45826 matches found
CVE-2025-47812
CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...
winfsp
WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...
katana
下一代爬取与爬虫框架 特性 • 安装 • 用法 • 范围 • 配置 • 过滤器 • 加入Discord 特性 快速且完全可配置的网页爬取 标准 和无头 模式 JavaScript 解析/爬取 可自定义的自动表单填写 范围控制 - 预配置字段/正则 知识库 - 机器学习页面类型/表单分类（自动下载模型） 可自定义的输出 - 预配置字段 输入 - STDIN 、URL 和LIST 输出 - STDOUT 、FILE 和JSON 安装 katana需要Go...
katana
A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...
CVE-2024-3400-PoC
此仓库包含一个脚本用于设置安全利用环境，以及一个负责执行利用阶段的脚本： CVE-2024-3400 Palo Alto 防火墙测试环境 此仓库提供了一个 shell 脚本，允许你快速设置 Palo Alto 防火墙的测试环境，并包含测试利用所需配置。 要求 系统上已安装 Docker。 互联网连接以下载 Palo Alto 防火墙容器镜像。 使用说明 1. 将此仓库克隆到本地机器： root@kitploit: git clone https://github.com/your-user/paloalto-test-environment.git 2. 进入仓库目录：...
cve-2025-32463-lab
CVE-2025-32463 – Sudo chroot 本地权限提升实验环境 本仓库包含一个基于 Docker 的实验环境和针对 CVE-2025-32463 的概念验证漏洞利用代码，该漏洞是 sudo（版本 1.9.14 至 1.9.17）中的一个本地权限提升漏洞。 🚨 免责声明 此代码仅用于教育和授权测试目的。请勿在您不拥有或未经明确许可的系统上使用。 实验环境特点 使用 sudo 1.9.15p5 的易受攻击的 Ubuntu 24.04 容器 非特权用户（labuser） 漏洞利用脚本：sudo-chwoot.sh 用于轻松搭建的 Dockerfile 快速开始...
CVE-2025-31324
CVE-2025-31324 这是一个为利用 CVE-2025-31324 而开发的概念验证代码。 用法 root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --htt...
Spring4Shell-CVE-2022-22965.py
Spring4Shell-CVE-2022-22965.py 脚本用于检测 Spring4Shell 漏洞 已在 https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile 上测试...
CVE-2021-22941
Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
community-id-spec
Hashing de flujo Community ID Al procesar datos de flujo de una variedad de aplicaciones de monitorización como Zeek y Suricata, a menudo resulta deseable pivotar rápidamente de un conjunto de datos a otro. Aunque la información de tupla de flujo necesaria suele estar presente en los conjuntos de...
bugbounty_tools
bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...
windiff
WinDiff 关于 WinDiff 是一个开源、基于 Web 的工具，允许浏览和比较不同版本 Microsoft Windows 二进制文件中的符号、类型和系统调用信息。该二进制数据库会定期自动更新，包含来自最新 Windows 更新（包括 Insider Preview）的数据。 该工具的灵感来源于 ntdiff，并借助 Winbindex 实现。 截图 工作原理 WinDiff 由两部分组成：一个用 Rust 编写的 CLI 工具，以及一个用 TypeScript 编写、基于 Next.js 框架的 Web 前端。 CLI 工具根据配置文件生成压缩的 JSON 数据库，它依赖...
windiff
WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...
SteganographierGUI
SteganographierGUI 将文件隐写进MP4/MKV文件中 请确保在理解“后缀名 ”这个词含义的前提下观看以下教程，如不理解，请首先搜索“如何改后缀名” 如果改了后缀还是为 MP4 ，那说明没有开启后缀名显示，请依然搜索上述内容 解压不了|怎么是视频|密码错误|文件损坏|需要分卷|等 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 隐写者简要用法说明 本软件可以把文件或文件夹变成压缩包后“藏”进 MP4/MKV...
codejail
CodeJail CodeJail gestiona la ejecución de código no confiable en sandboxes seguros. Está diseñado principalmente para la ejecución de Python, pero también puede usarse para otros lenguajes. La seguridad se aplica con AppArmor. Si su sistema operativo no admite AppArmor, o si el perfil de AppArmo...
CrossLinked
CrossLinked CrossLinked 是一款 LinkedIn 枚举工具，通过搜索引擎爬取来收集组织中的有效员工姓名。该技术无需使用 API 密钥、凭证或直接访问 LinkedIn，就能提供准确的结果！ 目录 安装 前提条件 命名格式 高级格式化 搜索 使用示例 截图 解析 使用示例 截图 其他选项 代理轮换 命令行参数 贡献 安装 PyPi 通过 PyPi 安装最新稳定版： root@kitploit: pip3 install crosslinked Poetry 使用 Poetry 安装并运行最新代码： root@kitploit: git clone...
CVE-2024-9466
CVE-2024-9466 CVE-2024-9466 概念验证 PoC 描述 该脚本通过将 /home/userSpace/devices/debug.txt 附加到目标URL或IP地址列表来检查CVE-2024-9466漏洞。它根据HTTP响应状态码以及请求是否被重定向来判断目标是否存在漏洞。 设置 确保在与脚本相同的目录中存在一个 targets.txt 文件。该文件应包含要检查的URL或IP地址列表，每行一个。例如： http://example.com http://192.168.1.1...
CVE-2023-6875
该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： root@kitploit: wget...
CVE-2021-29447-POC
CVE-2021-29447 概念验证 使用 Python 编写的 CVE-2021-29447 概念验证。 有关该 CVE 的详细信息，请访问 https://vulners.com/cve/CVE-2021-29447 免责声明 此脚本仅用于授权的道德安全测试。 用法 root@kitploit: usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password This is a tool for demostrating a Proof of Concept fo...