morphHTA

免責事項 通常通り、このコードとツールは悪意のある目的に使用すべきではありません。 MDSec ConsultingのActiveBreachチームのVincent Yiuによって作成されました。作者へのクレジットを明記すればコードの改変は許可されています。 ExplorerおよびSWBemLocator COM Monikerの研究は@enigma0x3によるものです。 morphHTA 使用法 : root@kitploit: usage: morph-hta.py -h --in --out --maxstrlen --maxvarlen --maxnumsplit optiona...

VHostScan

VHostScan 一个虚拟主机扫描器，可与 pivot 工具配合使用，可检测 catch-all 场景、别名和动态默认页面。首次在 2017 年 9 月的 SecTalks BNE 上展示（PPT）。 这是Codingo 原始 VHostScan 的增强版本，包含额外改进、现代化代码库以及更丰富的词表，以实现更好的虚拟主机发现。 此增强版本的新特性 现代化代码库 ：升级至 Python 3.8+，加入类型提示和现代实践 增强的词表 ：针对云、渗透测试和现代基础设施的新专用词表 改进的错误处理 ：更佳的错误处理和更稳健的扫描 性能优化 ：扫描更快捷，效率更高 扩展文档...

yara-x

YARA-X YARA-X es una reencarnación de YARA, una herramienta de coincidencia de patrones diseñada pensando en los investigadores de malware. Esta nueva encarnación pretende ser más rápida, más segura y más fácil de usar que su predecesora. El objetivo final de YARA-X es reemplazar a YARA como la...

CVE-2018-7690

CVE-2018-7690 SSC REST API 中存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过 POST 方法访问本地和 LDAP 用户的任意详细信息，并通过 GET 方法访问其他用户 Fortify 项目的任意详细信息。 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/45989 PacketStorm...

CVE-2023-25136

OpenSSH CVE-2023-25136 Doble liberación previa a la autenticación – Informe y PoC ¿Qué es OpenSSH? OpenSSH es una herramienta popular utilizada para la comunicación segura y el acceso remoto. Fue desarrollada como una implementación libre y de código abierto del protocolo de comunicaciones Secure...

CVE-2023-20198

思科路由器CVE-2023-20198 利用工具...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正则表达式仅匹配前一个字符。因此它会匹配以下内容：“ph”、“php”、“phppp”等。 链式攻击向量复现步骤 未经身份验证的远程代码执行 如果启用了身份验证（这不是 Xerte 的默认配置），那么攻击者必须知道（或暴力破解出）有效用户的用户名。如果使用访客身份验证（默认），那么目标项目目录将只是 1--Nottingham。 未经身份验证的攻击者可以在任何 USER-FILES/...

CVE-2026-43499

CVE-2026-43499 利用说明 严重性： 高 CVSS： 7.8 影响： 机密性、完整性、可用性 发布时间： 2026-05-21 技术摘要 CVE-2026-43499 是 Linux 内核中的一个漏洞，具体影响负责管理实时互斥锁的 rtmutex 组件。该漏洞源于实时锁队列操作期间对等待任务的不当处理，其中 removewaiter 函数使用了当前任务而非预期的等待任务。CVE-2026-43499 是 Linux 内核中的一个漏洞，具体影响负责管理实时互斥锁的 rtmutex 组件。该漏洞源于实时锁队列操作期间对等待任务的不当处理，其中 removewaiter...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 反弹shell...

CVE-2023-6246

デフォルトのfedora WS 38でテスト済み...

Needl

🚨 Needl はメンテナンスされなくなりました。プライバシーに関する取り組みについてサポートや相談が必要な場合は、メール [email protected] までご連絡ください 🚨 Needl プライバシーを取り戻せ。干し草の山の中で迷子になれ。 あなたのISPはおそらくあなたのブラウジング習慣を追跡し、マーケティング機関に販売しています（匿名化されていますが）。あるいはさらに悪いことに、召喚状の兆しで法執行機関にあなたの閲覧履歴を利用可能にしています。Needl...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

wesng

Windows Exploit Suggester - 次世代版 WES-NG WES-NG は、Windows の systeminfo ユーティリティの出力に基づくツールで、OS が脆弱性を持つ可能性のある脆弱性のリストと、それらの脆弱性に対するエクスプロイトを提供します。Windows XP から Windows 11 までのすべての Windows OS、およびそれに対応する Windows Server がサポートされています。 BITSADMIN ブログでは、WES-NG に関する詳細な記事「ハッカーのためのWindowsセキュリティ更新プログラム」が公開されています。 使用...

cve-2021-42013-apache

安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/cve-2021-42013-apache 2. 进入项目目录 root@kitploit: cd cve-2021-42013-apache 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 运行应用程序...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 POC a nivel de SYSTEM 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento de...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

drift-corpus

The Drift Corpus: Ring 0 Drift Corpus は、Windows カーネル パッチ差分の決定的なオープンソースリポジトリです。 これらの成果物は、ByteRay の自動リバースエンジニアリングエンジンであり、Argus-Systems プラットフォームの一部である Drift Agent を使用して生成されています。Drift により、Microsoft が修正した Windows カーネルの脆弱性のマッピング、分析、注釈付けに成功しました。現在、このコレクションは 2026 年からのエントリ 240以上 をカバーしており、今後も追加されていく予定です。 🚀...

ratched

ratched ratched は TLS 接続を特別にインターセプトする Man-in-the-Middle MitM プロキシです。これは Linux の iptables REDIRECT ターゲットと組み合わせて使用することを意図しています。インターセプトすべきすべての接続は、ローカルの ratched ポートにリダイレクトできます。SOORIGINALDST ソケットオプションを通じて、ratched は意図された宛先（iptables によるパケット書き換え前）を特定し、元のターゲットへの接続を確立しようとします。 他の MitM ソフトウェアと異なる点は以下の通りです。 1...

DNSrecon-gui

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan 免責事項 このツールキットには、ソーシャルメディアに対して潜在的に損害を与える、または危険をもたらす可能性のある素材が含まれています。アクセス、使用、またはその他の方法で誤って利用する前に、あなたの州/国の法律を参照してください。...

distributed-system-testing

Distributed Systems Testing Skills Two skills for AI coding agents that design and run claim-driven tests for distributed and stateful systems. Together they produce a structured Markdown test plan and a findings report with 10-state verdicts and an explicit SUT / harness / checker / environment...