nextjs-CVE-2025-29927-hunter

About A simple Python tool that automates Shodan searches and filters target IPs/domains to identify assets potentially vulnerable to CVE-2025-29927 in Next.js deployments. Usage Extract both IPs and domains root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com Only extract domains...

honeypot.rs

honeypot.rs 该蜜罐针对 CVE-2023-46604 Apache ActiveMQ 远程代码执行漏洞 并专注于获取攻击指标。此蜜罐可用于任何威胁情报基础设施，以获取攻击者的IP地址、后渗透样本和恶意软件样本。这些信息有助于未来检测和预防攻击。 工作原理？ 在实际案例中，攻击者向 Apache ActiveMQ 服务发送特定数据包。该数据包包含 ExceptionResponse，其 Class 为 org.springframework.context.support.ClassPathXmlApplicationContext，Message 中包含 XML 有效载荷...

punchline

punchline エンドツーエンド暗号化されたピアツーピアチャット（UDP経由）。アカウント不要、中央サーバーによるメッセージの中継・保存なし、中間者なし。単なる2つのピア、直接接続、Noiseプロトコル暗号化。 https://github.com/user-attachments/assets/939e96d3-45e3-4484-9a27-28c3a0457b05 目次 機能概要 クイックスタート 仕組み CLIリファレンス 使い方 設定 ピアの管理 ステータス確認 サーバーオプション テーマ設定 シェル補完 暗号 IKハンドシェイク イニシエーターの決定 鍵の保存 ワイヤプロト...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

sublime-rules

Sublime Rules 由 Sublime Security 提供 本仓库包含 Sublime 的开源规则，Sublime 是一个免费且开放的平台，用于检测和防御 BEC、恶意软件和凭证钓鱼等电子邮件攻击。 示例 HTML 走私 VIP / 高管冒充 恶意 OneNote 文件 恶意 LNK 文件 加密 zip 文件 社区规则源 DelivrTo vector-sec amitchell516 了解更多 博客 文档 消息查询语言 MQL 参考 发布日志 在 Twitter 上关注我们，获取新规则和检测能力的最新动态。...

Emojify

Emojify root@kitploit: 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 将字符和字符串文字混淆为表情符号，并随机化类、接口、方法和变量名。 注意 继承、重写和实现（接口方法）的方法在混淆过程中会被跳过。 用法 root@kitploit: git clone https://github.com/Tomiwa-Ot/Emojify.git cd...

CVE-2023-4278

CVE-2023-4278 root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link:...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

meltdown-exploit

MELTDOWN 漏洞利用概念验证 推测执行以不安全的方式执行代码，会在微架构（如缓存）中留下数据痕迹。 Lipp 等人于 2018 年 1 月 9 日在 https://github.com/IAIK/meltdown 发布了他们的代码。详情请参考他们的论文：https://meltdownattack.com/meltdown.pdf。 目前只能转储 linuxprocbanner，因为所需内存必须在缓存中，而每次读取 /proc/version 时 linuxprocbanner 都会被缓存。可能与 prefetch 配合使用。与 schedyield 配合使用。 使用 make...

krakenhashes

KrakenHashes KrakenHashes es un sistema distribuido de descifrado de contraseñas diseñado para profesionales de seguridad y equipos rojos. La plataforma coordina recursos de GPU/CPU entre múltiples agentes para realizar descifrado de hashes de alta velocidad utilizando herramientas como Hashcat a...

awesome-ctf-resources

Awesome CTF リソース Capture The Flag CTF のフレームワーク、ライブラリ、リソース、ソフトウェアをまとめたリストです。初心者から経験者まで対応しています 🚩 どんな貢献も歓迎します。PRを送ってください！❤️ -収録されているソフトウェアやリソースは私の所有物ではなく、教育目的でのみまとめられています- 目次 作成 プラットフォーム フォレンジック ステガノグラフィ Web 解答 暗号 エクスプロイト / Pwn フォレンジック Misc リバースエンジニアリング ステガノグラフィ Web リソース オンラインプラットフォーム コラボレーションツール...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio 这是一系列用于捕获和分析音频数据的命令行及GUI工具。 Keytap 其中最有趣的工具是 keytap —— 它仅通过分析电脑麦克风捕获的音频就能猜出被按下的键盘按键。 更多详情请查看这篇博客文章： Keytap：描述和一些随想 视频：Keytap 实际演示短视频 在线试用： Keytap2 keytap2 工具是另一个用于从音频中恢复文本的有趣工具。它不需要训练数据，而是利用英语中字母和n-gram频率的统计信息。 更详细的工具描述在这里：Keytap2 讨论 视频：Keytap2 实际演示短视频 CTF：你能猜出正在输入的文字吗？ 在线试用： Keytap3...

CVE-2023-49548

CVE-2023-49548 客户支持系统 1.0 - “saveuser” 操作期间 “lastname” 参数存在 SQL 注入漏洞 描述 ：客户支持系统 1 版本存在一个 SQL 注入漏洞。恶意攻击者在通过易受攻击的参数 “lastname” 创建/编辑用户时，可以向 MySQL 数据库发出 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49548 测试环境 ：Windows 复现步骤： 1-...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING 法律免责声明： 此工具严格仅用于教育目的！ 在未事先获得双方同意的情况下使用此工具攻击目标是非法的。 使用此工具时，用户有责任遵守所有适用法律。 此工具的开发者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 关于该 CVE 一个 ACL 令牌 （具有默认的 operator:write 权限）在一个命名空间中可用于在另一个命名空间中进行意外的权限提升。此漏洞可被滥用以获得提升权限的远程代码执行（RCE） 。 受影响版本 运行脚本： python3...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...