CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

Noregressh

最初我想构建一个 regreSHHion 扫描器和利用工具。 随后我向其中添加了额外的 CVE。 如果有人能帮助我扩展项目的某些部分，请与我联系。 欢迎使用 NOREGRESSH Norregressh 是一个专注于 OpenSSH 回归漏洞和多个 CVE 的渗透测试框架。 它包含发现、 定向利用工作流、 监听器管理 以及后渗透辅助功能， 系统监视器显示 IP、 检查端口是否开放、 监听器辅助工具， 仅在获得明确授权的情况下使用。 祝您破解愉快！ 由我使用 AI 编写。 快速开始 root@kitploit: Clone the repo git clone...

CVE-2026-42530

cve-id ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual environment...

CVE-2026-20262

cve-id ⚡ 简单使用 仅在安全且经授权的环境中使用本项目的示例，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例使用：...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Test 1. LDAP Server and Exploit File Download Server 1.1 Running Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN:...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI A modern, neon-themed GUI tool for security testing React2Shell CVE-2025-55182 on React Server Components / Next.js applications. Built with Python + CustomTkinter , it lets you: Check if a specific endpoint is vulnerable to React2Shell Run shell commands on...

rapidresetclient

Rapid Reset Client Rapid Reset Client 是一个用于测试针对 CVE-2023-44487（Rapid Reset DDoS 攻击向量）缓解措施与受影响程度的工具。它实现了一个最小化的 HTTP/2 客户端，打开单个 TCP 套接字，协商 TLS，忽略证书，交换 SETTINGS 帧。然后，客户端发送快速的 HEADERS 帧，后跟 RSTSTREAM 帧。初始化后，它会监测（但不处理）服务器帧，除了输出到标准输出外。如果这些输出过于烦人，可以轻松地从源码中移除。 先决条件 Go 在 arm64 架构的 go1.21.3 上测试通过。 安装 克隆仓库...

tap

The TrustedSec Attack Platform TAP TAP - 远程渗透测试平台构建器。 作者：David Kennedy @HackingDave 公司：TrustedSec https://www.trustedsec.com 项目页面：https://github.com/trustedsec/tap TrustedSec 项目 - 版权所有 2020 支持的操作系统：Linux（首选 Ubuntu Linux） 什么是 TAP？ TAP 是一个远程渗透测试平台构建器。对于安全行业的人来说，出差常常成为一种负担，并给客户增加大量成本。TAP...

CVE-2020-7882

CVE-2020-7882 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activat...

CVE-2026-34980

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

CVE-2026-34990

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración...

CVE-2026-46331

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例配置： root@kitploit: git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2026-39987

cve-id ⚡ 简单使用 请仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: Install dependencies Run the project 请将上述命令替换为你实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育目的和经授权的安全研究 。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概念...

CVE-2026-27771

CVE-2026-27771 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 请仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例用法：...

CVE-2019-19781

CVE-2019-19781 Batch Proof of Concept Use Usage Limitations 1. Before use, the folder must contain a "data.txt" file with content: 192.168.1.0/24\n 192.168.2.0/24\n 2. Execute only on Linux: python3 CVE-2019-19781-testbata.py 3. If successfully executed and a vulnerability is found, export to...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot 测试服务 这是一个临时拼凑的 Spring Boot Hello World 项目，用于在攻击生产环境目标之前，先在本地测试你的工具/载荷/检测能力。 配置的 Log4j 版本为 2.13.0 构建 Docker 镜像 root@kitploit: bash build.sh 运行 Docker 镜像 root@kitploit: docker run -p 8080:8080 dwdi/log4shell 测试 / 触发 CVE-2021-44228 如果你没有在车库中运行 burp...

CVE-2026-44613

CVE-2026-44613 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos autorizados de...

endsfuzzer

endsfuzzer endsfuzzer is a simple tool used to fuzz a list of domains for specific endpoints. It will check all the domains in a list for a single endpoint, then moves on to the next endpoint to check for. Features Fast. Makes use of go routines. Gentler to servers. Fuzzes all hosts for one...

CVE-2021-36934

CVE-2021-36934 使用方法 检测 root@kitploit: .\Get-HiveNightmareStatus.ps1 面向需要 True/False 输出的管理工具的检测 root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck 修复 root@kitploit: 用于初始 SAM 修复和 vss 删除 .\Get-HiveNightmareStatus.ps1 -Remediate 即使检查结果为健康或部分状态也执行修复 .\Get-HiveNightmareStatus.ps1 -Remediate...