44612 matches found
CVE-2024-23334-PoC
CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 root@kitploit: bash lfi.sh -u targeturl -f FiletoRead 示例...
CVE-2021-36394
CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...
Aegis
AEGIS Observabilidad independiente a nivel de SO para agentes de IA Observa lo que los agentes de IA realmente hacen en tu máquina — procesos, archivos, red — desde fuera de los agentes, sin necesidad de hooks. AEGIS es un observador independiente a nivel de SO para agentes de IA. Observa los...
btrpa-scan
btrpa-scan 一款蓝牙低功耗（BLE）扫描器，具有高级可解析私有地址（RPA）解析功能。发现附近的 BLE 设备，通过 MAC 地址跟踪特定设备，或使用身份解析密钥（IRK）解析隐私随机化地址。 作者： David Kennedy @HackingDave 公司： TrustedSec 功能 发现所有设备 - 扫描范围内所有广播的 BLE 设备，包含信号强度、估计距离、制造商数据和服务 UUID 定向搜索 - 通过 MAC 地址搜索特定设备并监控每次检测 IRK 解析 - 使用一个或多个身份解析密钥解析可解析私有地址，以识别使用随机地址保护隐私的设备 多 IRK -...
mobileAudit
Mobile Audit MobileAudit - AndroidモバイルAPK向けSASTおよびマルウェア解析 Django Webアプリケーションで、Android APK内の静的解析と悪意のあるコンテンツの検出を行います。このプロジェクトはアプリのメタデータを抽出し、ソースコードの弱点をスキャンし、結果（SAST所見、ベストプラクティス、証明書情報、文字列、データベース、ファイル、VirusTotalなど）を集約して、ブラウズ可能なダッシュボードとAPIにまとめます。 DeepWikiドキュメント: https://deepwiki.com/mpast/mobileAudit...
legba
legba プロジェクトコミュニティに参加してください！ Legba は、Rust と Tokio 非同期ランタイムで構築されたマルチプロトコル認証情報ブルートフォーサー / パスワードスプレー & 列挙ツールです。類似ツールよりも少ないリソースで、より高いパフォーマンスと安定性を実現します。 主な機能 100% Rust - Legba は完全に Rust で記述されており、ネイティブ依存関係がなく、すべてのオペレーティングシステムとアーキテクチャ向けに簡単にコンパイルできます。🦀 マルチプロトコル - HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
CVE-2019-11932
CVE-2019-11932 修改exploit.c文件中的监听地址（攻击者的地址）和监听端口 以下十六进制代码： 3139 322e 3136 382e 322e 3732 2034 3434 3420 编译代码： gcc -o exploit egiflib.c exploit.c 运行编译后的文件 ./exploit exploit.gif 复制粘贴输出到gif 启动netcat监听： nc -lvp 4444 发送给受害者！ 受影响版本： 2.19.230及以下 官方在2.19.244版本中修复 Source :...
bcm4360-wpa3
WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...
React2Shell
⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...
git-fsmonitor
これは文書化された（既知の）問題ですが、私のリサーチ中に見つけたもので、RT/PTに非常に役立ちます。 概要: FSMonitorヘルパーは、git status、git diff など、すべてのgitコマンドで git によって実行されるため、git は指定されたパスを盲目的に起動します。IDEはフォルダを開いた瞬間に自動的に git status を実行し、SCM（ソース管理）パネルを設定します。これにより、git が設定されたヘルパーを起動し、攻撃者が制御するコードが実行されます。このトレードクラフトは、RT中や侵害を想定したシナリオで、任意のC2や当社の XRayC2...
houndsploit
HoundSploit 作者: Nicolas Carolo [email protected] 著作権: © 2021, Nicolas Carolo. 日付: 2021-11-26 バージョン: 2.8.0 目的 HoundSploit は、Exploit-DB の高度な検索エンジンであり、Python とマイクロ Web フレームワーク Flask を使用して開発され、ユーザーに最も正確な検索結果を表示することを目的として作られました。 特徴 効果的なバージョン番号フィルタリング 高度なフィルタリング 日付と説明による並べ替え 高速検索 カスタマイズ可能な検索候補...
twitter-intelligence
Twitter インテリジェンス Twitter APIを使用せずにTwitterの追跡と分析を行うためにPythonで書かれたプロジェクト。 前提条件 このプロジェクトはPython 3.xアプリケーションです。 パッケージの依存関係はrequirements.txtファイルにあります。以下のコマンドを実行して依存関係をインストールしてください。 root@kitploit: pip3 install -r requirements.txt データベース データベースとしてSQLiteが使用されています。...
twitter-intelligence
Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...
cgPwn
cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...
httplab
対話型Webサーバー。 HTTPLabsを使うと、HTTPリクエストを検査し、レスポンスを作成できます。 インストール Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab Snap FIXME スナップがサポートされているシステムでは: root@kitploit: snap install httplab バイナリ配布...
EfiGuard
概述 EfiGuard 是一款便携式 x64 UEFI 启动工具包（bootkit），可在启动时修补 Windows 启动管理器、启动加载器和内核，以禁用 PatchGuard 和驱动程序签名强制（DSE）。 如果你只是想尝试 EfiGuard，请跳到使用。 功能特性 目前支持自 Vista SP1 至 Windows 11 所有已发布的与 EFI 兼容的 Windows x64 版本。 易于使用：可通过 U 盘或 Windows EFI 分区启动，加载器会自动查找并启动 Windows。驱动程序也可通过 UEFI Shell 或加载器手动加载和配置。 大量使用 Zydis...
CVE-2020-5377
CVE-2020-5377 CVE-2020-5377：Dell OpenManage Server Administrator ファイル読み取り root@kitploit: Usage: python3 CVE-2020-5377.py :...
base-drupal
BASE-DRUPAL 这是 Cved 的一部分： 一个用于管理易受攻击的 docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/base-drupal 镜像基于：https://github.com/Medicean/VulApps/tree/master/base/drupal/8.3.0...
BigFinger
CVE-2023-46747 - Big-IP RCE（未认证） 这是一个 Python3 脚本，用于利用 F5 BIG-IP 设备上通过 TMUI 接口的未认证远程代码执行漏洞（CVE-2023-46747）。基本上，如果此漏洞被利用，你可以在 无需凭证 的情况下获得 shell。 内建线程支持、文件输入支持、代理处理、可选的 shell 访问，并可批量检查易受攻击的目标。专为需要快速且粗糙自动化的安全研究人员、渗透测试人员和红队成员打造。 💥 功能 检查对 /tmui/login.jsp 的未认证访问 通过伪造的分块请求创建新用户 重置初始密码以启用登录 通过 MGMT API 获取...
mysql_dos
该工具利用 CVE-2017-3599 使存在漏洞的 MySQL 服务器崩溃，此漏洞是解析登录凭据时出现的远程整数溢出。 可在此处下载（你需要从命令行运行它） 使用方法： mysqldos target port...
CVE-2022-21306
CVE-2022-21306 POC、EXP、chatGPT for me、いくつかのアイデアしか提供できません、すべて使用不可 code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3',...
RedSun-
RedSun Red Sun 漏洞仓库 通常来说，我会直接放出 PoC 代码让大家自行研究。但这次不行，因为这个漏洞实在太搞笑了。 当 Windows Defender 发现恶意文件带有云端标记时，出于某种既愚蠢又滑稽的原因，本应提供保护的杀毒软件竟然决定把刚找到的文件重新写回其原始位置。该 PoC 利用这一行为覆盖系统文件，从而获取管理员权限。 我觉得反恶意软件产品的职责应该是删除恶意文件，而不是确认它们还在那里——当然，这只是我的个人看法。...
telegram-phish-simulator
⚠️ Telegram 钓鱼模拟器 – 教育性安全工具 请勿将此代码用于非法活动。 本仓库仅为网络安全教育、安全意识提升及授权实验室测试而构建的模拟项目。 📚 目录 关于 内容 安全实验室搭建 如何运行 模拟攻击流程 防御指南 道德使用 许可证 🎯 关于 本项目演示了一个 Telegram 钓鱼模拟，其用途包括： 网络安全培训， 钓鱼安全意识演练， 防御性研究， 在隔离环境中进行授权的渗透测试。 它展示了攻击者如何利用虚假的“免费高级版”优惠来收集电话号码、截获验证码以及索取 2FA 密码。 本仓库并非用于真实钓鱼或账户接管。它不会连接 Telegram 的实时 API。 📁 内容 文件|...
nibble
Nibble 是一款用于本地网络扫描的 CLI 工具，注重速度与易用性。 选择一个网络接口，它会扫描你的本地子网。 列出主机、硬件制造商、开放端口及其服务。 ⚡ 极速，使用轻量级线程进行扫描 🔒 安全，无需管理员权限或特殊权限 🥷 隐蔽，在开始扫描前不发出任何网络信号 点击式界面，可使用鼠标导航和扫描 🖱️ 或使用 ↑/↓/←/→、w/s/a/d 或 h/j/k/l 导航 上下文相关的帮助屏幕，快捷键：? 支持 Docker 网络和 WSL 📦 检测到 Docker Socket 时可立即扫描 Docker 网络 可从 WSL 内部扫描 Windows 接口 显示检测到的硬件制造商：📙...
rengine
reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...
rengine
reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...
CVE-2026-64638
CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...
mongobleed-scanner
🐍 mongobleed-scanner: escanea vulnerabilidades de MongoDB fácilmente 🚀 Primeros pasos ¡Bienvenido a mongobleed-scanner! Esta herramienta te ayuda a descubrir vulnerabilidades en MongoDB relacionadas con fugas de memoria en el montón. Protege tus datos y mejora tu seguridad sin esfuerzo. 📥 Descarg...
Ghidra_v810_v830
Ghidraプロセッサ記述モジュール for NEC/Renesas v810およびv830ファミリ これらのモジュールは、Ghidraに付属するv850モジュールをテンプレートとして、v810およびv830ファミリの命令で動作するように書き直したものです。 1. V810の説明はユーザーズマニュアル: V810アーキテクチャ linkに基づいています。 2. V830の説明はユーザーズマニュアル: V830アーキテクチャ linkに基づいています。 インストール 1. 以下のコマンドでSLEIGH CPU記述をコンパイルします。 $GHIDRAHOME\support\sleigh.b...
CVE-2019-14314
CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Usernam...
CVE-2023-27350
CVE-2023-27350 漏洞利用概念验证 这是针对 CVE-2023-27350 的概念验证（POC）利用代码，该漏洞存在于 PaperCut MF/NG 中，允许未经身份验证的攻击者以 SYSTEM 权限执行任意代码。 环境要求 在使用此利用代码前，请确保已安装以下库： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python CVE-2023-27350.py -u -c | --reverse-shell | -f 选项 -u, --url: 目标 PaperCut MF/NG 应用的...
sack
sack 识别用于社会工程攻击的会话连接。 ========== 这是第一个通过社交支持实时攻击来跟踪受害者的框架。 root@kitploit: 使用示例：python sack.py 必须以root模式运行。 支持简单模块的开发 不能忘记的一件事 stats.html 这里你可以看到受害者跟踪的统计信息。 root@kitploit: Modules go codename value 这个工具的创作灵感来自爱，尽管过程很混乱。我在哥伦比亚的DragonJAR安全会议2016和墨西哥的DurivaCON上提到过它。 你喜欢监视你的受害者吗？用sack可以...
windbg-decompile-ext
Extensión de Descompilación de Windbg vía LLM Este proyecto es un esqueleto de extensión de WinDbg para Windows x64 que resuelve una función por nombre o dirección, reconstruye una vista de flujo de control determinista, y solicita directamente a un LLM desde la extensión para producir...
EvtMute
EvtMute これは、Windowsイベントログによって報告されるイベントにフィルターを適用するためにYARAを攻撃的に使用できるツールです。 使用方法 最新バージョンはこちらから入手してください。EvtMuteHook.dll にはコア機能が含まれており、インジェクションされると一時的なフィルターが適用され、すべてのイベントが報告されるようになります。このフィルターは再インジェクションしなくても動的に更新できます。私は SharpEvtMute.exe を作成しました。これはCアセンブリで、shad0wの execute やcobalt strikeの execute-assembl...
cisco-rce
CVE-2017-3881 Cisco IOS远程代码执行 此仓库包含用于利用远程代码执行漏洞的概念验证代码，该漏洞由思科系统于2017年3月17日披露 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述 漏洞利用分析文章可在此处获取 - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/ RCE利用代码适用于Cisco Catalyst...
CVE-2010-1240
CVE-2010-1240 - 在 PDF 中嵌入后门 ⚠️ 仅供教育和授权的安全研究使用 描述 Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.x（低于 9.3.3）及 8.x（低于 8.2.3）未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，例如，某文本字段声称“打开”按钮将允许用户阅读加密消息。 演示 操作指南 1. 首先，运行 msfconsole root@kitploit: msfconsole 2. 然后，设置用于嵌入 PDF 的载荷...
CVE-2025-22710
CVE-2025-22710 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versión vulnerable = 8.50.0 Slug del componente smart-manager-for-wp-e-commerce Enlace del...
CVE-2024-4761
CVE-2024-4761 高危 CVE-2024-4761 漏洞利用 Google 已发布紧急安全更新，以修复 Chrome 浏览器中一个被追踪为 CVE-2024-4761 的高危零日漏洞。 该漏洞是位于谷歌浏览器 V8 JavaScript 引擎中的一个越界写入问题。 CVE-2024-4761 已被修复 稳定版通道已更新至 Mac 和 Windows 的 124.0.6367.207/.208 版本，以及 Linux 的 124.0.6367.207 版本，将在未来几天/几周内推出。此版本变更的完整列表可在日志中查看。 扩展稳定版通道已更新至 Mac 和 Windows 的...
CVE-2020-11881
CVE-2020-11881 MikroTik SMB 远程拒绝服务 DoS 本报告描述了 CVE-2020-11881，这是针对运行在 RouterOs 上的 MikroTik SMB 服务的一个未经身份验证的远程拒绝服务漏洞。 该漏洞允许攻击者使正在运行的 SMB 服务崩溃，并于 2020年4月6日负责任地披露给了 securitymikrotik.com。 服务器消息块 SMB 协议由微软引入，并由多个供应商重新实现，以维持与 Windows 系统和服务的文件交换兼容性。 该协议通常用于 Windows 系统之间的文件交换。 受影响版本（已测试） 6.41.3（长期版本）...
Apepe
📲 Apepe 📲 APKファイルからアプリの情報を列挙する 🕵️ Apepeとは？ 🕵️ Apepe は、AndroidアプリのAPKファイルから情報を取得するためのプロジェクトです。コンテンツの抽出、アプリ設定の取得、検出された言語に基づくSSLピンバイパスの提案、AndroidManifest.xml・JSON・DEXファイルからのディープリンクの抽出などに使用できます。 ⚡ はじめに Apepeのインストールと使用方法の簡単なガイドです。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r...
Yara-rules
Acerca de ¿Qué es esto? Un repositorio que contiene algunas de mis reglas Yara desarrolladas de forma privada. ¿Por qué? Para contribuir a la comunidad. ¿Puedo usar estas reglas? ¡Por supuesto! Para eso creé este repositorio. Puedes usarlas en tus sistemas de detección. Por ejemplo, CAPE sandbox,...
JSONBee
JSONBee さまざまなWebサイトのコンテンツセキュリティポリシー（CSP）をバイパスするための、すぐに使えるJSONPエンドポイント集です。 このツールはキエフで開催されたHackIT 2018で発表されました。スライドはこちらからご覧いただけます（スライドのフォーマットが崩れている理由はわかりませんが :D）：https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBeeとは？...
fwknop
fwknop - シングルパケット認証 はじめに...
fwknop
fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...
2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report
2025-Oracle-SSO-LDAP-攻击-事后书面报告 本事后报告审视了针对Oracle Cloud身份与认证基础设施的2025年供应链入侵事件。报告详述了威胁行为者如何利用遗留Oracle Access Manager（OAM）实例中未修补的预认证远程代码执行漏洞（CVE-2021-35587，CVSS 9.8）来伪造认证令牌，并在数月内不被察觉地运作。报告评估了爆炸半径——影响了超过140,000个租户并暴露了600万条用户记录——对遗留资产暴露进行了根本原因分析，并概述了即时令牌撤销、短期SIEM增强以及长期零信任安全建议。...
sysmon-modular
sysmon-modular | 一个供所有人自定义的 Sysmon 配置仓库 这是一个 Microsoft Sysinternals Sysmon 配置仓库（在此下载），采用模块化结构，便于维护和生成特定配置。 请记住，任何这些配置都应被视为起点，强烈 建议根据环境进行调整。 注意： 为了从 FileExecutable 事件中获得更多价值，请考虑将最新版本的 LOLdrivers 配置也合并到配置中。你只需获取该文件，将其添加到 29fileexecutedetected 文件夹中，然后生成一个新配置即可。 仓库中的 sysmonconfig.xml 是在 Azure Pipelin...
the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass
CVE-2026-67602 — phpIPAM 1.8.2 REST API 身份验证绕过 phpIPAM REST API 中存在未认证的身份验证绕过漏洞，其根源在于对象缓存键冲突：在解析 API 应用的 appid 时缓存的数据行，只要提供的令牌等于该行的数字 id，就能满足后续的 appcode（令牌）检查。应用的真实密钥从未被比较。 CVE : CVE-2026-67602 CVSS 4.0 : 9.3 严重（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N） CWE : CWE-706（使用不正确解析的名称或引用） 受影响版本 : 1.8.2 之...