CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Author Mohammed Idrees Banyamer Security Researcher 📌 Overview This repository contains a Proof-of-Concept PoC exploit for CVE-2026-25939 , a critical authorization bypass vulnerability in FUXA open-source SCADA/ICS software. The vulnerability allows unauthenticated remote attackers to create,...

WEF

WiFi 利用框架 由 D3Ext 用 💙 编写 介绍 • 攻击 • 功能 • 安装 • 使用 西班牙语版本的 README 介绍 本工具专为安全研究人员和渗透测试人员设计，用于分析和利用 Wi-Fi 网络中的漏洞。它提供了直观的界面以及一系列自动化和手动攻击技术，用于测试 WPA/WPA2、WPS 和 WEP 的安全性。支持 2.4 GHz 和 5 GHz 网络、详细日志记录和可自定义的攻击选项，为不同的测试场景提供了灵活性。这不是一个专业工具。 如果你发现错误，请提交 issue（你可以用英语或西班牙语编写，随你便）。 支持的攻击 DoS（可选握手包捕获）： 去认证/去关联攻击 WI...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck 检测RDL服务是否运行，快速排查受影响资产 使用方法： 安装impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . 脚本使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

puredns

快速域名解析与子域名暴力破解工具，支持精准通配符过滤 快速上手 » 用法 · 工作原理 · 赞助 · 常见问题 关于 puredns 是一款快速域名解析与子域名暴力破解工具，能够精准过滤通配符子域名及 DNS 投毒条目。 它基于强大的存根 DNS 解析器 massdns 执行批量查询。在带宽充足且使用良好公共解析器列表的前提下，只需数分钟即可解析数百万条查询。然而，massdns 的结果质量完全取决于公共解析器返回的答案，这些答案常因错误 DNS 响应和通配符子域名的误报而受到污染。 puredns 通过其通配符检测算法解决了这一问题。它能基于从一组可信解析器获取的 DNS...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...

shellerator

Shellerator Shellerator 是一款简单的 CLI/TUI 工具，旨在帮助渗透测试人员快速生成多种编程语言（如 Bash、PowerShell、Netcat、PHP、ASPX 等）的反弹、绑定和 Web Shell。 另一个基于此代码的、用于生成单行文件下载命令的类似项目是 Uberfile 该项目默认安装在黑客环境 Exegol 中。 安装 Shellerator 可以轻松地使用 pipx 或 uv 安装。 Pipx 使用 pipx 安装 Shellerator，运行以下命令： root@kitploit: pipx install...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Un exploit de prueba de concepto que demuestra una vulnerabilidad de ejecución remota de código en aplicaciones Next.js a través de la contaminación de prototipos en la canalización de renderizado de los componentes de servidor de React. ⚠️ Aviso legal Esta herramienta e...

attackgen

AttackGen AttackGen 是一款网络安全事件响应测试工具，它利用大语言模型的能力以及全面的 MITRE ATT&CK 和 ATLAS 框架。该工具根据用户选择的威胁行为者组织、AI 攻击案例研究以及您组织的详细信息，生成量身定制的事件响应场景。 目录 为仓库加星 功能特性 版本发布 环境要求 安装 LangSmith 设置 数据设置 运行 AttackGen MCP 服务器 Agent 技能 使用方法 安全最佳实践 贡献指南 许可证 为仓库加星 如果您觉得 AttackGen 有用，请考虑在 GitHub 上为仓库加星。这有助于更多人发现该工具。非常感谢您的支持！⭐ 功能特...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

yaraast

yaraast 使用 Python AST 工具包解析、分析和转换 YARA 规则 概述 yaraast 是一个用于使用抽象语法树（AST）解析和操作 YARA 系列规则的 Python 库。它支持经典 YARA、YARA-L 和 YARA-X 工作流，并具备自动方言检测和 CLI 工具。 主要特性 支持的规则生态 root@kitploit: Dialects YARA, YARA-L, YARA-X Parsers Standard parser, unified parser, streaming parser Outputs YARA, JSON, YAML, AST tree...

see

安全执行环境 :来源: https://github.com/F-Secure/see :文档: https://see.readthedocs.io :下载: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target: https://travis-ci.org/F-Secure/see :alt: Build Status .. |do...

OpenPLC_v3

OpenPLC Runtime versión 3 Introducción OpenPLC es un controlador lógico programable de código abierto basado en software fácil de usar. Nuestro enfoque es proporcionar una solución industrial de bajo costo para automatización e investigación. OpenPLC se ha utilizado en numerosos artículos de...

Osintgram

Osintgram 🔎📸 把它指向一个 Instagram 账号，找出背后是谁。 Osintgram 收集、交叉比对并整理公开资料所泄露的一切 —— 关注者、配文、话题标签、带地理标记的位置、发帖习惯、公开 联系方式 —— 全部呈现在一个你运行在自己机器上的 Web 界面中。 用自然语言提问，本地 AI 模型 会判断该执行哪些查询。 或者不用：自己挑选命令，完全跳过模型。 你可能会喜欢它的理由 它回答的是问题，而不只是执行命令。 “他们有多少关注者，最常用哪些 话题标签？” 会运行三项查询，然后返回一段书面回答 —— 以及下方的原始结果，这样你可以自行核查，而不必轻信 那段文字。...

CVE-2025-8110-PoC

CVE-2025-8110 概念验证 Python 概念验证脚本，针对 CVE-2025-8110 — Gogs v0.13.3 UpdateRepoFile 符号链接远程代码执行。单次攻击：恶意 PUT 请求本身触发 git fetch → sshCommand → 反弹 shell。 ⚠️ 仅供教育和授权安全研究使用。 针对你不拥有或未经书面许可测试的系统运行此工具是非法的。 详情 针对 CVE-2025-8110 的 PoC 受影响版本：Gogs v0.13.3 已修复版本：Gogs v0.13.4...

ComfyUIrce

ComfyUIrce Git CVE-2025-67303 有效负载...

Log4jShell-Scan

概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...

flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 是面向恶意软件分析人员和渗透测试人员的下一代动态网络分析工具。它是开源的，专为最新版本的 Windows（以及...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings Herramienta de exploit para la vulnerabilidad de omisión de autenticación en el plugin de WordPress Service Finder Bookings ≤ 6.0 📋 Índice Acerca de la Vulnerabilidad Detall...