CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

PartyLoud

PartyLoud 恢复你的隐私 生成虚假的网页浏览并减轻追踪 CodeFactor PartyLoud 是一个高度可配置且直观易用的免费工具，能直接从你的 Linux 终端帮助你防止追踪，无需特殊技能。启动后，你可以忘记它在运行。它提供了多个命令行选项；每个选项让你自定义体验并根据需要改变 PartyLoud 的行为。 请通过提交错误和功能请求 帮助我持续改进这个项目。 如有问题/反馈，请通过 这里 联系我 简单。 仅 3 个文件，无需安装，克隆这个仓库即可使用。 强大。 基于线程的导航。 隐秘。 优化以模拟用户浏览行为。 可移植。 可用于所有基于 UNIX 的操作系统。 本项目灵感来...

novahot

novahot novahot 是一个面向渗透测试人员的 Webshell 框架。它实现了一个基于 JSON 的 API，可以与任何语言编写的木马进行通信。默认情况下，它附带用 PHP、Ruby 和 Python 编写的木马。 除了执行系统命令外，novahot 还能模拟交互式终端，包括 mysql、sqlite3 和 psql。它还实现了“虚拟命令”，使你能够使用本地偏好的应用程序上传、下载、编辑和查看远程文件。 安装 直接从 npm 安装可执行文件： root@kitploit: sudo npm install -g novahot 然后生成一个配置文件： root@kitploi...

ShodanX

ShodanX⚡ – 一款基于Shodan服务的终端驱动信息收集与OSINT工具 功能特性 | 安装 | 使用方法 | 安装后配置 功能特性🔧： 🔐 shodanx auth – 安全配置并存储你的Shodan API密钥 🔓 shodanx login – 验证你的访问级别和API密钥状态 🏢 shodanx org – 使用Shodan强大的facets进行组织级扫描 🌐 shodanx domain – 列举域名相关元数据、开放端口及主机暴露情况 📡 shodanx subdomain – 通过Shodan的DNS情报发现被动子域名 🔒 shodanx ssl –...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-在终端中安装脚本Python- 什么是CVE-2017-4490 后渗透，== 来吧，我的漏洞利用想法，.bashrc在使用许多有害的想法 1. 在终端中使用.bashrc安装Script脚本webdeilvary 2. 在终端中销毁并显示恐怖文本 3. 颠覆并无法重新打开终端 下载脚本安装脚本webdeilvary git clone...

TeamsPhisher

root@kitploit: ... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+:...

SCREEN_KILLER

.. raw:: html .. image:: ./pictures/scrk.png :width: 700px :alt: Project .. raw:: html KILLER PROJECT .. contents:: :local: :depth: 1 ============= 介绍 screenshot pentest OSCP 此脚本旨在在渗透测试参与和OSCP期间捕获屏幕截图。 重要提示：屏幕截图功能不再允许在考试中使用，但终端日志记录允许在考试中使用。 如果您喜欢这个工具，并为了我个人开发其他工具的积极性，请给一个+1星 。...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: root@kitploit: /terminal/ws The endpoi...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP 网页后门 登录账户（默认） root@kitploit: Username : k4mpr3t Password : k4mpr3t 功能特性 root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes 脚本自加密器 root@kitploit:...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark 一个用于 tshark 的终端用户界面，灵感来自 Wireshark。 V2.4 现已发布，支持数据包搜索以及颜色和列配置！详见更新日志。 如果你在远程机器上调试大型 pcap 文件，但又不想将其 scp 回桌面，termshark 可以帮到你！ 功能特点 读取 pcap 文件或嗅探实时网络接口（在 tshark 允许的情况下） 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写，在每个平台上编译为单个可执行文件——提供...

Brosec

概述（太长不看） Brosec 是一款基于终端的参考工具，旨在帮助我们在信息安全领域的兄弟们（以及姐妹们）快速获取渗透测试工作中常用的有用（但有时也相当复杂）的 Payload 和命令。Brosec 最常用的场景之一就是能够即时生成反弹 Shell（Python、Perl、PowerShell 等），并自动复制到剪贴板。 假设用户已经配置好所需的变量（参见维基的入门指南部分），使用 awk 命令生成一个反弹 Shell 可以简单到这样…… asciicast 或者你需要远程调用一个 PowerShell 脚本？生成一个下载命令的 Cradle 也可以像下面这样轻松完成。 asciicas...

EUVD-2026-75179

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...

vim: Vim: Information disclosure and denial of service via crafted Unicode characters in terminal emulator

A flaw was found in Vim. A remote attacker could exploit a heap-based buffer overflow and an out-of-bounds read vulnerability in Vim's terminal emulator. This occurs when processing specially crafted Unicode supplementary plane characters, potentially leading to information disclosure and denial ...

vim: Vim: Denial of Service via out-of-bounds write in terminal handling

A flaw was found in Vim, an open-source command-line text editor. This vulnerability allows a program displaying output in a Vim terminal window to trigger an out-of-bounds write by sending a specific byte sequence. This can lead to a crash of the Vim application, resulting in a Denial of Service...

KLAIOS

🛡️ KLAIOS – 系统手册（v6.0） 名称： KLAIOS（Kali Linux AI Operations System） 版本： 6.0（红队版） 状态： 运行中 / 武装就绪 1. 什么是 KLAIOS？ KLAIOS 是一个混合型安全环境。它结合了 Kali Linux 的进攻性能力、VPN 堡垒 的安全性和现代 AI 的智能性。 它不是一个简单的工具，而是一个“容器中的实验室”，物理上与主机系统隔离，但能访问本地和外部目标。 架构 容器 1（VPN）： “门卫”。将所有流量通过加密隧道（ProtonVPN）转发。内置“紧急断路开关”（VPN 断开时自动切断网络）。 容器...

vim: Vim: Denial of Service via out-of-bounds write in terminal handling

A flaw was found in Vim, an open-source command-line text editor. This vulnerability allows a program displaying output in a Vim terminal window to trigger an out-of-bounds write by sending a specific byte sequence. This can lead to a crash of the Vim application, resulting in a Denial of Service...

CVE-2026-88264

A flaw was found in crun. When the container configuration does not give /dev a dedicated mount, terminal setup can redirect /dev/console onto an attacker-controlled path, including via the read-only-rootfs bind-mount fallback. Affected versions are crun 1.29.1 and earlier. Default configurations...