Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verbose 和 --authentication 参数可以在 之后以任意顺序添加， 两者均为可选。 如果指定了 --authentication，系统会提示您输入以下信息： 用户名， 密码， 用户名字段名， 密码字段名， Web 登录页面的 URL 路径，例如 user/login 提交表单时附加在凭据后的后缀，例如 formid 等 这是为了支持那些需要先通过基于 POST 的 W...

hacks

黑客小脚本 临时性的一次性脚本、测试等。...

Struts2Vuln

存在漏洞的 Struts2 应用程序 要求 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 多部分表单 RCE 要求 1. 定位一个发出多部分表单 POST 的 URL 开始使用 1. 可以通过以下 Maven 命令启动应用程序/服务器：mvn jetty:run。 2. 对以下 URL http://localhost:8080/fileupload 运行漏洞利用程序 https://www.exploit-db.com/exploits/41570/ CVE:...

CVE-2024-48415

CVE-2024-48415 Descripción El Sistema de Gestión de Préstamos v1.0 de itsourcecode es vulnerable a Cross Site Scripting XSS a través de un payload manipulado en los parámetros lastname, firstname, middlename, address, contactno, email y taxid en la funcionalidad de nuevo prestatario en la página ...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV For CVE-2025-51040 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2 描述 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。 产品供应商 Electrolink 供应商主页...

meetup-2-curveball

此存储库没有 README。...

SSCMS-PluginShell

安装VisualStudio 2. 导入该项目 3. 修改Startup.cs文件中的IPAddress.Parse值 root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...

cve-2015-7547

针对 glibc DNS 解析器中 CVE-2015-7547 漏洞的 PoC 攻击服务器 在本地存在漏洞的 glibc 版本上测试： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 与 CVE-2025-61884 编辑说明：Oracle 刚刚披露了一个新漏洞 CVE-2025-61884，该漏洞的检测脚本可在此仓库中找到，原始来源为：https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550。 引用自 Oracle 安全公告： 本安全公告针对 Oracle E-Business Suite 中的漏洞 CVE-2025-61882。该漏洞可远程利用且无需身份验证，即攻击者可通过网络利用该漏洞，无需提供用户名和密码。若成功利用，该漏洞可能导致远程代码执行。...

depx

depx Inteligencia de paquetes maliciosos & cadena de suministro Características • Instalación • Uso • Ejecutando depx • JSON • Únete a Discord depx es una CLI rápida y pasiva de inteligencia de la cadena de suministro. Te indica si un paquete es publicaciones secuestradas, robadores de...

TLS-Scanner

TLS-Scanner TLS-Scanner es una herramienta para ayudar a pentesters e investigadores de seguridad en la evaluación de configuraciones de servidores y clientes TLS. Tenga en cuenta: TLS-Scanner es una herramienta de investigación destinada a desarrolladores TLS, pentesters, administradores e...

CVE-2022-37706

CVE-2022-37706 La vulnerabilidad CVE-2022-37706 está relacionada con el gestor de ventanas Enlightenment , específicamente el binario enlightenmentsys. Este binario tiene el bit SUID Set User ID activado, lo que significa que puede ejecutarse con privilegios elevados normalmente como el usuario...

scanopy

Scanopy Documentación de red, sin dibujar. Scanopy reemplaza los diagramas de red manuales con un modelo mantenido continuamente de lo que realmente está en ejecución. Un único daemon escanea según un horario y produce cuatro vistas a partir de cada escaneo: L2 física, L3 lógica, cargas de trabaj...

XStream-1

master: v-1.4.x: XStream Java 与 XML 之间的序列化，以及反向转换 Binaries 所有二进制构件都打包在 -bin 归档中。它包含 XStream 的 jar 文件以及构建时使用的任何其他库，或可选的运行时附加组件。建议使用 Xpp3，因为它将大幅提升 XStream 的性能。 Documentation 文档可在 GitHub 上找到。包括： 简介 和 教程 JavaDoc 变更历史 常见问题 Source XStream 的完整源代码打包在 -src 归档中。包括： 主 API xstream/src/java 单元测试...

CVE-2025-25965

CVE-2025-25965：在线宴会预订系统v1.2中的跨站请求伪造CSRF 简介 跨站请求伪造CSRF仍然是当今影响Web应用程序的最被忽视但最危险的漏洞之一。CVE-2025-25965 是Phpgurukul在线宴会预订系统v1.2 中新发现的CSRF漏洞，允许远程攻击者利用已认证的会话在未经用户同意的情况下更改用户的电子邮件地址。 漏洞概述 CVE ID : CVE-2025-25965 漏洞类型 : 跨站请求伪造CSRF 受影响产品 : Online Banquet Booking System - v1.2 受影响组件 : 用户资料更新功能 profile.php 影响 :...

React2Shell

🚀 R2S - Framework de Explotación RSC para Next.js Framework avanzado de post-explotación para RCE de React Server Components de Next.js Características • Instalación • Uso • Comandos • Ejemplos 📋 Resumen R2S es un completo framework de explotación y post-explotación que apunta a la vulnerabilidad...

CVE-2021-43616

演示 CVE-2021-43616 的仓库 / https://github.com/npm/cli/issues/2701 删除 nodemodules 文件夹并运行 npx npm@8 ci，你可以看到 npm 如何安装 2.2.x 版本（在此提交时为 2.2.16），尽管 package-lock.json 要求 2.0.0 root@kitploit: cat nodemodules/shortid/package.json 我已提交了原始安装中的 nodemodules，因此运行 npm ci 后问题显而易见...

airtop

airtop 空中的 htop — 一个在终端中实时显示的 802.11 Wi-Fi 射频仪表盘。 airtop 将你周围的 Wi-Fi 流量变为一个实时终端仪表盘 — 显示附近接入点的频谱、每个站点的信号轨迹、帧类型活动信息、RSSI 直方图以及已发现网络的滚动列表，所有这些都通过 eBPF 和盲文/块图形绘制。 !TIP 无需监控模式，无需原始套接字。 airtop 将 eBPF 程序附加到 mac80211/cfg80211，在内核 Wi-Fi 栈中读取 802.11 帧，因此它在你的正常已连接接口上运行，不会断开你的链路。 快速开始 root@kitploit: curl -fs...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Motor de geolocalización callejera de código abierto Sube cualquier foto de una calle. Obtén coordenadas GPS precisas. Precisión inferior a 50 m. No se necesitan puntos de referencia. Funciona completamente en tu hardware. Demostraciones · Cómo funciona · Cómo empezar · Uso · Preguntas...

wnfexec

概述 WnfExec 是一个 C 概念验证库，它通过劫持 WNF 订阅回调并触发状态更改，将 shellcode 注入到进程中。这里没有任何新意，它是基于他人的研究构建的。我的意图是在脑海中巩固这一概念，记录整个过程，并在此过程中提供我的代码。 在 Twitter 上关注我，很快会有更多工具发布！ @ustayready 要求 .NET Framework 4.5 x64 Shellcode 要注入的 x64 进程 用法 root@kitploit: byte shellcode = new byte .... ; var client = new WNFshellcode;...