Lfi-Space

🪐 LFI-SPACE TOOL 🪐 Written by TMRSWRR Version 1.0.0 All in one tools for LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Screenshots 📷 👇 💫 How to use 💫 👇...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

Cairn

Cairn More Than Just AI Penetration Testing — Towards General State-Space Search Cairn is a general-purpose problem-solving engine. It defines no roles, no workflows. Given an origin and a goal, it searches for a path through an unknown state space. AI Penetration Testing is one such problem — an...

applepie

applepie，一个用于 Bochs 的虚拟机监控器实现 你好！欢迎来到 applepie！这是一个专为模糊测试、内省和寻找漏洞而设计的工具！这是一个使用 Windows Hypervisor Platform API（该 API 存在于较新版本的 Windows 中，具体而言，本项目在 Windows 10 17763 上开发和测试）的虚拟机监控器。Bochs 用于提供深度内省和设备模拟。 Windows Hypervisor Platform API WHVP 是一组用于访问 Hyper-V 的虚拟机监控器功能的 API。这个 API...

krf

KRF KRF 是一个内 核态随 机错 误注入器。 目前支持 Linux 和 FreeBSD 内核。 是什么？ 故障注入 是一种软件测试技术，通过在被测程序所调用的函数中诱发失败（“故障”）来工作。如果被调用方未能进行正确的错误检查和处理，这些故障可能导致不可靠的应用行为或可被利用的漏洞。 与现有的许多用户态故障注入系统不同，KRF 通过加载的内核模块在内核态运行。这有几个优点： 它适用于静态链接的二进制文件，因为不依赖 LDPRELOAD 进行注入。 由于它拦截的是原始的系统调用而非它们的 libc 包装函数，因此可以注入通过 syscall3 或内联汇编发起的调用。 它可能比使用...

PF_RING

PFRING™ Introduction PFRING™ is a Linux kernel module and user-space framework that allows you to process packets at high-rates while providing you a consistent API for packet processing applications. Who needs PFRING™? Basically everyone who has to handle many packets per second. The term ‘many’...

CVE_2022_46395_Gazelle

Exploit for CVE-2022-46395 to run on FireTV 3rd gen Cube This is a fork of security researcher Man Yue Mo's Pixel 6 POC for CVE-2022-46395. Read his detailed write-up of the vulnerability here. Changes have been made to account for FireOS's 32-bit user space. The POC exploits a bug in the ARM Mal...

vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

usbsas

usbsas 是一个免费开源（GPLv3）工具和框架，用于安全地读取不受信任的 USB 大容量存储设备。 概述 遵循深度防御和最小权限原则，usbsas 的目标是减少 USB 栈的攻击面。为此，大多数通常在（特权）内核空间中执行的 USB 相关任务（解析 USB 数据包、SCSI 命令、文件系统等）已被移至用户空间，并分离到不同的进程中（微内核风格），每个进程在其受限的 seccomp（安全计算模式）中执行。它运行在 GNU/Linux 上，采用 Rust 编写。 使用场景 自助终端 / 浸羊站，用于安全地将文件从不受信任的 USB 设备传输到受信任的设备 对不受信任的 USB...

CACredDecoder

Decodificador de Credenciales C-Ark Herramienta de explotación para CVE-2021-31796 Una herramienta para decodificar archivos de credenciales C-Ark Por: Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm Primera versión: 2/Sep/2019 Divulgación: 11/Oct/2021...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: root@kitploit: dive or you can dive with Docker directly: root@kitploit: alias dive="docker run -ti --...

maskprocessor

maskprocessor 高性能词生成器，每个位置可配置字符集 掩码攻击 尝试给定密钥空间中的所有组合，类似于暴力破解攻击，但更加具体。 相比暴力破解的优势 采用这种方式而不是传统的暴力破解，原因在于我们希望将密码候选密钥空间缩减为更高效的集合。 这里有一个简单的例子。我们想要破解密码：Julia1984 在传统的暴力破解攻击中，我们需要一个包含所有大写字母、所有小写字母和所有数字（即“mixalpha-numeric”）的字符集。密码长度为9，因此我们必须遍历62^9（13,537,086,546,263,552）种组合。假设我们以100M/s的速度破解，需要超过4年才能完成。...

litefuzz

litefuzz 一款多平台模糊测试工具，用于探测用户态二进制文件、客户端和服务器。 它已在高知名公司和开源项目的 50+ 应用和库 中发现漏洞。 简单设置即可在 Linux、Mac 和 Windows 上开始模糊测试。 litefuzz 介绍 为什么 工作原理 它能做什么 它不能做什么 支持 Python 版本 Linux Mac Windows 目标 分类 快速开始 测试 单元测试 崩溃应用测试 选项 崩溃目录 隔离模式 超时 变异器 ReportCrash 暂停 复用崩溃以寻找变体 内存调试辅助工具 检查实时目标输出 客户端与服务器模式 本地网络示例 远程网络示例 客户端 服务器...

LogFileParser

Características Decodificar y volcar registros de $LogFile y entradas de transacción. Decodificar cambios de atributos NTFS. Opcionalmente resolver toda la información de la lista de dataruns disponible en $LogFile. Opción: "Reconstruct data runs". Recuperar transacciones del espacio slack dentro...

usbpcap

USBPcap - Captura de paquetes USB para Windows El instalador para usuarios finales está disponible en: http://desowin.org/usbpcap La siguiente información está destinada únicamente a desarrolladores y usuarios avanzados. Resumen del directorio: USBPcapCMD - aplicación de espacio de usuario de...

CVE-2024-46635

CVE-2024-46635 背景 公之道系统是一个由公之道开发的平台。它提供包括用户管理、数据分析和运营功能在内的企业解决方案。然而，发现其中一个API端点存在安全漏洞，可能导致敏感用户信息在未经适当授权的情况下泄露。 漏洞描述 公之道系统的 /oaa/api/AccountMaster/GetCurrentUserInfo API 端点存在漏洞。通过在 UserNameOrPhoneNumber 参数中传入 %20（一个URL编码的空格），API...

azazel

Azazel V 0.1 整个大地已被阿扎泽尔所教唆的恶行腐蚀：要将一切罪归于他。——《以诺一书》2:8 Azazel 是一款基于 Jynx rootkit 原始 LDPRELOAD 技术的用户态 rootkit。它更加健壮，拥有更多功能，并高度聚焦于反调试与反检测。 功能特性 反调试 规避 unhide、lsof、ps、ldd 检测 隐藏文件和目录 隐藏远程连接 隐藏进程 隐藏登录记录 PCAP 挂钩可阻止本地嗅探 两个 accept 后门： Crypthook 加密 accept 后门 —— 完整 PTY 明文 accept 后门 —— 完整 PTY PAM...

django-cve-2020-13254

Django CVE-2020-13254 该仓库通过两种方式演示了 CVE-2020-13254 的利用——通过 Web 界面和通过失败的测试用例。 更多详情请访问： https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 通过 Web 进行利用 示例提供了一个带有两个表单的 Web 界面，一个用于在缓存中设置值，另一个用于获取值。这些表单直接转换为对 Django 缓存后端的调用。由于代码库没有实现任何会话或认证系统，在同一浏览器标签页中的多次使用与在不同机器上使用多个用户是无法区分的。 要利用： 1. 将键 A ...