tiktok-scraper

TikTok 爬虫与下载器 从 TikTok 抓取并下载有用信息。 无需登录或密码。 这不是官方 API 支持等。这只是一个使用 TikTok Web API 抓取媒体的爬虫。 特性 根据用户名、话题标签或趋势抓取视频帖子 下载并将媒体保存为 ZIP 压缩包 创建包含帖子信息的 JSON/CSV 文件 注意： 如果需要下载所有视频帖子，则将 number 设置为 0 帖子 - JSON/CSV 输出： root@kitploit: id: '6748606789551410438', text:'TEXT', createTime: '1571282470', authorId:...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Investigación original de Kevin Backhouse Este es solo un script PoC en Bash que automatiza los pasos de explotación mencionados en el blog de Kevin Backhouse. Lee su publicación sobre esta vulnerabilidad:...

magento2-cosmic-sting-patch

Magento 2 Patch for CVE-2024-34102aka Cosmic Sting An alternative solutionas a Magento 2 extension to fix the XXE vulnerability CVE-2024-34102aka Cosmic Sting. If you cannot upgrade Magento or cannot apply the official patch, try this one. If you don't fix this vulnerability, the attacker can RCE...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。...

CVE-2022-30075

CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...

phoneinfoga

Information gathering framework for phone numbers Documentation • API documentation • Related blog post About PhoneInfoga is one of the most advanced tools to scan international phone numbers. It allows you to first gather basic information such as country, area, carrier and line type, then use...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 逆シリアル化 テスト環境 Weblogic10.3.6+jdk1.6 パッケージ化されたjarファイル 抽出コード：a6ob 脆弱性の悪用 jarファイルをダウンロードし、marshalsecを使用して悪意のあるRMIサービスを起動します。ローカルでexp.javaをコンパイルします。 root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

SSCMS-PluginShell

VisualStudioをインストール 2. このプロジェクトをインポート 3. Startup.csファイルのIPAddress.Parseの値を変更 root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text;...

ctf-tools

ctf-tools これは、さまざまなセキュリティ研究ツールのインストールを作成するためのセットアップスクリプト集です。 もちろん難しい問題ではありませんが、ツールを一箇所にまとめて、新しいマシンなどに簡単にデプロイできるのは非常に便利です。 これらのツールのインストールスクリプトは定期的にチェックされているので、うまく動作する可能性は高いはずです！ 以下のツールのインストーラが含まれています： カテゴリ| ツール| 説明 ---|---|--- binary| angr| Shellphish 製の次世代バイナリ解析エンジン。 binary| angr-management| GUI...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

docker-onion-nmap

docker-onion-nmap Torネットワーク上の隠し「オニオン」サービスをスキャンするためにnmapを使用します。alpineベースの最小限のイメージで、proxychainsを使用してnmapをラップします。Torとdnsmasqはs6を介してデーモンとして実行され、proxychainsはTor...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7 におけるクロスサイトリクエストフォージェリ CSRF 脆弱性 説明 HotelDruid 3.0.7 の gestioneutenti.php エンドポイントにおけるクロスサイトリクエストフォージェリ CSRF 脆弱性により、攻撃者はオリジンまたはリファラの検証の欠如とCSRFトークンの不在を悪用して、認証されたユーザーに代わって不正な操作（例：ユーザーパスワードの変更）を実行できます。 影響 不正なパスワード変更: 攻撃者はユーザーパスワードを上書きし、完全なアカウント乗っ取りにつながります。 セッションライディング:...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

clrinject

clrinject 任意のCLRランタイムおよび別プロセスのAppDomainにC EXEまたはDLLアセンブリを注入します。注入されたアセンブリは、注入先プロセスのクラスの静的インスタンスにアクセスできるため、その内部状態に影響を与えることができます。 使用方法 clrinject-cli.exe -p -a ID または名前 のプロセスを開き、 EXEを注入してMainメソッドを実行します。 追加オプション -e 読み込まれているすべてのCLRランタイムと作成されたAppDomainを列挙します。 -d...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...