log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...

Moxy

Moxy Moxy（下一代中间人代理） 由代理AI能力驱动的开源DAST渗透测试工具（支持Ollama）。基于browser-use构建，Moxy简化了动态应用安全测试。 🚀 极其简单易用 而且是免费的，谁不喜欢免费的东西呢？ 预览提醒： 🚧 Moxy正在积极开发中，目前处于预览/测试版 阶段。 可能包含重大变更、不稳定和缺失功能。 请自担风险，并关注项目更新以了解最新改进！ 快速开始 目前要运行此工具，你需要分别运行前端和后端。 前提条件 在运行Moxy之前，你需要安装 uv （astral-uv），一个快速的Python包安装器和解析器。 安装uv：...

ropr

ropr ropr 是一个极速的多线程 ROP 小工具查找器 什么是 ROP 小工具？ ROP（返回导向编程）小工具是少量汇编指令的小片段，通常以 ret 指令结尾，这些指令已作为可执行代码存在于每个二进制文件或库中。这些小工具可用于二进制利用和破坏易受攻击的可执行文件。 当多个 ROP 小工具的地址被写入缓冲区时，我们就形成了一条 ROP 链。如果攻击者能够将栈指针移入此 ROP 链，则控制权可以完全转移给攻击者。 大多数可执行文件包含足够的小工具来编写一个图灵完备的 ROP 链。对于那些没有的，我们始终可以使用位于同一地址空间中的动态库（如 libc），只要我们知道了它们的地址。 使...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el "Top Directory" del "File Picker Menu". Vectores de Ataque: Scripting: una...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Día de inicio: 26/06/2024. Tabla de contenidos: 1. Resumen del CVE 2. Requisitos previos 3. Análisis del CVE 4. Mitigación Resumen del CVE Un atacante podría llamar a una solicitud Ajax de la API de Formularios de Drupal que contenga l...

netgear-to-CVE-2022-29383

NETGEAR ProSafe SSL VPN CVE-2022-29383 a https://github.com/badboycxcc/Netgear-ssl-vpn-20211222-CVE-2022-29383 La vulnerabilidad de inyección SQL existe en scgi-bin/platform.cgi Versión de firmware: FVS318Gv2 y FVS318N FVS318Gv2 FVS318N...

CVE-2024-11680_PoC_Exploit

Exploit PoC CVE-2024-11680 Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-11680, una vulnerabilidad crítica en ProjectSend r1605 y versiones anteriores. El exploit aprovecha una falla de autenticación incorrecta debida a problemas de mala configuración de privilegios...

cpu_rec_rs

cpurecrs Determina qué arquitectura de CPU se utiliza en un archivo binario. Ejemplo: root@kitploit: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File |...

LoadReload

LoadReload Cargador de shellcode basado en lo que hice para mi tesis de máster, diseñado para shellcode de Sliver menor a 25MB..... !Note Características: Descifrado Multibyte-XOR del Payload Obtiene el Payload localmente Anti-Emulación mediante la función BusySleep vía KUSERSHAREDDATA Bucle RW-R...

Invoke-WCMDump

Invoke-WCMDump PowerShell 脚本，用于从凭据管理器中转储 Windows 凭据 Invoke-WCMDump 枚举凭据管理器中的 Windows 凭据，然后提取每个凭据的可用信息。对于“Generic”类型的凭据，可以检索密码；对于“Domain”类型的凭据，则无法通过相同方法检索。仅返回当前用户的凭据。 不需要管理员权限！ 作者：Barrett Adams（@peewpw） 示例 root@kitploit: PSImport-Module .\Invoke-WCMDump.ps1 PSInvoke-WCMDump Username : testusername...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...

SharpHound

SharpHound Obtener SharpHound La última compilación de SharpHound siempre se encontrará aquí. Para determinar la versión de SharpHound compatible con una instancia de BloodHound CE desplegada, inicia sesión en la interfaz web de BloodHound CE y haz clic en ⚙️ Configuración → Descargar colectores...

skybreak

skybreak 8.4.1 Jailbreak usando CVE-2016-4655 / CVE-2016-4656 Crédito: Bellis1000 Billy Ellis, jndok...

CVE-2024-25180

CVE-2024-25180 概述 pdfmake是一个纯 JavaScript 客户端/服务器端 PDF 打印 此软件包的受影响版本容易受到任意代码注入攻击，攻击者可以通过向路径发送精心设计的 POST 请求来执行任意代码/pdf。攻击者可以通过发送精心设计的请求在系统上执行任意代码。 CVE-2024-25180 Remote Code Execution in pdfmake 脚本利用 root@kitploit: python3 CVE-2024-25180.py python3 CVE-2024-25180.py 192.168.140.42 1234 192.168.45.2...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Ejecución remota de código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

hooky

hooky Este repositorio es un submódulo para https://github.com/markuta/CVE-2024-32002, que contiene un simple hook ubicado en y/hooks/post-checkout para abrir la calculadora en sistemas macOS: root@kitploit: open -a Calculator.app Puedes encontrar más información sobre la vulnerabilidad aquí y aq...

CVE-2016-3088

CVE-2016-3088 - Ejecución Remota de Código en Apache ActiveMQ...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 es una vulnerabilidad en el intérprete V8 de Chrome Engine JavaScript verificación de 'Hole' - control inadecuado en variables no previstas dentro de expresiones con encadenamiento opcional. El POC CVE-2025-6554-POC.JS explora una falla en el mecanismo de verificación ...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： root@kitploit: curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）：...