repokid

Repokid Repokid 使用 Aardvark 提供的 Access Advisor，从 AWS 账户中 IAM 角色的内联策略中移除对未使用服务的访问权限。 开始使用 安装 root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB 您需要一个名为 repokidroles 的 DynamoDB 表（在配置文件的 dynamodb...

keeweb

パスワードマネージャー KeeWeb パスワードマネージャー🔑 KeeWeb は、既存の KeePass データベース kdbx ファイルを開いたり、重要な認証情報を保存するための新しいボールトを作成できるブラウザおよびデスクトップ向けのパスワードマネージャーです。 概要 クイックリンク セルフホスティング Docker イメージ Docker の実行 Docker Compose Traefik 統合 ラベル Dynamic.yml Static.yml プロバイダー certificatesResolvers entryPoints 通常 entryPoints Cloudflare...

cariddi

ドメインのリストを取得し、URLをクロールしてエンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします edoardottt 💙 によってコード化されました Twitterで共有！ インストール • 使い方 • はじめよう • 変更履歴 • 貢献 • ライセンス インストール 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install cariddi Snap...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

CVE-2026-89066

Improper neutralization of special elements used in an OS command in the task synthesis component in projen before 0.103.0 might allow context-dependent attackers to execute arbitrary commands on a developer workstation or continuous integration runner via shell metacharacters in project...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...

supply-chain-monitor

供应链监控系统 自动监控顶级 PyPI 和 npm 软件包是否存在供应链被攻陷的风险。轮询这两个注册表的新发布版本，将每个发布版本与其前身进行差异对比，并使用 LLM（通过 Cursor Agent CLI）将差异分类为 良性 或 恶意 。恶意发现会触发 Slack 警报。 默认情况下监控两个生态系统。使用 --no-pypi 或 --no-npm 禁用其中一个。 工作原理 每个生态系统运行自己的轮询线程，但共享分析和警报管道。 root@kitploit: ┌─── PyPI ──────────────────────┐ ┌─── npm ──────────────────────...

Reverse_DNS_Shell

DNShell v1.7 描述： 一个使用DNS作为C2信道的Python反向Shell。 需要： dnslib dnspython pycrypto 注意事项： 不要忘记更改你的HOST 不要忘记更改你的SECRET key 先运行服务器 更多信息： http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

GhostLock

GhostLock - CVE-2026-43499 本地提权漏洞利用 漏洞概述 CVE 编号： CVE-2026-43499 漏洞类型： futex PI（优先级继承）栈 UAF（Use-After-Free） 影响范围： Linux 内核 6.1 6.12（Android GKI） 利用效果： 本地提权 + SELinux 禁用，获取 root shell 工作原理 漏洞触发路径 root@kitploit: 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被 fdset...

CVE-2024-48990-Exploit

CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...

Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks

Anthropic on Thursday said it identified and disrupted industrial-scale illicit distillation attacks against Claude from seven labs based in China, including Alibaba, Moonshot, DeepSeek, Z.ai aka Zhipu, and MiniMax. Knowledge distillation by itself is a legitimate training method. It refers to a...

airgap

airgap 现代AI时代的安全保障。 没有安全层是完美的。airgap 仍处于实验阶段。欢迎贡献！ 受保护的秘密 airgap 启动一个目标程序（例如 AI 编码助手）在其自己的挂载命名空间中，并透明地将秘密替换为经过处理（脱敏）的版本。在 airgap 下运行的程序仍然可以读取 和修改 受保护的文件，但它永远看不到实际的秘密。目前 airgap 保护以下内容： .env 和 .env.（例如 .env.local、.env.production）——通过文件名匹配。值被脱敏为 ，而键保持可见；对文件的编辑、添加和删除操作会被持久化回真实文件。 SSH / PGP 私钥...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者以及获得授权的安全团队，在他们拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您全权负责确保您对此材料的使用是合法、经授权的、可控的，并且在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 一旦成功，它会破坏内核中存活的凭据，修改 /etc/sudoers.d 或 /etc/sudoers，打开一个 root shell，并留下分离的进程和损坏的 OVS 状态以避开不安全的清理。...

DjVuLibre-poc-CVE-2025-53367

1- 什么是 DJVU。 DjVu（发音为“déjà vu”）是一套压缩技术、一种文件格式以及一个软件平台，用于通过网络分发数字文档、扫描文档和高分辨率图像。 DjVu 文档下载和显示速度极快，并且在所有平台上看起来完全一样。对于数字文档，DjVu 可以被视为 PDF 和 PostScript 的优越替代品；对于扫描文档，是 TIFF（和 PDF）的替代品；对于照片和图片，是 JPEG 的替代品；对于大型调色板图像，是 GIF 的替代品。DjVu 是唯一一种实用的、用于在网络上分发高分辨率彩色扫描文档的 Web 格式。没有其他格式能与之媲美。 典型的 DjVu 文件大小如下： 二值扫描文...

professional-services

专业服务 由 Google Cloud 的专业服务团队开发的常见解决方案与工具。 免责声明 本仓库及其内容并非 Google 官方支持的产品。 许可证 本仓库中的所有解决方案均依据 Apache 2.0 许可证提供。有关更详细的条款与条件，请参阅 LICENSE 文件。 示例 examples 文件夹包含覆盖多种 Google Cloud Platform 产品的示例解决方案。您可以将这些解决方案作为参考，也可以对它们进行扩展以适配您的特定使用场景。 Anthos Service Mesh Multi-Cluster - 使用 Anthos Service Mesh 联合两个私有 GKE...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 描述 这是我对 CVE-2023-30253（Dolibarr 17.0.0 PHP 代码注入）的 PoC，当 CMS 网站插件（核心）被启用时，经过身份验证的攻击者可以通过绕过应用程序限制的 PHP 代码注入获得远程命令执行。 安装 克隆仓库： root@kitploit: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r requirements.txt 使用...

CVE-2022-1292

CVE-2022-1292 POC 描述 root@kitploit: crehash 脚本未正确清理 shell 元字符以防止命令注入。 该脚本被某些操作系统以自动执行的方式分发。 在这些操作系统上，攻击者可能以脚本权限执行任意命令。 crehash 脚本的使用已视为过时，应由 OpenSSL rehash 命令行工具替代。 该脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本权限执行任意命令。 命令注入的发生是因为文件名未正确清理：...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 root@kitploit: python3 CVE-2024-21546.py...

FirmAE

FirmAE FirmAE es un framework totalmente automatizado que realiza emulación y análisis de vulnerabilidades. FirmAE aumenta significativamente la tasa de éxito de emulación del 16.28% de Firmadyne al 79.36% mediante cinco técnicas de arbitraje. Probamos FirmAE en 1,124 imágenes de firmware de...