cve-2023-42820

cve-2023-42820 JumpServer Affected Versions v2.24 - v3.6.4 Impact With knowledge of the email associated with the JumpServer admin user account default: admin/[email protected], it is possible to reset the admin password through this vulnerability, and by combining it with JumpServer's...

Windows

Hacks y trucos de Windows...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考链接 https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CertVerify

CertVerify CertVerify 是一款旨在检测使用不受信任或已泄露的代码签名证书签名的可执行文件（exe、dll、sys）的工具。该工具的目的是识别那些使用已被泄露、被盗或来自不可信来源的证书签名的潜在恶意文件。 为什么需要这个工具？ 使用已被泄露或不受信任的代码签名证书签名的可执行文件可用于分发恶意软件和其他恶意程序。攻击者可以利用这些文件绕过安全控制，使其恶意软件对受害者看似合法。此工具有助于识别这些文件，以便进一步移除或调查。 作为之前恶意软件扫描器项目的延续，我创建了这样一个工具。在安全事件应急响应中，此类工具也至关重要。 使用范围与限制 1. CertVerify...

apimspray

apimspray apimspray 是一款专为授权安全研究和红队行动设计的 Entra ID 密码喷洒工具包 。它利用 Azure API Management APIM 网关作为分布式、轮换的代理层，实现 IP 轮换。 阅读博客文章以了解该项目的更多详细信息。 先决条件 Azure CLI az：旋转脚本需要用于部署资源。（请在已通过 az cli 进行身份验证的 CLI 会话中执行脚本，或使用 Azure Cloud Shell） 有效的 Azure 订阅 ：用于部署 APIM 消耗层资源（成本可忽略不计，短期评估通常低于 $0.01）。 安装 1. 克隆仓库。 2. 安装...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 简介 Autoenum 是一款侦察工具，能够自动枚举发现的服务。我构建它是为了在 CTF 和渗透测试环境（如 HTB、VulnHub、OSCP）中节省时间，并借鉴了一些现有工具，包括 AutoRecon https://github.com/Tib3rius/AutoRecon、Auto-Recon...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ This tool is created solely for educational use only. Unauthorized use outside of controlled environments is strictly prohibited. CVE-2025-59287 is a critical remote code execution vulnerability in Microsoft Windows Server Update Services WSUS. It stems from unsafe deserializatio...

Matroschka

Матрёшка 关于 Matroshka 是一个用纯 Python 编写的命令行隐写工具。你可以用它来隐藏并加密图像或文本于图像像素的最低位中。 加密 加密过程使用 HMAC-SHA256 对隐藏数据进行认证。因此，提供的 MAC 密码通过 SHA-256 摘要进行哈希处理，以生成 HMAC-SHA256 密钥。 MAC 和消息数据在嵌入图像数据之前，会使用 XTEA 算法（CFB 模式，运行 32 轮）进一步加密。XTEA 密钥的 SHA-256 哈希使用提供密码的 128 高位比特生成。CFB 64 位分组密码中使用一个随机的 8 字节种子。 解密...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞，允许攻击者执行未授权操作，例如： 用户枚举 账户接管（密码重置） 任意用户删除 权限提升（添加角色） 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站，其会话将被滥用，从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型： CSRF（CWE-352） 受影响产品： ERPNext 版本：...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： root@kitploit: python exploit.py http://vuln-web.com...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 无需明确请求任何位置权限的位置追踪应用！利用CVE-2018-15835，该漏洞利用Android操作系统通过广播意图泄露信息。...

CVE-2022-28508

此存储库没有 README。...

ClawGuard

ClawGuard 🛡️ ClawGuard 是一款面向自主 Agent 的安全防护工具包，专为 OpenClaw 及类似 LLM 驱动的 Agent 设计。随着 Agent 获得更多执行代码、访问 API 和管理文件的权限，ClawGuard 提供了必要的安全护栏，帮助降低安全风险。 📖 为什么选择 ClawGuard？ 自主 Agent 功能多样，但同时也引入了独特的安全攻击向量： Prompt 注入 ：恶意输入劫持 Agent 逻辑 权限提升 ：Agent 执行未经授权的系统级操作 数据泄露 ：意外泄露 PII（个人身份信息）或 API Key 给 LLM 提供商 资源耗尽...

HackBar

HackBar Burpsuite 插件 使用方法 环境要求 Burpsuite 安装方法 root@kitploit: 从 https://github.com/d3vilbug/HackBar/releases/ 下载最新 Jar 包并添加到 burpsuite 中 测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 即将推出的功能/模块 Ctrl + H 快捷键 WAF 绕过 SQLi 解码器/编码器 致谢 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ 提供 SQLi && XSS...

stackrox

目录 StackRox Kubernetes 安全平台 目录 社区 部署 StackRox 使用 Helm 快速安装 使用 Helm 手动安装 使用 Operator 安装 通过脚本安装 Kubernetes 发行版 EKS, AKS, GKE OpenShift Docker Desktop、Colima 或 minikube 访问 StackRox 用户界面 UI 开发 快速开始 构建工具 克隆 StackRox 本地开发 常用 Makefile 目标 生产力 GoLand 配置 运行 sqlintegration 测试 调试 生成便携安装程序 运行 StackRox 的依赖和建议...

cheatengine-mcp-bridge

Demo Cheat Engine MCP 桥接器 让价值数十亿美元的人工智能数据中心为你分析程序内存。 快速创建模组、训练器、安全审计、游戏机器人、加速逆向工程，或是基于任何程序和游戏完成其他任何操作，所需时间仅过去的一小部分。 !NOTE 感谢大家的 Star，非常感激！ 特别感谢所有贡献者！！ @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 问题 你正盯着数 GB 的内存。数百万个地址。成千上万个函数。找到 那个指针 、 那个结构体 需要几天甚至几周 的手动工作。 如果你可以直接提问呢？...

zizmor

🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...

CVE-2022-31626

CVE-2022-31626 在 PHP 7.4.x 低于 7.4.30、8.0.x 低于 8.0.20 以及 8.1.x 低于 8.1.7 的版本中，当使用 mysqlnd 驱动的 pdomysql 扩展时，如果允许第三方提供连接的主机名和密码，过长的密码可能触发 PHP 中的缓冲区溢出，从而导致远程代码执行漏洞。...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...