CVE-2024-28999

CVE-2024-28999 Exploit for CVE-2024-28999 SolarWinds Platform Race Condition Vulnerability - login page The SolarWinds Platform was determined to be affected by a Race Condition Vulnerability affecting the web console login page Technical Details:...

easysec

EasySec - 开源安全 !NOTE ¿Quieres ver esta documentación en español? Ve aquí 简介 EasySec 是一个包含多种角色、文档和工具的仓库，旨在帮助中小型企业（SMEs）在其组织内部实施安全措施，同时促进渗透测试和红队演练。 免责声明与贡献 本项目完全开源，由 Vera 创建，并基于 MIT 许可证 授权。任何贡献、建议或实现都可以在“Pull Requests”部分提交。 文档 与本项目相关的所有文档可 在此 查看。 联系方式 您可以通过 电子邮件 或 Discord 与我联系。...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json —...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397的安全测试概念验证。 使用攻击者的UNC路径和目标电子邮件地址修改第11和12行。...

EVTX-ATTACK-SAMPLES

Muestras EVTX de Windows 200 ejemplos de EVTX: Este es un contenedor de muestras de eventos de Windows asociados a técnicas específicas de ataque y post-explotación. Puede ser útil para: Probar tus scripts de detección basados en el análisis de EVTX Entrenar en DFIR y caza de amenazas usando...

doublepulsar-usermode-injector

Author: Matt Hillman [email protected] - @sp1nl0ck Company: Countercept @countercept Website: https://countercept.com A utility to use the usermode shellcode from the DOUBLEPULSAR payload to reflectively load an arbitrary DLL into another process, for use in testing detection techniques or...

CVE-2020-26878

CVE-2020-26878 这是Ruckus漏洞利用脚本的修改版本，原始脚本位于 https://www.exploit-db.com/exploits/49110 由于原始脚本是用Python 2编写的，我对其进行了一些调整，使其能在Python 3下运行。 注意：我对任何非法使用此漏洞利用脚本的行为概不负责。此脚本仅用于教育和测试目的，旨在增强系统安全性。...

CVE-2025-48595

cve-id ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 安装依赖 运行项目 请将上述命令替换为你的实际项目设置步骤。 鸣谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育及授权的安全研究 。 旨在帮助用户学习： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限授权使用...

CVE-2025-67038

cve-id ⚡ 简单使用 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

wp-def

wp-def WordPress 默认用户 + 密码 Python 2.7 请我喝咖啡： 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py...

CVE-2026-9560

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 安装依赖 运行项目 请将上述命令替换为你实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育目的和授权的安全研究 。 其设计旨在帮助用户了解： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限授权使用...

CVE-2008-1930

CVE-2008-1930 利用技术文档指南 文档信息 目的：教育和授权的安全评估文档 漏洞：CVE-2008-1930 受众：安全分析师、渗透测试人员、学生 环境：受控且授权的测试实验室 目录 1. 引言 2. 范围与目标 3. 实验室环境 4. 方法论概述 5. 工具 1 – NSLookup 6. 工具 2 – Nmap 7. 工具 3 – Searchsploit 8. 工具 4 – Gobuster 9. 工具 5 – WPScan 10. 工具 6 – VirtualBox 11. 工具 7 – CVE-2008-1930 ISO 环境 12. 攻击工作流程 13. 发现文档...

CVE-2021-25741

关于 fork on Betep0k/CVE-2021-25741/fork 图片无用，并在metarget上测试...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 漏洞利用的 Python3 版本 待办事项 HTTP 服务器 2024 更新 这可能仍然是一个不错的编程挑战 不确定哪个 HTB/THM 机器适合测试...

h3c-pt-tools

h3c-pt-tools Herramientas de pruebas de penetración para Huawei/H3C/HP Una pequeña colección de scripts para ayudar en las pruebas de penetración/auditoría de redes que tienen dispositivos Huawei y/o HP/H3C...

CVE-2026-39808

cve-id ⚡ Uso simple Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow...

ludus_crushftp_cve-2025-31161

Ansible 角色：CrushFTP CVE-2025-31161（基于 Ludus） 一个 Ansible 角色，用于在 Windows 上为授权的渗透测试部署存在漏洞的 CrushFTP 10.8.0 实例，针对 CVE-2025-31161（身份验证绕过）。 存在漏洞的 CrushFTP 二进制文件托管在 rufflabs/crushftpcve-2025-31161，并在部署时自动下载。如果该仓库不可用，角色将回退到直接从 Docker Hub 拉取。 !WARNING 此角色部署的是故意存在漏洞 的应用程序。 仅在隔离的实验室环境中使用。不要暴露给不受信任的网络。 需求...

CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

Noregressh

最初我想构建一个 regreSHHion 扫描器和利用工具。 随后我向其中添加了额外的 CVE。 如果有人能帮助我扩展项目的某些部分，请与我联系。 欢迎使用 NOREGRESSH Norregressh 是一个专注于 OpenSSH 回归漏洞和多个 CVE 的渗透测试框架。 它包含发现、 定向利用工作流、 监听器管理 以及后渗透辅助功能， 系统监视器显示 IP、 检查端口是否开放、 监听器辅助工具， 仅在获得明确授权的情况下使用。 祝您破解愉快！ 由我使用 AI 编写。 快速开始 root@kitploit: Clone the repo git clone...