cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

ethibench

从受控到真实：现实世界中渗透测试代理的评估 AI 渗透测试代理作为进攻性安全系统正日益可信，但当前的基准测试在哪些系统能在真实世界目标上表现最佳方面，提供的指导仍然有限。大多数现有评估都在简化或狭窄的环境中，针对预设目标（如获取 flag、远程代码执行、漏洞利用复现或轨迹相似度）进行评估和优化。这些基准测试对于衡量受限能力很有价值，但无法充分捕捉真实渗透测试所需的复杂性、开放式探索和战略决策能力。我们提出了一种实用的评估框架，将评估从任务完成转向经验证的漏洞发现，从而允许在涵盖多个攻击面和漏洞类别的足够复杂目标上进行评估。该框架结合结构化真值与基于 LLM...

-CVE-2019-9053

CVE-2019-9053 此仓库包含 CVE-2019-9053 的修正代码。 如何使用？ 在终端中，你可以通过以下方式部署： root@kitploit: python3 exploit2019.py 运行后会提示你输入 URL 等… 启动后按照步骤操作即可获取 用户名和密码 。...

CVE-2025-61156

CVE-2025-61156 在 ThreatFire System Monitor（v4.7.0.53）的内核模式 TfSysMon.sys 组件中发现了一个漏洞，允许非特权用户以内核模式权限执行任意进程终止操作。因此，PPL 和受保护的系统进程可以被强制停止，包括但不限于反恶意软件、EDR 解决方案、代理客户端等。这可能导致本地 EDR 绕过 和拒绝服务 。 如上所述，由于缺少适当的 DACL 来限制哪些用户能够或不能打开此驱动程序的 HANDLE，包括非管理员在内的低权限用户可以通过此易受攻击的驱动程序以内核权限自由终止 PPL 和其他受保护进程，或导致本地拒绝服务。...

proxmark3

已弃用 Iceman fork 此 Fork 已弃用，请改用 RRG/ICEMAN 仓库！ 参考： Proxmark3 RDV4.0 github 仓库 RRG/Iceman 仓库基于本仓库。RRG 仓库投入了大量开发工作，以支持所有新硬件特性。 该仓库完全支持所有这些特性，例如闪存、智能卡 SIM 模块、高功率天线、通过 USART 串口的 FPC 端口等，仅举几例。 RRG 仓库拥有一个通用的 Proxmark 客户端。该仓库可以轻松（我是认真的）用于各种 Proxmark3 设备，如绿色 PCB、RDV2.0、RDV3.0 Easy、Proxmark Evolution 等。它还通...

CVE-2020-10239

作者：HK CVE-2020-10239：comfields SQL字段中的不正确的访问控制 - 远程代码执行 PoC 受影响版本：Joomla核心 3.7.0 至 3.9.15 用户要求：管理员账户（后端最低权限） 获取权限：将您从管理员提升为超级管理员，然后触发远程代码执行。 Joomla中的远程代码执行（RCE） 使用您的凭据运行 cve202010239.py 并访问远程代码执行链接：...

CVE-2019-0708

CVE-2019-0708漏洞MSF批量巡检插件...

crypter

Crypter This Crypter is written in python 3, which can be used to obfusticate, encrypt the python source code to bypass AntiVirus. Also Capable to Bypass VM such as VirtualBox, VMware, Sandboxie. Uses AES-256 bit Encryption & Base64 Encoding to Encrypt the Source Code for Twice. 3 Powerfull Metho...

CVE-2018-10933

libSSH-Authentication-Bypass Spawn to shell without any credentials by using CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Information about CVE-2018-10933 by libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix Release by libSSH :...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

nginx-rift-check

nginx-rift-check 发现存在 CVE-2026-42945 漏洞的配置，该漏洞是 nginx 的 ngxhttprewritemodule 中的堆缓冲区溢出。 仅运行受影响的 nginx 版本（0.6.27 到 1.30.0）并不足以被利用。配置必须包含一对特定的指令，而这对指令很罕见：两次对真实世界配置的独立扫描分别在 1465 个配置中发现 0 个可利用配置、在 35633 个中发现 1 个。本脚本会告诉你，你处于这条线的哪一侧。 它查找什么 一个 rewrite，其替换内容包含一个? 且后面带有参数，随后在同一个 location 中读取一个未命名捕获组 （$1 到...

CVE-2017-12617

https://github.com/cyberheartmi9 的更新版本 CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 受影响的是启用了 HTTP PUT 的系统（即将 Default servlet 的 “read-only” 初始化参数设置为 “false”）。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本包含一个潜在危险的 远程代码执行（RCE）漏洞，影响所有操作系统，如果默认 servlet 配置了 readonly 参数设置为...

CVE-2024-7135

CVE-2024-7135 WordPress 的 Tainacan 插件在 0.21.7 及之前的所有版本中，由于 'getfile' 函数缺少权限检查，存在未授权访问数据的漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（具有订阅者（Subscriber）级别及以上的访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 用法 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21.7 Arbitrary File Read options: -h, --help show this help...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator 该工具结合基于字典的单词列表（暴力破解）与 DNS 解析检查来验证子域名的存在。 功能特性 字典处理： 能够高效处理大型字典。 多线程： 使用多个线程提升搜索速度。 DNS 验证： 仅显示有效且活跃的子域名。 输出到文件： 将枚举结果保存到文件以供进一步分析。 使用方法 1. 下载并安装 Python 确保你的系统已安装 Python 2.7。你可以从 Python 官方网站下载： https://www.python.org。 2. 准备字典 创建一个文本文件，其中包含你想要测试的子域名列表。wordlist.txt 的示例内容...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 root@kitploit: python3 ragflow-audit.py -h...

CVE-2022-25262

CVE-2022-25262 PoC + detalles de la vulnerabilidad CVE-2022-25262 | JetBrains Hub: toma de control de la respuesta SAML con un solo clic CVE-2022-25262 Requisitos Uso ¿Cómo funciona? Pool de códigos de autorización para el intercambio «OAuth2 - SAML» Apropiación del código de autorización OAuth2 ...

sbomlyze

sbomlyze git diff for your SBOM. Compare two Software Bills of Materials and see what changed between builds, versions, and releases. sbomlyze compares component hashes, not only version strings. When an attacker swaps a package without bumping its version, sbomlyze flags it. Generators and...

cirro

Cirro は、拡張可能なセキュリティ研究プラットフォームです。研究者やペネトレーションテスターが、グラフデータベースを通じてクラウド環境やアイデンティティ関係を収集、分析、可視化できます。モジュラーアーキテクチャを採用しており、複数のプラットフォームやデータソースに対応するように拡張できます。 詳細についてはドキュメントをご覧ください。 特徴 マルチプラットフォームデータ収集 : 複数のクラウドプラットフォームやアイデンティティプロバイダをサポートする拡張可能なアーキテクチャ 柔軟な認証 : 対象プラットフォームに応じて様々な認証方式をサポート クロスプラットフォーム :...