hulk

Hulk DoS 工具 HULK DoS 工具已从 Python 移植到 Go 语言。 原始 Python 实用工具由 Barry Shteiman 编写，详见 http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ 我只是快速粗略地按原样移植了代码。保留了原始函数名称，并基本保持了原始逻辑。 与 Python 版本的主要区别在于 Go 语言针对并发的架构：goroutine。hulk.py 会为连接池中的每个连接创建一个新线程，因此会使用成百上千个线程。 而 hulk.go 仅使用轻量级的 goroutine，这些...

CVE-2024-36424

CVE-2024-36424 Esta vulnerabilidad fue descubierta y divulgada por M. Akil Gündoğan del Secunnix Vulnerability Research Team. Este repositorio contendrá la prueba de concepto y los avisos. Detalles: Producto: K7 Ultimate Security Versiones afectadas: v17.0.2019 CVE ID: CVE-2024-36424 Sistema...

vaas-cve-2015-5477

Vulnerabilidad como servicio - CVE 2015-5477 Un sistema Linux Debian Wheezy con una versión vulnerable de bind9 para mostrar el CVS-2015-5477. Descripción general Este contenedor docker está basado en Debian Wheezy y se ha modificado para usar una versión vulnerable de bind9 y las dependencias...

MegaHiDocker

MegaHiDocker Este proyecto se utilizará para explotar algunos contenedores docker con un código de vulnerabilidad similar: CVE-2020-35191, pero esta vez en otros contenedores. = Por favor, lea el archivo Description.txt Requisito: 1.Necesitas instalar docker en tu Linux e instalar el módulo...

Log4j_CVE-2021-45046

Log4j 2.15.0 权限提升 -- CVE-2021-45046 攻击 描述 已经发现，Apache Log4j 2.15.0 中对 CVE-2021-44228 的修复在某些非默认配置下是不完整的。当日志记录配置使用了非默认模式布局，且包含上下文查找（例如 $$ctx:loginId）或线程上下文映射模式（%X、%mdc、%MDC）时，攻击者可通过控制线程上下文映射（MDC）输入数据，使用 JNDI 查找模式构造恶意输入数据，导致拒绝服务（DOS）攻击。Log4j 2.15.0 默认将 JNDI LDAP 查找限制为本地主机。请注意，之前的缓解措施（例如设置系统属性...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Habilidad de agente + servicio Python de biblioteca estándar para eliminar marcas de procedencia de IA de múltiples proveedores de texto y archivos — para...

CVE-2020-8290

CVE-2020-8290 – Elevación de Privilegios en Backblaze Resumen Nombre: Elevación de Privilegios en Backblaze CVE: CVE-2020-8290 Descubridor: Jason Geffner Vendedor: Backblaze Producto: Backblaze para Windows y Backblaze para macOS Riesgo: Alto Fecha de descubrimiento: 2020-03-13 Fecha de...

brash

Brash 通过 document.title 利用的 Chromium 浏览器拒绝服务攻击 Brash 是 Blink （谷歌 Chromium 浏览器的渲染引擎）中的一个严重漏洞。它利用某些 DOM 操作管理方式的架构缺陷，使任何 Chromium 浏览器在 15-60 秒内崩溃。 攻击向量 源于 document.title API 更新完全没有速率限制。这允许每秒注入 数百万次 DOM 突变 ，在此注入尝试期间，它会占满主线程，扰乱事件循环并导致界面崩溃。影响显著：消耗高 CPU 资源，降低整体系统性能，并且可以 暂停或减慢 同时运行的其他进程。通过影响桌面、Android...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 漏洞利用PoC 概述 本仓库包含一个利用 WordPress 中 CVE-2023-22622 漏洞的脚本，通过 WP-Cron 造成拒绝服务（DoS）。此脚本可用于向易受攻击的 WordPress 站点发送大量请求，可能导致服务器过载。 漏洞利用详情 漏洞利用标题： DoS WP-Cron - CVE-2023-22622 日期： 2024年7月29日 漏洞利用作者： Michael Fry 供应商主页： WordPress 软件链接： 下载 WordPress 版本： 至（包括）6.6.1 测试环境： Kali Linux...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 目标服务器 Apache httpd 启动 root@kitploit: docker-compose up -d 连通性检查 httpd v2.4.58（存在漏洞） root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59（已修复版本） root@kitploit: curl --http2 -i --hea...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 概念验证: Mitel 6900w 系列 SIP 电话 - 临时身份认证绕过 漏洞详情 总结 该漏洞涉及多个 Mitel 产品 HTTP 管理网站面板中的临时身份认证绕过漏洞。 影响 允许攻击者修改设备配置，并对受影响设备执行拒绝服务攻击。 利用条件 攻击者需要与被利用用户来自同一源 IP，且该用户在几分钟前已成功登录。 建议的 CVSS 建议的 CVSS: CVSS v4.0 评分: 7.2 CVSS v4.0 向量:...

serviceDetector

serviceDetector Detectar si un servicio está instalado a ciegas y/o en ejecución si expone named pipes en una máquina remota sin utilizar privilegios administrativos locales. Acerca de En más detalle, ejecutar este script se conecta al servicio SMB del objetivo 445/tcp de forma remota y hace lo...

CVE-2023-50257

Reproducción del CVE-2023-50257 en ROS2 🔍 Resumen Este repositorio se basa en un PoC para CVE-2023-50257 y automatiza la recopilación de paquetes RTPS, analiza valores GUID y envía un paquete DoS exitoso. CVE-2023-50257 es una vulnerabilidad de seguridad conocida en ROS2 Robot Operating System 2...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

agentbox

Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...

udpx

快速且轻量，UDPX 是一个用 Go 编写的单包 UDP 扫描器，支持发现超过 45 种服务，并且能够添加自定义服务。它易于使用且便携，可在 Linux、Mac OS 和 Windows 上运行。与 zgrab2 和 zmap 等互联网范围扫描器不同，UDPX 专为便携性和易用性而设计。 速度快。扫描单个服务时，可在约 20 秒内扫描整个 /16 网络。 无需安装 libpcap 或任何其他依赖项。 可在 Linux、Mac OS、Windows 上运行。如果你为 Arm 构建了它，也可以在 Nethunter 上运行。 可定制。你可以添加自己的探测包，测试更多协议。 结果以 JSONL...

grype

Grype A vulnerability scanner for container images and filesystems...

modbus-scanner

Escáner de Detección Modbus Un escáner C multihilo para detectar servicios Modbus/TCP utilizando libmodbus. El escáner no se basa únicamente en que el puerto TCP 502 esté abierto. En su lugar, establece una conexión Modbus/TCP y envía una solicitud Modbus a nivel de aplicación. Una respuesta Modb...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7 中存在一个问题，允许攻击者通过 MTAgentService 组件执行任意代码。 漏洞标题：MiniTool Partition Wizard ShadowMaker v.12.7 - 未加引号的服务路径 日期：05/08/2023 漏洞作者：Idan Malihi 厂商主页：https://www.minitool.com/ 软件链接：https://www.minitool.com/download-center/ 版本：12.7 测试环境：Microsoft...