Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 en Confluence CVE-2023-22518: Esta vulnerabilidad se describe como “una vulnerabilidad de autorización incorrecta en la base de datos y el servidor de Confluence”. El fallo afecta a las versiones On-premises de los productos Atlassian. Configuración del entor...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 未经身份验证的任意文件上传至RCE 实验环境 仅限本地的 Docker 实验环境，用于复现和比较 WordPress Breeze Cache 插件中 CVE-2026-3844 的行为。 此仓库演示了 Breeze Cache 2.4.4 中的漏洞行为，并与 Breeze Cache 2.4.5 中的修补行为进行了比较。实验环境使用两个隔离的 WordPress 服务（一个漏洞版，一个修补版），以及 Docker 网络内的一个本地负载服务器。 概念验证故意采用 最小危害 方式：不使用 WebShell，不暴露命令参数，不启动反向...

GooFuzz

GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析远程代码执行漏洞复现及分析 概述 shardingsphere是apache的一套开源生态系统，是一组分布式数据库中间件解决方案，是由sharding-jdbc、sharding-proxy和sharding-sidecar三款相互独立的框架组成，被用来提供数据分片，分布式事务，数据库治理 受影响版本 ShardingSphere 4.0.0-RC3, 4.0.0 sharding-jdbc,sharding-proxy,sharding-ui等组件 分析环境 root@kitploit:...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 漏洞利用：GLPI - 未认证的SQL注入 安装 root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h 加入Rootkit研究人员 https://discord.gg/66N5ZQppU7...

crowbar

Crowbar - 暴力破解工具 什么是 Crowbar？ Crowbar 原名 Levye 是一款可用于渗透测试的暴力破解工具。它以不同于其他流行暴力破解工具的方式对某些协议进行暴力破解。例如，大多数暴力破解工具使用用户名和密码进行 SSH 暴力破解，而 Crowbar 使用 SSH 密钥。这使得在渗透测试中获得的任何私钥都可用于攻击其他 SSH 服务器。 当前 Crowbar 支持： OpenVPN -b openvpn 支持 NLA 的远程桌面协议 RDP -b rdp SSH 私钥认证 -b sshkey VNC 密钥认证 -b vpn 安装 Kali Linux 用户可执行...

CVE-2022-22978

CVE 2022-22978：RegexRequestMatcher中的授权绕过 🥶 概述 根据我研究的信息，这是与Spring Security框架中的RegexRequestMatcher 类相关的一个漏洞。具体来说，使用RegexRequestMatcher且正则表达式中包含点号（.）的应用程序，可以通过字符\r%0a、 \n%0d绕过；从而使攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 之前的不再支持的版本。 分析 我们需要访问Spring...

ssh-baseline

DevSec SSH 基线 此合规配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 独立使用 此合规配置文件需要 InSpec 来执行： root@kitploit: $ git clone https://github.com/dev-sec/ssh-baseline $ inspec exec...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum 是一个Python脚本，用于从Active Directory收集用户/计算机及其组成员信息。在大型Active Directory环境中，像NBTEnum这样的工具不够快。通过向域控制器执行LDAP查询，ad-ldap-enum能够针对特定的Active Directory属性，快速构建组成员关系。 输出文件 DomainGroupMembership.csv ExtendedDomainUserInformation.csv ExtendedDomainComputerInformation.csv 可选：当使用 -x/--exce...

Kraken

一个基于Python的工具，用于集中和简化暴力破解攻击 关于本项目 Kraken 是一个强大的、基于Python的工具，旨在集中和简化各种暴力破解任务。Kraken 为网络安全专业人士提供了一套工具，可跨多种协议和服务高效执行暴力破解攻击。 ⚠️ 警告：法律免责声明 本工具仅供教育目的使用。作者不对任何非法使用本工具的行为负责。使用者应对自己的行为承担全部责任。 👀 截图 ⚙️ 安装 按照以下步骤安装 Kraken： root@kitploit: git clone https://github.com/jasonxtn/kraken.git cd Kraken pip install -r...

PSPKIAudit

PSPKIAudit 用于审计 Active Directory 证书服务 AD CS 的 PowerShell 工具包。 它基于 PKISolution 的 PSPKI 工具包（Microsoft 公共许可证）构建。此仓库包含比 PSGallery 中更新的 PSPKI 版本（请参阅 PSPKI 目录）。Vadims Podans（PSPKI 的创建者）慷慨地提供了此版本，因为它包含多个 bug 的补丁。 此 README 仅作为入门指南——如需完整的详细信息和防御指导，请参阅《Certified Pre-Owned》白皮书。 该模块包含以下主要功能： 1. Invoke-PKIAud...

sj

sj Swagger Jacker sj 是一个命令行工具，旨在通过检查相关的 API 端点是否存在弱认证来协助审计暴露的 Swagger/OpenAPI 定义文件。它还提供用于手动漏洞测试的命令模板。 它通过解析定义文件中的路径、参数和接受的方法，然后将结果与五个子命令之一一起使用来实现这一目标： automate - 构造一系列请求并分析响应的状态码。 prepare - 生成用于手动测试的命令列表。 endpoints - 生成原始 API 路由列表。 路径值不会被测试数据替换 。 brute - 向目标发送一系列请求，以基于常用文件路径查找操作定义。 convert -...

sift-kg

sift-kg 将任何文档集合转化为知识图谱。 无需代码，无需数据库，无需基础设施——只需要一个命令行工具和你的文档。放入PDF、论文、文章或记录——几分钟内即可获得一个可浏览的知识图谱，展示所有内容之间的关联。sift-kg通过LLM提取实体和关系，经你确认后去重，并生成一个交互式查看器，你可以在浏览器中探索。任何内容的概念图，唾手可得。 支撑你可视化的同一个图谱也可以作为AI第二大脑。每个人都在Notion和Obsidian上花费数月构建知识库。谁有那个时间？sift-kg是你用2分钟而不是2年构建的结构化记忆。只需指向你的文档，你的AI就能结构化地理解所有内容之间的关联。 现场演示...

cloudsploit

Aqua 旗下 CloudSploit - 云安全扫描 快速开始 通用方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker 方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice 本文档旨在适用于使用WordPress开发且不与用户交互的Web应用程序。主要适用于企业品牌页面、各类静态视图、招聘页面及类似网站。 对于用户注册并自由使用网站的开放社区等场景，本文档中的某些项目可能不适用。请在阅读时牢记这一点。 本文档不包含确保WordPress安全所需的全部内容。 但是，它包含了一般性和详细的信息，达到了可以根据指南进行安全风险评估和漏洞响应的程度。 如果您觉得有帮助，请点击 "star" 🌟 以支持进一步改进。 目录 1. 确保默认 WordPress 管理员用户名已更改 2...

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

geo-recon

Geo-Recon 一款OSINT CLI工具，旨在为安全分析师快速追踪IP声誉和地理位置查询。 Linux 前置要求 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip 如果你不使用Debian或Ubuntu，请搜索对应平台（如yum和pacman）。 设置 此工具兼容于： 任何Linux操作系统（Debian、Ubuntu、CentOS） Termux Linux 设置 root@kitploit: git clone...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...