CVE-2021-31630

CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2022-41040

CVE-2022-41040 Code set relating to CVE-2022-41040. scanner.py is a Python based scanner testing for the CVE-2022-41040. Requirements The only additional modules needed to run this code is requests and colorama. root@kitploit: pip install -r requirements.txt Usage This script takes a single URL o...

nlist

nList 一个用于生成目标列表的 Nmap 脚本，可配合多种工具使用。 安装 若要该脚本在默认情况下作为所有脚本扫描（-sC）的一部分运行，则需要将其与 nlist.conf 文件一起保存到 Nmap 数据目录的 scripts 子目录中。 如果未通过 nlist.config 参数指定其他配置文件，则将使用用户主目录中的 .nlist 文件，而不是默认的 nlist.conf 文件。 用法 作为版本扫描（-sV）的一部分运行时效果最佳。 root@kitploit: nmap -sV --script nlist --script-args...

CVE-2020-17453

徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 root@kitploit: npm install cve-2020-17453 -g 用法 单 URL 示例 root@kitploit: CVE-2020-17453 -u http://example.com 用法 URL 列表示例 root@kitploit: CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 Hey karthithehacker .-----------------------------. |...

aurora-demo-lockfile

aurora-demo-lockfile Demo target for AURORA — the UiPath for Coding Agents challenge submission at mlbrilliance/uipath-for-coding-agents. This repo intentionally contains three vulnerable lockfiles so AURORA's Maestro process OssSupplyChainDefender has something to detect, triage, and remediate. ...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 帮助 python CVE-2021-37580.py http://1.1.13.1...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

CVE-2022-29464

CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

EUVD-2026-77138

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

birdy-edwards

BIRDY-EDWARDS 2.0 渗透与曝光 自动化AI驱动的Facebook情报工具，用于目标画像、网络分析与威胁报告。完全通过Ollama在设备本地运行。AI驱动的Facebook SOCMINT平台——100%本地化，零云端依赖。精简版请查看此仓库 点击这里 安装 · 故障排除 · 免责声明 · 贡献 文档 两种调查模式的完整使用指南可在项目网站上获取： 点击这里 工作原理 v2.0 新增功能 🗽 灵活性 — 现在您可以在任何阶段停止调查并生成PDF报告 🎬 Reel情报 — AI从每条reel标题中提取上下文摘要、主题、命名实体和话...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 扫描器 用于 CKAN DataStore 的 SQL 注入扫描器 该工具用于检测和验证 CKAN DataStore 平台上的 CVE-2026-42031 （SQL 注入）漏洞。 📋 功能特性 ✅ 8 项自动验证查询 （数据库、表、列等） ✅ 多目标扫描 （支持域名和 IP） ✅ 单线程模式 （输出整洁且稳定） ✅ 数据导出至 CSV （每个表 100 行） ✅ 自动生成 JSON 和 TXT 报告 ✅ 自动与手动模式 （灵活可选） 📸 截图 🚀 使用方法 1. 安装依赖 root@kitploit: pip install -r...

CVE-2019-5420.rb

CVE-2019-5420.rb 使用 Ruby 编写的 POC 漏洞利用程序 从目标应用获取你的 Cookies 并填入脚本，然后通过 ruby ./exploit.rb 运行。...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2026-90603

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，先对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 本脚本基于 Rohit Gautam 的仓库制作。...

CVE-2026-90603

CVE-2026-90603 affects Anil-matcha Open-Generative-AI versions up to 1.0.11/2.0.0 . The vulnerability resides in the S3 Upload component, specifically the /api/upload-binary endpoint, where manipulation of the x-proxy-target-url argument enables an unrestricted upload . An unauthenticated remote ...