CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 分析报告 作者：@code-byter ========================== 这是一篇关于 Fantec MWiD25-DS 旅行路由器（固件版本：2.000.030）漏洞利用的分析报告。该漏洞允许任何未经授权的用户以 root 身份执行任意命令。备份功能（upload.csp）中的漏洞允许任何用户写入文件，从而无需有效会话 Cookie 即可重置用户密码。利用这些新凭据，攻击者可以登录 Web 界面并利用缓冲区溢出漏洞。设置 WiFi 客户端功能的 SSID...

jit

jitpass - contraseñas just-in-time Credenciales just-in-time para tu máquina de desarrollo. Documentación · Inicio rápido · Herramientas compatibles · Referencia de comandos · Seguridad Estado: solo macOS Apple Silicon, y aún en desarrollo. Qué es jit 30 segundos Tus secretos viven en texto plano...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 Endpoint Manager inyección SQL no autenticada a RCE Inyección SQL apilada no autenticada en el módulo Endpoint Manager de FreePBX admin/ajax.php, parámetro brand, CVE-2025-57819, que afecta al framework FreePBX --vhost --root --cmd Cómo funciona 1. Confirmar la inyecci...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI-Powered MCP Cybersecurity Automation Platform Advanced AI-powered penetration testing MCP framework with 150+ security tools and 12+ autonomous AI agents 📋 What's New • 🏗️ Architecture • 🚀 Installation • 🛠️ Features • 🤖 AI Agents • 📡 API Reference Follow Our Social...

CVE-2024-48990-Exploit

CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS significa CSharp es un RAT de código abierto basado en C/S Actualización continua: Branch-Version2.1.0 Documentos Los documentos en línea están aquí: DuplexSpy Ejecución Sin Archivos Inyector y cargador de DLL y shellcode Plugin Remoto Proxy Introducción DuplexSpy es un R...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office 远程代码执行（RCE）。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他有效载荷。 免责声明...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

CVE-2022-28368-handler

CVE-2022-28368-handler 本仓库包含一个 Python 脚本，用于处理 dompdf 缓存字体漏洞（CVE-2022-28368）的大部分工作，你只需创建请求即可。它甚至还会提供一个触发字符串来启动漏洞利用 : 使用 root@kitploit: usage: CVE-2022-28368.py -h -d DOMPDFLOCATION -f FONTNAME -i HTTPIP -p HTTPPORT -P PHP -w -r This script handles the majority of the dompdf cached font exploit...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edit Line 44 Add your Email Address for Add admin joomla Exploit Use outlook.com Mail! ✔️ :warning:Note! : We don't Accept any responsibility for any illegal usage. AutoExploiter Not working for now! please Wait for update This software! AutoExploiter Not working for now!...

AIF360

AI Fairness 360 AIF360 El kit de herramientas AI Fairness 360 es una biblioteca extensible de código abierto que contiene técnicas desarrolladas por la comunidad investigadora para ayudar a detectar y mitigar el sesgo en los modelos de aprendizaje automático a lo largo del ciclo de vida de las...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

sandmap

sandmap 描述 • 如何使用 • 命令行 • 配置 • 依赖 • 其他 • 贡献 • 许可证 • Wiki 描述 sandmap 是一款支持使用强大 Nmap 引擎 进行网络和系统侦察的工具。它提供用户友好的界面，自动化并加速扫描过程，使您能够轻松使用多种高级扫描技术。 主要特性 简单的 CLI ，能够运行纯粹的 Nmap 引擎 包含在 模块 中的预定义扫描 支持 Nmap 脚本引擎 （NSE）及脚本参数 TOR 支持（通过 proxychains） 同时进行多次扫描 目前：31 个模块，459 个扫描配置文件 如何使用 很简单： root@kitploit: Clone this...

renode

Renode 版权 c 2010-2026 Antmicro Renode 是什么？ Renode 由 Antmicro 创建，是一个用于多节点嵌入式网络（有线和无线）的虚拟开发工具，旨在实现可扩展的工作流程，以创建高效、经过测试且安全的物联网系统。 使用 Renode，可以快速、经济高效且可靠地开发、测试、调试和模拟物联网设备的未经修改的软件。 支持的架构包括： ARMv7 和 ARMv8 Cortex-A、Cortex-R 和 Cortex-M x86 和 x8664 RISC-V SPARC POWER Xtensa MSP430X 为什么使用 Renode？ Renode...

cve-2021-4034

cve-2021-4034 cve-2021-4034 的 PoC 基于 https://haxx.in 的 PoC：https://haxx.in/files/blasty-vs-pkexec.c。他大概是 https://github.com/blasty 吧？我不确定。 感谢 https://github.com/daimoniac 的一点帮助。 如何使用？ 编译 cve-2021-4034.c root@kitploit: gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit 执行 Ansible Playbook...

CVE-2017-16995

CVE-2017-16995 此仓库包含来自 ExploitDB 的两个 C 语言漏洞利用程序，用于在 Ubuntu 16.04 上利用 CVE-2017-16995 漏洞进行权限提升。 📂 文件列表 44298.c 45010.c 两者是采用不同方法的漏洞利用程序，均可用于从普通用户获取 root 访问权限。 ⚙️ 编译方法 使用 gcc 将 C 文件编译为二进制文件。示例： root@kitploit: gcc -o exploit1 44298.c gcc -o exploit2 45010.c 或为快速试验使用相同输出名称： root@kitploit: gcc -o a...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2026-1357

CVE-2026-1357 — WPvivid备份与迁移远程代码执行 未经身份验证的任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-1357 CVSS| 9.8（严重） 插件| WPvivid Backup & Migration 受影响版本| ≤ 0.9.123 修复版本| 0.9.124 发现者| Lucas Montes NiRoX PoC作者| halilkirazkaya 概述 WPvivid Backup & Migration 插件（≤ 0.9.123）存在一个严重漏洞，允许未经身份验证的攻击者...

snmp-shell

SNMP Shell Shell Simulation over Net-SNMP with extend functionality Here is a preview : Description If your target has a Net-SNMP instance with the "extend" functionality, and you got a SNMP community string which gives you write access , you can use this tool to automate the process of sending...