45729 matches found
DolibabyPhp
DolibabyPhp Un exploit de RCE autenticado para Dolibarr ERP/CRM CVE-2023-30253. Instalación Puedes instalar el paquete desde el repositorio PyPi con pip o clonar el código fuente directamente desde GitHub con git clone. root@kitploit: pip install dolibabyphp Uso root@kitploit: Usage: dolibabyphp...
CVE-2024-4367-POC-PDFJS
CVE 2024 4367: 利用XSS（跨站脚本）的PoC 1. 显示弹窗（XSS触发） 另一个利用示例是注入一个简单的警告消息，以验证攻击是否有效。 root@kitploit: python poc.py "alert'XSS exploit triggered';" 说明 ：此代码在页面中注入一个弹出警告框，从而可以快速测试XSS利用是否在目标站点上执行。 2. 窃取Cookie XSS攻击可用于窃取受害者的Cookie，并将其发送到恶意服务器。 root@kitploit: python poc.py "fetch'http://localhost:3000/cookie',...
CVE-2024-0012
Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...
CVE-2021-38603
CVE-2021-38603 每个用户的个人资料编辑页面的信息：字段中存在存储型跨站脚本漏洞。 http:///core/admin/profil.php 漏洞字段： 信息： 一旦插入，XSS可以通过访问该特定用户创建的任何页面/文章触发。...
ZTE-Vuln-4-Skids
此存储库没有 README。...
HingeSDK
HingeSDK 非官方的 Hinge API Python SDK。通过编程方式与 Hinge 交互，获取推荐、发送消息、下载媒体以及自动化交互。 认证与环境设置 要使用此 SDK，您需要有效的认证凭据。您可以将凭据存储在 .env 文件中，或直接传递给客户端。 必需变量 BEARERTOKEN：您的 JWT 认证令牌（例如 L2euNWN...）。 SESSIONID：当前会话 UUID。 USERID：您的用户/玩家 ID。 如何获取凭据 方法 1：Root 手机 / 代理（推荐用于现有账户） 如果您想使用现有 Hinge...
mini-diarium
Mini Diarium 一款仅本地运行、具备强加密的日记应用。 免费、开源，且永不联网。 mini-diarium.com · 下载 · 文档 · 功能 · 设计理念 · 性能基准 ☕ 支持本项目 Mini Diarium 是免费、开源的，并且将永远如此。如果你觉得它有用并想支持其开发，可以考虑在 Ko-fi 上请我喝杯咖啡。每一笔捐赠都将直接用于维持这个项目的生命并推动其改进。 更喜欢加密货币？Monero、Bitcoin 和 Lightning 的捐赠方式见下方及 DONATE.md。 使用加密货币捐赠（Monero · Bitcoin · Lightning） Monero XM...
getsploit
Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。...
SafeLine
SafeLine - 雷池 - 不让黑客越过半步 🏠 官网 | 📖 文档 | 🔍 演示环境 | 🙋♂️ 社区微信群 | 国际版 👋 项目介绍 SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙WAF ，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、、、、、、、、、 等攻击。...
CVE-2022-48474_CVE-2022-48475
CVE-2022-48474 & CVE-2022-48475 针对 CVE-2022-48474 和 CVE-2022-48475 的 PoC 与漏洞利用 "Control de Ciber" 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经认证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 CVE-2022-48474（版本 DoS） 版本漏洞利用 CVE-2022-48475（打印 bof） 打印漏洞利用...
CVE-2024-3293-Poc
CVE-2024-3293-Poc rtMedia for WordPress, BuddyPress and bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...
WinRAR-Exploit-Tool---Rust-Edition
WinRAR 漏洞利用工具 - Rust 版本 高级 WinRAR 路径遍历漏洞利用工具 - 使用 Rust 编写 一个高性能、内存安全的 WinRAR CVE-2025-8088 漏洞利用工具实现，使用 Rust 重写以提高可靠性和性能。 特性 ADS 利用 - NTFS 备用数据流用于隐藏 payload RAR5 头部操作 - 直接修补头部以实现路径注入 现代 GUI - 基于 GTK 的漂亮界面，带有 CSS 样式 启动目标 - 自动将 payload 放置到 Windows 启动项 自定义诱饵支持 - 使用自己的诱饵文件或默认文件 通用文件支持 - 支持任何文件类型作为...
ssct
ShadowSocks ConnecTion ssct是封装了 shadowsocks 更易用的代理工具。 快速开始 自动连接 直接在终端执行ssct，ssct会自动从 ishadowsocks 获取服务器信息并自动连接。 连接指定服务器 首先获取可用的服务器信息 root@kitploit: ssct --list 然后连接指定服务器 root@kitploit: ssct -n 5 另外，也可连接其它已知服务器 root@kitploit: ssct -s -p -l -k -m 使用指南 依赖解决 1 安装必选模块 root@kitploit: pip3 install...
ssct
ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...
Query-Hub
CQL-Hub | Consultas de CrowdStrike SIEM y LogScale Bienvenido al repositorio backend de CQL-Hub Este repositorio impulsa cql-hub.com: un centro gratuito e impulsado por la comunidad para consultas de CrowdStrike Falcon SIEM. Todas las consultas almacenadas aquí se publican automáticamente y se...
CVE-2025-21756
CVE-2025-21756 这是针对 CVE-2025-21756 的利用程序。它面向 Linux 内核 6.6.75 编写。 分析文章 关于利用过程的完整分析文章链接在此处。...
MultiDump
MultiDump MultiDump 是一个用 C 编写的后渗透工具，用于隐秘地转储和提取 LSASS 内存，不会触发 Defender 警报，并附带一个用 Python 编写的处理程序。 博客文章：https://xreous.io/posts/multidump MultiDump 支持通过 ProcDump.exe 或 comsvc.dll 转储 LSASS，它提供两种模式：本地模式将转储文件加密并存储在本地，远程模式则将转储发送到处理程序进行解密和分析。 使用方法 root@kitploit: | / | | | | \ | |/| | | | | | | | | | | |...
nodriver
NODRIVER nodriver ofrece una biblioteca de automatización de navegador y webscraping asíncrona de siguiente nivel para python, con una interfaz fácil que simplemente tiene sentido ™ Este es el sucesor oficial del Undetected-Chromedriver paquete de python. No más webdriver, no más selenium para...
awesome-hacking
Awesome Hacking -一个很棒的项目 精选的 Awesome Hacking 列表。灵感来源于 awesome-machine-learning 如果你想为这个列表做出贡献（请务必这样做），请向我发送拉取请求！ 如需可下载的免费黑客书籍列表，请点击此处 目录 系统 教程 工具 Docker 综合 逆向工程 教程 工具 综合 Web 工具 综合 网络 工具 取证 工具 密码学 工具 战争游戏 系统 逆向工程 Web 密码学 漏洞赏金 CTF 竞赛 综合 操作系统 在线资源 后渗透 工具 其他 系统 教程 Roppers Computing Fundamentals...