CVE-2025-31486-PoC

Disclaimer: The vulnerabilities described in this article and their reproduction steps are intended solely for cybersecurity research and educational purposes. No one may use the information provided herein for illegal purposes or unauthorized system testing. The author assumes no responsibility...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester 自动测试，用于启发式检测 HTTP/2 中与 DDoS 攻击相关的漏洞是否存在： 由 m10sec 开发。 CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset 组合对比 包括交互式菜单 、通过 CLI 执行、支持包含多个目标的 TXT 文件 以及导出为 JSON/CSV 。 安装 克隆仓库并创建虚拟环境： root@kitploit: git clone...

cve-2017-10271-poc

CVE-2017-10271 POC 介绍 这是一个针对CVE-2017-10271的自动测试POC，已在CentOS 7和Windows 7/10上测试通过。 编译 本项目使用Rust语言编写。你需要先从 https://www.rust-lang.org/ 安装Rust环境，然后使用以下代码构建项目。 root@kitploit: $ cargo build --release 之后你可以在 target/release/cve-2017-10271-poc 处获得二进制文件。 使用说明 显示帮助信息 直接执行以下命令即可获取帮助信息： root@kitploit: $...

ipscan

Angry IP Scanner 这是 Angry IP Scanner 的源代码，基于 GPL v2 许可。官方网站 代码主要使用 Java 编写。 GUI 使用了 Eclipse 项目的 SWT 库，它为每个支持的平台提供原生组件。 该项目可在 Linux、Windows 和 macOS 上运行。 帮助 / 贡献 由于存在数百万种不同的网络、配置和设备，如果某些功能不符合您的预期（尤其是 macOS 用户），请提交 Pull Request 来帮助我们。只要您有可复现问题的环境，任何问题都很容易修复 😀 为此，请下载 Intellij IDEA 社区版 并打开克隆的项目。...

cve-2022-32223

CVE-2022-32223 用于生成 CVE-2022-32223 演示利用的源文件： Node.js 在 Windows 平台上的某些情况下容易受到执行流劫持：DLL 劫持的影响。 如果受害者在 Windows 机器上具有以下依赖项，则可以利用此漏洞： OpenSSL 已安装，并且存在 “C:\Program Files\Common Files\SSL\openssl.cnf”。 只要满足上述条件，node.exe 将在当前用户目录中搜索 providers.dll。 之后，node.exe 将按照 Windows 中的 DLL 搜索顺序尝试搜索 providers.dll。...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

onionshare

OnionShare OnionShare 是一款开源工具，让你能够通过 Tor 网络安全且匿名地分享文件、托管网站以及与朋友聊天。 安装 OnionShare 你可以从 OnionShare 网站 下载适用于 Windows 和 macOS 的 OnionShare。 在 macOS 上，你也可以使用 Homebrew： root@kitploit: brew install --cask onionshare 请参阅 这些说明 以在 Linux 上以 Flatpak 或 Snap 包形式安装 OnionShare。 文档 要了解 OnionShare...

geoserver-

geoserver CVE-2024-36401 漏洞利用工具 geoserver CVE-2024-36401 环境：JDK8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 1，默认payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip,...

gowitness

gowitness Una utilidad de captura de pantalla web en Golang, que utiliza Chrome Headless. introducción gowitness es una utilidad de captura de pantalla de sitios web escrita en Golang, que utiliza Chrome Headless para generar capturas de pantalla de interfaces web mediante la línea de comandos, c...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 的概念验证利用程序：ManageEngine ServiceDesk Plus msiexec.exe pip install 安装 requirements 文件，或确保已安装 requests 包。 如果你要接收反弹 shell，请先运行你的监听器，例如： root@kitploit: nc -l 4444 然后运行利用脚本，传入 url 和 exe 参数，例如： root@kitploit: python exploit.py http://: 示例脚本输出： root@kitploit: % python...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage root@kitploit: Usage: extrude flags file Flags: -a, --all...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrudeは開発初期段階にあり、現在はELFおよびMachOバイナリのみをサポートしています。PE（Windows）バイナリはまもなくサポート予定です。 使用方法 root@kitploit: Usage: extrude flags file Flags: -a, --all Show details of all tests, not just those which failed. -w,...

FUCKER

FUCKER 使用 Go 编写的 Windows 原生渗透测试框架。采用模块化架构，并内置 AI 驱动决策引擎（兼容 OpenAI API）。 构建 root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 交叉编译： root@kitploit: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 与 CVE-2024-7481 TeamViewer 用户到内核权限提升 该仓库包含 TeamViewer 中一个漏洞的利用概念验证，该漏洞允许无特权的用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 与我协调，以负责任的方式报告并披露此漏洞。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481 https://www.zerodayinitiative.com/advisories/ZDI-24-1289/...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin 使用： root@kitploit: Usage: python CVE-2019-0232.py url cmd 测试环境： root@kitploit: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

ExchangeFinder

ExchangeFinder ExchangeFinderは、与えられたドメインに対して、Microsoft Exchangeの上位共通DNS名に基づいてMicrosoft Exchangeインスタンスを見つけようとする、シンプルでオープンソースのツールです。 ExchangeFinderは、Microsoft Exchange 4.0 から Microsoft Exchange Server 2019 までのMicrosoft Exchangeの正確なバージョンを特定できます。 仕組み...

AutomatedRoot

AutomatedRoot 使用 mtk-su 漏洞 CVE-2020-0069 对 MediaTek 设备进行 Root。 要求 Python 3.9 或更新版本（在 Windows 中需加入 %PATH%）。 ADB（在 Windows 中需加入 %PATH%）。 CVE-2020-0069 的概念验证 mtk-su。 使用方法 从 MediaTek's SU XDA 页面 下载 mtk-su 二进制文件并将其放入相应文件夹（automatedroot/files/arm64）。 下载该工具的最新版本。 如果你使用 Windows，打开 PowerShell；如果使用...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 概述 该项目实现了 Zerologon 漏洞 CVE-2020-1472 ，这是最严重的 Active Directory 安全漏洞之一。该漏洞允许未经身份验证的攻击者通过重置域控制器的机器账户密码，从而破坏整个 Active Directory 域。 CVSS 评分：10.0（严重） 什么是 Zerologon？ Zerologon 是 Microsoft 的 Netlogon 远程协议 MS-NRPC 中的一个加密缺陷。该漏洞存在于 Netlogon 使用 AES-CFB8 加密并采用硬编码的零初始化向量 IV 的方式中。 技术摘要：...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...