ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

DonPAPI

DonPAPI DonPAPIは、防御回避を考慮して、複数のWindowsコンピュータ上でリモートでシークレットのダンプを自動化します。 収集される認証情報: Chromiumブラウザの認証情報、Cookie、Chrome Refresh Token Windows証明書 資格情報マネージャー Firefoxブラウザの認証情報とCookie MobaXtermの認証情報 MRemoteNgの認証情報 RDC Managerの認証情報 デスクトップとRecentフォルダのファイル SCCMの認証情報 Vaultsの認証情報 VNCの認証情報 WiFiの認証情報...

RustScan

➡️ Discord | 安装指南 | 使用指南 ⬅️ 快速、智能、高效。 🤔 这是什么？ 现代端口扫描器。快速发现端口（最快3秒） 。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。 🛠️ 安装 你可以从我们的发布页面下载 RustScan 的二进制文件。 我们更希望你通过包管理器安装，这样它已经过测试并适用于你的系统。 RustScan 已存在于许多软件仓库中。你可以使用任何你喜欢的工具安装它： RustScan 仅官方支持通过 Cargo 安装。如果你想使用这种方式，请先安装 Rust，然后执行 cargo install rustscan。 安装示例包括：...

CVE-2022-23361

Mobile Verification Bypass While Registering a New Account ------ Affected Product JDOmni---- All the Websites Built With JDOmni are Vulnerable. 此仓库是 CVE-2022-23361 的公开参考。 该漏洞现已被供应商修复。 与我联系： LinkedIn- https://www.linkedin.com/in/vineetsingh08 Instagram-...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 root@kitploit:...

CVE-2022-0739

CVE-2022-0739 我对 CVE-2022-0739 BookingPress 漏洞利用的实现，基于 destr4ct 的 POC——只是更美观一些。 示例 针对 HackTheBox 的 MetaTwo 机器的用法示例，该机器运行着一个装有易受攻击的 bookingpress 插件（版本 1.0.10）的 WordPress。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a -o dbdump 用法...

better_opts_attacks

¿Puedo tener su atención? Rompiendo defensas de inyección de prompts basadas en fine-tuning mediante ataques conscientes de la arquitectura Este repositorio contiene el código para ejecutar los ataques ASTRA y ASTRA++ que rompen SecAlign++, SecAlign, StruQ. Este repositorio también contiene algun...

Advanced-Loader-Reverse-Engineering

Shellhostから3つのDLLへ：ペイロードインジェクション、CFGバイパス、ダウングレード攻撃を含む高度なローダーの分析 概要 この分析は、Shellhost.exe、amsi.dll、mstscax.dll、clbcatq.dllを標的とした高度な多段階ローダーを扱います。このローダーは、モジュールストンピング、CFGバイパス、COMハイジャック、およびダウングレード攻撃を使用します。 Shellhost – ペイロードインジェクションの主要標的 ローダーは、ペイロードインジェクションの主要プロセスとしてShellhost.exeを標的にします。モジュールストンピング...

r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

Exploit-Development

Exploit-Development 武器化漏洞利用与概念验证（PoC）...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx 概要 利点 免責事項 メンテナー クレジット 基本的な使い方 インストール スクリーンショット 貢献 概要 Web呼び出しの送信元IPアドレスを隠したり継続的にローテーションすることは、難しくてコストがかかる場合があります。これまでにもいくつかのツールが存在しましたが、IPアドレスの数が限られていたり、高価だったり、多数のVPSをデプロイする必要がありました。FireProxはAWS API...

android-app

ProtonVPN Android 版 版权所有 c 2019 Proton AG 下载 !在 GitHub 获取https://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676d8ec96cf26268cc8f/3d54d459ee...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...

CVE-2024-8190-unauth

CVE-2024-8190 未认证 描述 结合 CVE-2024-8963 和 CVE-2024-8190——针对 Ivanti CSA 4.6 及以下版本的未认证远程代码执行 PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 之前版本中的路径遍历漏洞，允许远程未认证攻击者访问受限功能。 CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 及之前版本中的 OS 命令注入漏洞，允许远程认证攻击者获得远程代码执行能力。攻击者必须拥有管理员权限才能利用此漏洞。 本 PoC...

CVE-2024-7313

Shield Security 插件漏洞利用 CVE-2024-7313 概述 该仓库包含一个 Python PoC 脚本，用于利用 WordPress Shield Security 插件（20.0.6 以下版本）中的反射型 XSS 漏洞。该漏洞（CVE-2024-7313）允许攻击者创建一个针对目标的恶意链接，当管理员点击该链接时，漏洞会通过 XSS 创建一个未授权的管理员账户。该脚本自动检测易受攻击的安装环境，并生成用于利用漏洞的有效载荷。 漏洞信息 CVE ：CVE-2024-7313 插件 ：Shield Security 示例： root@kitploit: python3...

CVE-2020-16898

"坏邻居"检测，CVE-2020-16898（Windows TCP/IP RCE） 摘要: 针对 CVE-2020-16898（Windows TCP/IP 远程代码执行漏洞）的网络检测包 参考资料: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/ https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898ID0EUGAC 由 Zeek...

Anvil

ランタイムファーストの権限昇格および攻撃対象領域評価ツール for Windows シッククライアント。 Anvilは、Windows シッククライアントアプリケーション向けのランタイムファーストの権限昇格および攻撃対象領域評価ツールです。ファイルシステムを盲目的にスキャンするのではなく、Procmon キャプチャと Windows AccessCheck を組み合わせて、ランタイムに観測され かつ 標準ユーザーによる書き込みが確認されたパスのみをレポートし、汎用的な列挙ツールにありがちな誤検出ノイズを排除します。 目次 主な機能 仕組み モジュール 必要条件 Sysinternals...

TopazTerminator

TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...

f32

f32 是一款超紧凑型 ESP32 开发板，设计用于直接安装在 USB-C 插座后面。PCB 尺寸仅为 9.85 mm x 8.45 mm。它由 ESP32-C3FH4 微控制器驱动，主要用于研究和作为对 ESP32 的一种压力测试，因为它有意忽略了诸多标准设计准则。板上仅有一个露出的 GPIO，且连接到板载 LED，因此这里的大部分开发将更偏向于 WiFi/Web。 为了测试 f32，我创建了一个用户可以与之交互的示例应用程序。该应用程序将 f32 变成一个强制门户（captive portal），因此当它通电时，会显示为一个开放接入点，用户可以从可用的 WiFi...