CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 是一个认证绕过漏洞，绕过了 VMSA-2023-0001 的补丁。 VMSA-2023-0001（适用于 vRealize Log Insight）包含以下 CVE： VMware vRealize Log Insight 目录遍历漏洞 CVE-2022-31706 VMware vRealize Log Insight 访问控制缺陷漏洞 CVE-2022-31704 VMware vRealize Log Insight 信息泄露漏洞 CVE-2022-31711 此漏洞的默认配置会写入一个 cron 任务以创建反向...

twittor

Twittor A stealthy Python based backdoor that uses Twitter Direct Messages as a command and control server This project has been inspired by Gcat which does the same but using a Gmail account. Setup For this to work you need: A Twitter account Use a dedicated account! Do not use your personal one...

CVE-2024-4040

CVE-2024-4040 前言 最近看到這個漏洞覺得還挺有趣，拜讀了以下文章並且稍微寫了一下 exploit https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

cryptovenom

CryptoVenom CryptoVenom：密码学瑞士军刀 CryptoVenom 是什么？ CryptoVenom 是一个开源工具，包含多种密码系统和密码分析方法，集于一身，涵盖经典算法、哈希算法、编码算法、逻辑门、数学函数、现代对称与非对称加密等。 CryptoVenom 的目的是什么？ 简化密码分析或密码系统的使用与操作。 如果你是一名 CTF 玩家，或只是一个出于学习目的的好奇学生，这就是你的工具！ 错误？更新？ 由于这是一个非常大的工具，且由我独自创建，可能存在一些错误。如果你遇到错误，或某些功能无法正常工作，请尽快通过 Telegram @LockedByte、电子邮件...

Apache_Penetration_Tool

ApachePenetrationTool 使用QT C++开发的一款漏洞利用工具。 中文说明 English description 工具界面 在漏洞选择编号处，选择需要检测的漏洞。 漏洞检测 在第一个文本栏中填写目标url或者ip，带上http或者https，结果会在最后一个大的文本框中显示出来。 目录遍历 在第二个文本栏中填写需要被读取的文件绝对路径，结果会在最后一个大的文本框中显示出来。 命令执行...

MS14-068

此存储库没有 README。...

silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： root@kitploit: git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

ecs-mapping

Corelight ECS 摄取管道 本仓库由摄取管道文件组成，这些文件需与以下仓库中的安装脚本配合使用 https://github.com/corelight/ecs-templates 该仓库中的安装脚本会从此仓库下载文件，因此无需也不建议直接使用本仓库。 许可证 这些文件和自动化脚本均以 BSD 许可证开源。详见 COPYING。 GitHub 仓库说明 Elasticsearch 模板 https://github.com/corelight/ecs-templates Elasticsearch 索引模板、组件模板、ILM 策略、设置和映射 安装脚本 Logstash 管道...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 Remote overflow POC POC to check for CVE-2020-0796 / "SMBGhost" Usage Make sure Python is installed, then run cve-2020-0796.py...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 之前的版本存在漏洞，当用户尝试查看 ZIP 压缩包中的良性文件时，攻击者可执行任意代码。该问题源于 ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还包含一个与该良性文件同名的文件夹；在仅尝试访问良性文件时，该文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8 月期间在野外被利用。 使用方法 用法： root@kitploit: - poc.py -h scriptPath benignPath zipDirectory fname 位置参数：...

CVE-2024-36991

CVE-2024-36991 - Splunk 路径遍历 CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。 使用方法 读取 Splunk 配置文件 要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如： root@kitploit: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret' 读取 Windo...

bash-tls-reneg-attack

bash-tls-reneg-attack A bash script that attempts to flood a server with TLS renegotiations by using the openssl client. See CVE-2011-1473 and CVE-2011-1473 for details. Usage: ./tls-reneg.sh some.hostname.here:port...

xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

bluebox

Bluebox work in progress A collection of exploits for different VoIP products. Thanks to the Go Exploit Framework. If you ended up here looking for a VoIP pentesting solution, check out Sippts sippts-gui in Kali or SIPVicious. This project is more focused on the exploitation phase. Install...

in-toto

in-toto in-toto 提供了一个框架来保护软件供应链的完整性。它通过验证链中的每个任务是否按计划执行、是否仅由授权人员执行，以及产品在传输过程中是否未被篡改来实现这一点。 in-toto 要求项目所有者 创建布局 。布局列出了软件供应链的步骤 序列，以及被授权执行这些步骤的执行者 。 当执行者执行步骤时，in-toto 会收集所用命令及相关文件的信息，并将其存储在链接 元数据文件中。因此，链接文件提供了建立连续链所需的证据，可对照布局中定义的步骤进行验证。...

QCSuper

QCSuper QCSuper 是一款与基于 Qualcomm 的手机和调制解调器通信的工具，能够捕获原始 2G/3G/4G （部分型号支持 5G）无线电帧等数据。 它将允许你生成 PCAP 捕获文件，可通过已 root 的 Android 手机、USB 网卡或现有其他格式的捕获文件来实现。 在安装之后，你可以将已 root 的手机通过 USB 连接，配合兼容设备使用时，操作简单到只需：bash qcsuper --adb --wireshark-live root@kitploit: 或者，如果你已手动启用在手机上暴露 Diag...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI A Test API for testing the POC against CVE-2022-1388 To run from host. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload To run from Docker. root@kitploit: make build make run...