100 matches found
XXRF-Shots
什么是SSRF漏洞？ 服务端请求伪造（SSRF）是一种漏洞类型，攻击者能够通过脆弱的Web应用发送经过特殊构造的请求。借助这种技术，攻击者可以未经授权访问防火墙背后的内部资源，这些资源通常从外部网络无法访问。换句话说，攻击者能够诱骗服务器代表他们发起请求，从而操控服务器行为，并可能获取敏感数据或资源的访问权限。这类漏洞尤其危险，因为它可用于危害整个网络，并可能导致严重的损害和损失。 安装 root@kitploit: git clone https://github.com/ariya/phantomjs.git cd phantomjs chmod +x build.py...
XAttacker
XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...
ctf-skills
ctf-skills Agent Skills 用于解决CTF挑战 — Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、开源情报等。适用于任何支持Agent Skills规范的工具，包括Claude Code。 安装bash npx skills add ljagiello/ctf-skills root@kitploit: 使用 Friday Studio 运行 希望将这些技能融入真实的工作流程——调度、信号、MCP工具、记忆，以及所有功能？将它们放入 Friday，这是 Tempest Labs 推出的可共享AI工作空间运行时。 Friday Studio...
joro
Joro A web exploitation framework for offensive security professionals. Intercepting proxy, blind vulnerability detection, web shell generation, C2 integration, and collaboration tools in a single binary with an embedded web UI. Warning: This tool is intended for authorized penetration testing an...
put2win
put2win 自动化利用PUT HTTP方法获取Shell的脚本。 安装 root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用 root@kitploit: 自动化利用PUT HTTP方法获取Shell的脚本。 选项： -t TARGET 目标URL/IP 例如 192.168.1.10 -p PORT 目标端口 例如 8080 -u URL PATH 保存Shell的路径 例如 /uploads -l LOCAL IP 接收Shell连接的IP...
vulmap
🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...
Awesome-Pentest
Colección de herramientas de Pentest Contenido Herramientas de anonimato Herramientas de evasión de antivirus Libros Libros de programación defensiva Libros de la serie Hacker's Handbook Libros de forzaje de cerraduras Libros de análisis de malware Libros de análisis de redes Libros de pruebas de...
challenges
Hex Advent CTF BIENVENIDAS A HEX ADVENT 2025, ¡es la temporada de desenvolver tu potencial! 🎁 HEX ADVENT 2025 es un calendario de adviento CTF con temática navideña, diseñado por mujeres y para mujeres. 12 días, 12 retos: Un calendario estructurado para dominar diferentes categorías de CTF. Áreas...
CTF_CVE_DSP_1
🚩 Vuln Gallery CTF Bienvenido a Vuln Gallery , una CTF Capture The Flag de nivel intermedio basada en Linux. Este desafío te guiará desde el exploit inicial de una aplicación web moderna hasta la escalada de privilegios en un sistema Linux mal configurado. Tu misión es explotar las...
POC-CVE-2016-10033
POC-CVE-2016-10033 Primero, pongamos en marcha la aplicación vulnerable Paso 1: Ejecute el siguiente comando para obtener la imagen Docker vulnerable del repositorio de Docker. Comando: docker pull vulnerables/cve-2016-10033 Paso 2: Ejecutar la imagen Docker en Docker Desktop, exponiendo el puert...
vulnhub-labs
VulnHub labs Notas reorganizadas a partir de un export sucio...
nns-ctf-php-is-my-passion
Competition Introduction NNS CTF is a jeopardy styled CTF comp...
CVE-2026-53649 Joro: Unauthenticated Cross-Origin Plugin Upload Leads to RCE
Joro is a web exploitation framework. Prior to version 1.1.1, Joro's default proxy mode exposes a local API on 127.0.0.1:9090 that performs no authentication and applies a wildcard CORS policy. Because plugin uploads use the CORS-safelisted multipart/form-data content type, cross-origin JavaScrip...
PT-2026-63163
Name of the Vulnerable Software and Affected Versions Oracle E-Business Suite Oracle Bills of Material versions 12.2.13 through 12.2.15 Description An issue exists in the Internal Operations component of the Oracle Bills of Material product. A low privileged attacker with network access via HTTP...
PT-2026-63087
Name of the Vulnerable Software and Affected Versions Oracle PeopleSoft Enterprise SCM eProcurement version 9.2 Description An issue exists in the Manage Requisition Status component that allows an unauthenticated attacker with network access via HTTP to compromise the system. Successful...
PT-2026-54733
Guardian language-system fails to sanitize the id GET parameter before inserting it into multiple HTML form action attributes in text file.php lines 94, 101, 323, 403, 826, 852. An authenticated attacker can craft a URL that injects script tags executing in the victim's browser session...
Cyber-Arena
CyberArena - Cybersecurity Challenge Platform CyberArena is a...
cyber-pentools
🔥 Cyber Pentools — All-in-One Penetration Testing Toolkit 2...