CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...

spyboy-productions

Spyo 功能强大的网络安全机器人。 邀请机器人 | Discord 服务器 | 网站 加入我们的网络安全 Discord 服务器 点击加入 🌐 我们的博客：https://spyboy.blog/ 机器人幕后团队 ╰创始人：spyboy ╰联合创始人：sudo whoami 贡献者： 帮助过我们并为机器人编写了一些新命令的优秀开发者 • Taj • professorkueue • Denzven • Flampt 致谢： https://github.com/Rapptz/RoboDanny https://github.com/Nirlep5252/EpicBot...

ogi-transforms

OGI トランスフォームレジストリ OGI（オープンソースのOSINTおよびリンク分析ツール）向けのコミュニティトランスフォームです。 仕組み transforms/以下の各ディレクトリは、個別にインストール可能なトランスフォームです。OGI CLIとTransform Hub UIはindex.json（マージごとに自動生成）を読み取り、利用可能なものを検出します。 トランスフォームのインストール OGIバックエンドプロジェクトからCLIを使用します： root@kitploit: cd backend uv sync uv run ogi transform search shoda...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...

vbsmin

VBSmin VBScript ミニファイア 特徴 ⬜️ 余分な空白を削除 末尾の空白 先頭の空白 空行 インラインの余分なスペース 💬 コメントを削除 シングルクォート（行頭） シングルクォート（インライン） REM 1️⃣ 一行化 行分割（アンダースコア） コロン クイックスタート クイックインストール root@kitploit: $ gem install vbsmin より多くのインストールオプションをご覧ください。 デフォルトの使用方法: CLI root@kitploit: $ vbsmin samples/features.vbs Original file size:...

frameworks_minikin_AOSP10_r33-CVE-2022-20473

此存储库没有 README。...

CaddySmith

CaddySmith CaddySmithは、Cobalt StrikeまたはSliverのC2プロファイルを読み取り、Caddyウェブサーバの設定を生成する小さなPythonスクリプトです。生成されたCaddyfileを使用すると、通常のLinuxボックスをリダイレクターに変えることができます。正規のビーコントラフィックはチームサーバーにリバースプロキシされ、それ以外のトラフィック（スキャナー、検索ボット、ブルーチームのプローブ、ランダムなcurlリクエスト）はデコイURLに転送されます。...

CVE-2026-65891

CVE-2026-65891 — PoC de Rename para Joomla JCE Escáner de prueba de concepto para CVE-2026-65891 en la extensión Joomla Content Editor JCE. La validación de entrada incorrecta en la función rename del administrador de archivos de JCE permite a un usuario autenticado con permisos de gestión de...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

sulley

缺少维护？ 如果你在寻找一个积极维护的 Sulley 分支，请查看 BooFuzz。 是什么？ Sulley 是一个模糊测试引擎和模糊测试框架，由多个可扩展组件组成。 Sulley（在我看来）超越了大多数先前发布的模糊测试技术，无论是商业的还是公共领域的。 该框架的目标不仅是简化数据表示，还简化数据传输和 插桩。Sulley 这个名字取自《怪兽电力公司》中的角色，因为，嗯，他毛茸茸的。 显然，他也无所畏惧。 为什么？ 现代的模糊测试器在很大程度上只专注于数据生成。Sulley 不仅拥有令人印象深刻的 数据生成能力，而且更进一步，包含了现代模糊测试器应提供的许多其他重要方面。 Sulley...

yi

此存储库没有 README。...

com.solarized.firedown

此存储库没有 README。...

CVE-2022-26134

Confluence 预身份认证远程代码执行漏洞（OGNL注入，CVE-2022-26134）的Ruby实现 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于Web的企业维基。 2022年6月2日，Atlassian 发布了其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 参考文献：...

CVE-2023-23946-POC

CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 root@kitploit: ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 root@kitploit: diff --git a/symlink b/newsymlink rename from symlink rena...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 root@kitploit: ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.tx...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Comprueba si un servidor SharePoint on-premises es vulnerable a CVE-2025-53770 Detector no intrusivo de la vulnerabilidad CVE-2025-53770 en SharePoint Server Desarrollo: Division81 equipo de hackers éticos de Grupo Oruss Descripción técnica CVE-2025-53770 es un fallo crític...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson...

pypacker

一般情報 これはPypacker：Python向けの最速かつ最もシンプルな低レベルパケット操作ライブラリです。 以下の使用例を参照して、何ができるかを確認してください。 このプロジェクトを支援したい場合は、PayPal経由で できます。 Pypackerでできること キーワードまたは生バイトからカスタムパケットを作成し、Pythonでデータを読み取り/変更: examples/createpackets.py pcapファイルからのパケット読み取り/書き込み（Wireshark/tcpdump pcap形式のみ対応）: examples/pcapreadwrite.py...