needrestart

needrestart 关于 needrestart 检查在库升级后需要重启哪些守护进程。其灵感来源于 debian-goodies 软件包中的 checkrestart 。 在 ex/ 目录中有一些钩子脚本（用于与 apt 和 dpkg 配合使用。这些脚本会在任何软件包安装/升级后调用 needrestart 。 needrestart 应可在 GNU/Linux 上运行。由于 /proc//maps 不显示已移除的文件链接，它在 GNU/kFreeBSD 上的功能有限。 重启服务 needrestart 支持但并非必须使用 systemd（自 v0.6 起可用）。如果使用...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

CVE-2024-4040

CVE-2024-4040 CrushFTP 所有版本在 10.7.1 和 11.1.0 之前（所有平台）中存在一个服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证获取管理员权限，并在服务器上执行远程代码。 安装 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 install -r requirements.txt 使用方法 root@kitploit: usage: CVE-2024-4040.py -h -t TARGE...

k8scout

k8scout ベータ版 — 許可されたセキュリティ評価のためのシングルバイナリ Kubernetes 攻撃パスエンジン。 侵害されたPodにドロップして実行するだけで、現在の足場からクラスタ管理者、ノードアクセス、シークレット窃取、クラウドIAMロールまでの現実的なすべてのエスカレーションパスのマップを取得できます。 概要 Kubernetes PodでRCEを取得しました。次はどうしますか?...

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

sshimpanzee

Sshimpanzee Sshimpanzee allows you to build a static reverse ssh server. Instead of listening on a port and waiting for connections, the ssh server will initiate a reverse connect to attacker's ip, just like a regular reverse shell. Sshimpanzee allows you to take advantage of every features of a...

cutter

Cutter Cutterは、rizinをベースにしたフリーでオープンソースのリバースエンジニアリングプラットフォームです。ユーザーエクスペリエンスを重視しつつ、高度でカスタマイズ可能なリバースエンジニアリングプラットフォームを目指しています。Cutterは、リバースエンジニアによってリバースエンジニアのために作られました。 詳細はcutter.reをご覧ください。 Cutterの入手 ダウンロード Cutterのリリースバイナリは、主要なプラットフォーム（Linux、macOS、Windows）向けに GitHub Releases からダウンロードできます。...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if...

CVE-2023-27350

! 执行此脚本时请谨慎，因为它会重新配置服务器配置以便执行命令。脚本在退出时会恢复更改，但如果进程被不当终止，可能无法恢复 ! CVE-2023-27350 PaperCut 未授权 RCE（版本 root@kitploit: 脚本会自动测试服务器是否易受攻击。 交互式 Shell：一旦确认漏洞存在，脚本会提示输入要发送的命令。 脚本在退出时会恢复配置。 示例： 参考： CVE-2023-27350 免责声明 此脚本仅用于教育目的。...

CVE-2022-20866

CVE-2022-20866 対応 RSA 鍵チェッカー Cisco Adaptive Security Appliance（ASA）ソフトウェアおよび Firepower Threat Defense（FTD）ソフトウェアを実行するデバイスにおける RSA 鍵の処理の脆弱性により、認証されていないリモート攻撃者が RSA 秘密鍵を取得できる可能性があります。この脆弱性は、ハードウェアベースの暗号化を実行するハードウェアプラットフォームのメモリに RSA 鍵が保存される際の論理エラーが原因です。攻撃者は、対象デバイスに対して Lenstra...

Politician

Politician ESP32マイクロコントローラ向けの高度なWiFi監査ライブラリ Politicianは、ESP32プラットフォーム上でのWiFiセキュリティ監査のために設計された組み込みC++ライブラリです。高度な802.11プロトコル技術を使用して、WPA/WPA2/WPA3ハンドシェイクのキャプチャとエンタープライズ認証情報の収集を行うための、クリーンでモダンなAPIを提供します。 主な機能 PMKIDキャプチャ : クライアントの切断なしにアソシエーションレスポンスからPMKIDを抽出 CSA（チャネルスイッチアナウンス）インジェクション : 認証解除攻撃の現代的な代替手段...

threat-team

Google Threat Intelligence Group Notice: This repository is no longer maintained. For the latest Indicators of Compromise IOCs and threat research, please refer to the Google Cloud Threat Intelligence blog and free Google Threat Intelligence / VirusTotal collections. This repository contains...

BGGP

二进制高尔夫大奖赛 此仓库包含按年份整理的二进制高尔夫大奖赛文件。 此仓库现已迁移至此！https://github.com/binarygolf/bggp...

r2web

r2web: 随时随地访问 radare2. 概述 r2web 让你无需本地安装或平台烦恼即可运行 radare2。直接在浏览器中分析文件。它完全使用 radare2 WASI 和 Wasmer 在客户端运行，并采用 xterm.js 前端进行交互式命令执行。 👉 在线尝试 点击查看截图 | | ---|---|--- | | 仪表盘| 快捷键| 字符串视图 | | 跳转到地址| 搜索| 图形视图 特性 基于浏览器 : 无需本地安装 跨平台 : 在任何拥有现代浏览器的设备上运行（因为较旧浏览器不支持 WASI/WASM） 终端界面: 通过熟悉的终端与 r2 交互。 键盘快捷键:...

BetterBackdoor

BetterBackdoor A backdoor is a tool used to gain remote access to a machine. Typically, backdoor utilities such as NetCat have two main functions: to pipe remote input into cmd or bash and output the response. This is useful, but it is also limited. BetterBackdoor overcomes these limitations by...

gotatun

GotaTun 一个用户空间的 WireGuard® 实现，是 BoringTun 的一个分支。 许可证 除非另有说明，本仓库中的所有源代码均受 Mozilla 公共许可证 2.0 版条款的约束。该许可证的副本可在文件 "LICENSE" 或 https://www.mozilla.org/MPL/2.0/ 中找到。 2026 年 3 月 5 日之前的贡献根据旧的 BSD 3 条款许可证授权。该许可证的副本可在文件 "LICENSE-CLOUDFLARE" 中找到。 贡献 除非您明确声明，否则根据 MPL-2.0...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting en ConcreteCMS v.9.2.1 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los Formularios de los objetos de Datos. Vectores de ataque: Una...

apache-cve-poc

apache-cve-poc Apache 2.4.48 中 CVE-2021-40438 的 Docker 化概念验证。...

CVE-2025-6335

Title: Template injection command execution vulnerability in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Affected Version: dedeCMS 5.7.2 Vendor: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Vulnerability Files: /include/dedetag.class.php Description: 1. After install，Log in to the...

zenbuster

About ZenBuster is a multi-threaded, multi-platform URL enumeration tool written in Python by Zach Griffin @0xTas. I wrote this tool as a way to deepen my familiarity with Python, and to help increase my understanding of Cybersecurity tooling in general. ZenBuster may not be the fastest or most...