redteam-research

红队研究 BlackArrow 红队使用的 PoC 与攻击技术合集 许可证 本项目包含的所有代码均根据 MIT 许可证条款进行许可。...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS 未认证大文件上传 RCE PoC 这是一个用 Python 编写的脚本，允许利用 CVE-2023-4220 描述的 Chamilo LMS 软件安全漏洞。该系统的版本在 1.11.24 之前受此漏洞影响。 使用方法 将仓库克隆到本地并安装依赖（建议使用 virtualenv 创建隔离环境，以避免与全局安装冲突）： root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X, y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137, y Adobe AIR SDK & Compiler anterior a 14.0.0.137 no restringen...

CVE-2021-43798

CVE-2021-43798 Grafana - Directory Traversal y lectura arbitraria de archivos https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Ejemplo root@kitploit: python3 exploit.py http://127.0.0.1:3000 /etc/passwd...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 未认证任意文件上传 描述： Wux Blog Editor 插件（WordPress 版）在 3.0.0 及之前版本中，由于 wuxbtinsertImageNew 函数对文件类型验证不足，存在任意文件上传漏洞。这使得未认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行可 root@kitploit: Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS:...

Genzai

Genzai IoT 安全工具包 描述 • 特性 • 安装与使用 • 致谢 • 联系我 描述 Genzai 帮助您识别单个或一组输入目标上的物联网（IoT）相关仪表板，并进一步扫描它们以发现默认密码问题以及基于路径和版本的潜在漏洞。 例如，一个可通过互联网访问的家居自动化设备管理面板。该工具首先根据 signatures.json 中的一组签名对 IoT 产品进行指纹识别，然后根据识别出的产品及其数据库（vendor-logins.json 和 vendor-vulns.json）中的相关模板，扫描是否存在类似 admin:admin 的厂商特定默认密码，并检查潜在的漏洞。 Genzai...

smart-tree

🌳 Smart Tree s- 智能树屋：网络植物仪表板与代理无关的钩子！ 🌐 Smart Tree 是一款极速的、AI友好的目录可视化工具，速度比传统 tree 快10-24倍。现在新增了安全扫描器 用于供应链攻击检测、保持意识知觉 、Spicy TUI模式 以及30多个MCP工具 ！采用Rust构建，实现最佳性能。 ⚡ 快速安装bash Linux/macOS/WSL - One line install curl -sSL https://raw.githubusercontent.com/8b-is/smart-tree/main/scripts/install.sh | bas...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 注入利用工具包 🍕 用于通过 ToolPane.aspx 进行 SharePoint WebPart 注入的利用工具，导致 .NET 反序列化并可能实现远程代码执行（RCE）。 开发人员： @GOTOCVE 🌍 概述 该工具利用 Microsoft SharePoint（本地部署）中的一个漏洞，允许经过身份验证的用户滥用 ToolPane.aspx 端点并注入包含 GZIP 压缩的序列化 .NET 对象的恶意 WebPart。 注入的对象被放置在 MSOTlPnSelectedWpId 参数内部，并嵌入到一个虚假 WebPart（例如 ）中，该...

OGhidra

OGhidra 3 - Ingeniería inversa impulsada por IA con Ghidra Para la versión que utiliza un Orchestrator inspirado en Claude, consulta https://github.com/llnl/OGhidra/tree/orchestrator OGhidra une los Grandes Modelos de Lenguaje con la plataforma de ingeniería inversa de Ghidra, permitiendo análisi...

h2csmuggler

h2cSmuggler 描述 h2cSmuggler 通过建立与支持 h2c 的后端服务器的 HTTP/2 明文（h2c）通信，将 HTTP 流量偷偷绕过不安全的边缘服务器 proxypass 配置，从而允许绕过代理规则和访问控制。 请参阅下面详细的技术文章，了解： 漏洞的技术分析 默认不安全的服务 修复指导 此处：https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 如何测试？ 任何转发 h2c 升级头的代理端点都可能受到影响。由于 h2c...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 利用 root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

EvilWinRM-NG

EvilWinRM-NG Comenzando Para facilitarle el inicio con GitLab, aquí tiene una lista de pasos recomendados. ¿Ya eres un profesional? Simplemente edita este README.md y hazlo tuyo. ¿Quieres hacerlo fácil? Usa la plantilla al final. Añade tus archivos Crear o subir archivos Añadir archivos usando la...

CVE-2022-46169

Cacti | Bypass de Autenticación | RCE | CVE-2022-46169 Cacti: Exploit de Ejecución Remota de Código No Autenticado en Ruby Cacti Docker Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad RCE de Cacti CVE-2022-46169. Sigue el enlace para poner Cacti en funcionamiento:...

AI and the Automobile

Open Arsenal AI 与汽车规范 AI 与汽车（AI and the Automobile）系列汇集了多项规范，定义了 AI 如何集成到现代车辆系统中。在整个系列中，它将汽车视为一个软件定义平台，智能分布于感知、控制、导航和能量管理层。这些规范强调实时计算约束、安全关键架构，以及从静态机械系统向持续演进的软件驱动出行的转变。 这些规范还共同概述了如何通过开放、可互操作的系统以及严格的安全实践来开发和维护汽车 AI。它们强调了协作开发模型、仿真与验证流程，以及人在回路监督，以确保边缘情况下的可靠性。该系列将车辆智能定义为一个分层系统，结合 AI...

PrintSpoofer-ReflectiveDLL

Detalles de PrintSpoofer PrintSpoofer es una herramienta que realiza una escalada de privilegios local explotando una vulnerabilidad en el servicio Print Spooler de Windows CVE-2019-1040 / CVE-2019-1019. Este proyecto implementa el exploit PrintSpoofer en formato Reflective DLL , lo que lo hace...

airflowscan

airflowscan 用于增强 Apache Airflow 安全性的检查清单和工具。 免责声明 本项目与 Apache 基金会和 Airflow 项目无任何关联 ，也未获得它们的认可。 目录 本项目的目的是提供工具，以增强 Apache Airflow 安装的安全性。本项目提供以下工具： 包含强化设置的配置文件 - 请参见 hardenedairflow.cfg。 用于强化默认安装的安全检查清单 - 请参见 CHECKLIST.MD。 用于检查 Airflow 配置文件是否存在不安全设置的静态分析工具。 静态分析工具用于验证的 JSON schema 文档 - 请参见...

xssor2

XSS'OR XSS'OR - 使用 JavaScript 进行黑客攻击。 在线 你可以试试： https://xssor.io 和 http://xssor.io/ 它包含三大模块：Encode/Decode、Codz、Probe。 安装 Python 3 搭配 Django 3.0. 或 Python 2 搭配 Django 1.11. git clone https://github.com/evilcos/xssor2 或直接下载 cd xssor2 修改 xssor/payload/probe.js root@kitploit: xssor.cmdurl =...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

skill-scanner

Skill Scanner...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...