CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus 针对 CVE-2021-3560 Polkit D-Bus 权限提升的简单概念验证脚本。 更多信息，请参阅原始博客文章：https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 如果执行失败，请尝试使用另一个（未注册的）用户名重新运行脚本。 root@kitploit: lowprivuser@machine:$ ./poc.sh PoC ─ 由 f4T1H 编写 ─...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / リモートコード実行 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9 に複数の保存型XSS脆弱性が発見され、それらはリモートコード実行につながる可能性があります。 フォーラムのユーザー名経由の保存型XSS: 詳細 | デモ 管理パネルのユーザーエージェント経由の保存型XSS: 詳細 | デモ...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 root@kitploit: Payload Parameter: Username...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鶏肋（取るに足らない）脆弱性。単なる記録。 1. Redisを起動し、27017ポートを使う 2. プロジェクトを起動し、Spring Bootを6666ポートで起動する 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: ...

smb_usermap

smbusermap CVE-2007-2447 を利用するシンプルなエクスプロイトです。Samba 3.0.20 に存在します。 この脆弱性は、これよりも少ない手段（例えば smbclient）でも悪用できますが、多くの特殊文字がおそらく無視されるため、複雑なコマンドを実行するのは難しいと考えられます。ただし、単純なコマンド（この場合は再起動）は次のように渡すことができます： smbclient -L --user="/=\reboot" -N...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit This is a Python script for exploiting CVE-2007-2447, a vulnerability known as 'Username' map script command execution in the Samba server. Description This exploit is developed to target Samba versions 3.x - 4.x. CVE-2007-2447 allows an attacker to execute arbitrary...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python implementation Description Python implementation of 'Username' map script' RCE Exploit for Samba 3.0.20 IP - Ip of the remote machine. PORT - Optional Port that smb is running on. PAYLOAD - Payload to be executed on the remote machine e.g. reverse shell. Examples: python3...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server A comprehensive MCP server that exposes multiple OSINT tools to AI assistants like Claude. This server allows AI to perform sophisticated reconnaissance and information gathering tasks using industry-standard OSINT tools. 🛠️ Available Tools 🔍 Sherlock - Username Search...

weape

wEAPe 无线EAP提取器脚本（Weape） ============================================ 自动提取EAP 802.1x用户名 由Daniel Compton在Info-Assure Ltd开发 https://github.com/commonexploits/weape.git 安装 root@kitploit: git clone https://github.com/commonexploits/weape.git 使用方法 root@kitploit: ./weape.sh 功能 将无线网卡设置为监听模式 列出所有接入点（AP）...

user-scanner

User Scanner 一款强大的 二合一 OSINT 套件 ，专为深度 邮箱与用户名情报 而设计。 拥有 465+ 个扫描向量 ——包括 175+ 个邮箱集成站点 和 290+ 个用户名平台 ——你可以在几秒钟内绘制数字足迹、分析目标行为、挖掘兴趣点、获取用户名的完整元数据，并验证账号注册情况。 💖 赞助商 超越账号枚举。 WebVetted 将邮箱或用户名转化为完整的身份调查，提供深度 OSINT 数据增强、泄露情报、AI 分析以及交互式身份图谱。 开始调查 → 面向专业调查人员和分析师的综合 OSINT 平台。 通过 250+...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u...

sherlock

ユーザー名を使って400以上のソーシャルネットワークでソーシャルメディアアカウントを探し出す インストール • 使い方 • コントリビュート インストール !WARNING ParrotOSおよびUbuntu 24.04用のパッケージ（サードパーティが保守）は、壊れているようです。 これらのシステムのユーザーは、uv/pipx/pipまたはDockerを使用してください。 方法| 備考 ---|--- pipx install sherlock-project| pipxの代わりにpipまたはを使用できます コミュニティ保守のパッケージは、Debian（= 13）、Ubuntu（=...

WhoamiAlternatives

Alternatives to whoami Some experiments to retrieve the current username without calling whoami.exe or similar binaries. Method 1: PRTLUSERPROCESSPARAMETERS Get the environment variables from the PEB structure and parse it to find the username. Function NtQueryInformationProcess returns a...

cve-2025-61984-poc

PoC CVE-2025-61984 Esta es una prueba de concepto que utiliza un salto de línea para confundir el ProxyCommand de OpenSSH 10.1. Artículo completo. Cómo ejecutarlo Configura un .ssh/config que contenga: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p El comando no importa, solo...

SocialPath

SocialPath Track users across social media platforms Deanonymizing darknet users by username reuse Research no. 2 in progress Supported services: Facebook Twitter + details Stackoverflow + details Instagram + details Reddit + details Steam Pinterest Tumblr Pastebin Github Requirements: Django...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Tool Introduction There are two common ways to create a hidden account. One is to add the $ sign directly after the user name to create it, and the other is to use the registry to clone the user to create. . So I wondered if I could implement the process of...

socialscan

socialscan socialscan は、オンラインプラットフォームにおけるメールアドレスとユーザー名の使用状況を 正確 かつ 高速 にチェックします。 メールアドレスまたはユーザー名を指定すると、socialscan はそのプラットフォーム上で利用可能か、既に使用されているか、無効かを返します。 socialscan を類似ツール（例：knowem.com、Namechk、Sherlock）と差別化する機能： 1. 100% の正確性 : socialscan のクエリ方式は、類似ツールでよく発生する偽陽性や偽陰性を排除し、結果が常に正確であることを保証します。 2. 速度 :...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...