一同发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发布说明 请阅读我们的发布说明。 工具 持续集成 设置为每次提交都会启动构建 问题跟踪器 用于报告问题 开发流程 可查看我们用于构建...

DNS-resolve-checker

DNS-resolver 用法 root@kitploit: bash pdnscheck.sh 按照步骤操作...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - attendancereport 中的跨站脚本 XSS 漏洞 描述 : Simple Student Attendance System v.1.0 中的跨站脚本漏洞允许远程攻击者通过向 attendancereport 组件的 "page" 或 "classmonth" 参数传递精心构造的负载来执行任意代码。 受影响产品版本 : Simple Student Attendance System v.1.0 CVE 作者 : Geraldo Alcântara 日期 :...

cve-2022-20223

此存储库没有 README。...

compromised-packages

Este repositorio no tiene un README...

vuln-scanner

vuln-scanner 一个自动化的漏洞评估平台，编排 86 个开源安全工具 ，聚合和去重发现结果，运行可选的 OpenAI 兼容 LLM 分析层 用于分诊、聚类和修复，生成 概念验证（PoC）脚本 ，并产生专业的 Markdown、HTML 和 JSON 报告 —— 全部在单个 BlackArch Linux Docker 镜像中完成。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 认证扫描 6. LLM 分析 7. PoC 生成与执行 8. 插件系统 9. 报告格式 10. 快速开始 11. scanner.sh — Docker 封装器 12. 配置 1...

mhr-cfw

MHR-CFW MITM 域前端 HTTP 中继 + Cloudflare Worker 出口 English| Persian ---|--- 工作原理 1 - GAS + Cloudflare Worker 出口 root@kitploit: 客户端 - 本地中继 - Google/CDN 前端 - GAS Google Apps Script 中继 - Cloudflare Worker - 出口 | +- 向网络 DPI 过滤器显示 www.google.com 2 - GAS + Cloudflare Worker 中间层 + 自托管上游转发器中继出口 root@kitploi...

CVE-2022-25063

CVE-2022-25063 此脚本利用 TPLink WR840N 路由器中的一个漏洞 XSS，通过一个字段注入 JavaScript 代码。...

CVE-2024-35106-POC

NEXTU FLETA Wifi6 路由器 DoS，潜在 RCE POC 本文档描述了如何通过 CVE-2024-35106 漏洞在 EZNET FLETA WiFI 路由器上执行漏洞利用。 漏洞信息 CVE ID CVE-2024-35106 产品供应商 NEXTU 产品 FLATA AX1500 Wifi6 路由器 版本 1.0.3 漏洞类型 缓冲区溢出 执行环境 该路由器采用基于 Realtek 芯片组的 MIPS 架构，并且为小端序。 路由器固件版本为 v1.0.3。 该路由器使用嵌入式 Web 服务器 Boa，其最后一个版本发布于 2005 年。不过，该路由器使用 Boa We...

CVE-2024-48589

phpAbook 9.0i - Vulnerabilidad de Cross-Site Scripting XSS CVE-2024-48589 Resumen: Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el parámetro rol de index.php o en la sección de ruta en la aplicación phpAbook. Esta vulnerabilidad permite a un atacante inyectar código JavaScript...

-jettyCVE-2021-28164-

-jettyCVE-2021-28164- jetty /CVE-2021-28164/分析和结果...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 容器命令执行工具 一个功能强大的 Docker 远程 API 漏洞利用工具，用于 CVE-2025-9074 漏洞的安全研究和测试。 核心优势 ✅ 全自动容器生命周期管理 ：自动创建临时容器，操作完成后自动清理，不留痕迹 ✅ 智能路径处理 ：自动识别并转换 Windows 路径为 Docker 挂载格式 ✅ 全自动化操作流程 ：无需手动输入复杂命令，菜单式交互，一键完成文件操作 ✅ 跨平台兼容 ：完美支持 Windows 和 Linux 系统 部分功能效果图 功能特性 容器操作 查看运行中的容器 查看所有容器（包括停止的） 创建新容器 停止容器...

processhacker-mcp

processhacker mcp este es un servidor mcp dinámico para análisis en tiempo de ejecución y hackeo de procesos. es como processhacker pero para agentes de ia. configuración 1. abre la carpeta en visual studio tiene cmakelists 2. compila todo ctrl+shift+b 3. genera ProcessHackerMCP.exe y la carpeta...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID 工具包 一个基于 Raspberry Pi Zero 2 W 构建的可编程 BadUSB / HID 攻击平台。 Pi 枚举为 USB 复合设备（键盘加一个可选的只读大容量存储卷），并在插入的主机上执行 Ducky-Script 风格的载荷。专为授权的红队演练、渗透测试和 CTF 设计。 ⚠️ 法律声明。 仅在您拥有或已获得明确书面许可测试的系统上使用。未经授权的访问在大多数司法管辖区是非法的，声称不知道也无济于事。 目录 1. 功能特点 2. 工作原理 3. 硬件要求 4. 软件要求 5. 安装 6. 日常操作 7...

HackBot

HackBot - Chatbot de Ciberseguridad con IA root@kitploit: | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | Introducción Bienvenido a HackBot, un chatbot de ciberseguridad impulsado por IA diseñado para proporcionar...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： root@kitploit: $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

CVE-2018-10933

https://github.com/ensimag-security/CVE-2018-10933 报告：rapport/rapport.pdf 参考 https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...