CVE-2025-34085-Multi-target

CVE-2025-34085 多目标 RCE 扫描器 CVE-2025-34085 的大规模利用扫描器 —— 针对 WordPress Simple File List 插件的未认证远程代码执行漏洞。 该工具上传一个伪装成图片的 PHP 载荷，通过易受攻击的文件引擎重命名，并用自定义命令触发 shell 执行。支持多线程扫描大规模目标集。 🔥 功能特性 多目标扫描（从 targets.txt 读取） 自动上传并重命名恶意载荷 可自定义命令的 WebShell 触发 线程化执行以提高速度 成功 RCE 记录到 vuln.txt ⚙️ 使用方法 root@kitploit: python3...

macnoise

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

dBmonster

使用 dBmonster，您可以扫描附近的 WiFi 设备，并通过它们发送的数据包的信号强度（dBm）来追踪这些设备。因此，您可以确定附近 WiFi 设备的确切位置（为了获得最佳效果，请使用定向 WiFi 天线），或者找出您的（自制）天线在哪个方向表现最佳（天线辐射方向图）。 此外，还具备追踪那些常在 WiFi 攻击中被滥用的数据包类型（例如，去认证帧）的 RSSI 功能，从而确定攻击您网络的人的位置。 您还可以检查是否有设备长时间发送探测请求。当 dBmonster 检测到有跟踪者的设备在跟随您时，您将收到通知（灵感来源于 Matt Edmondson 的 BlackHat 文章）。...

shomon

ShoMon 是一个用 GoLang 编写的、用于 TheHive 的 Shodan 警报投递器。2.0 版本比以往更强大！ 功能特性 既可作为 Webhook 监听器，也可作为 Stream 监听器 Webhook 监听器会为 Shodan 提供一个 RESTful API 端点以接收警报。这意味着您需要将此端点暴露在公网中 Stream 监听器连接到 Shodan 并获取/解析警报流 利用 shadowscatcher/shodan（出色的工作）与 Shodan 进行交互 控制台日志采用 JSON 格式，可被任何其他日志管理工具摄取 通过 GitHub Actions 实现...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

gitcolombo

Gitcolombo OSINT 工具，可从 git 仓库和 GitHub 中提取身份信息——姓名、电子邮件以及看似无关账户之间的联系。 Python CLI （gitcolombo.py）——克隆仓库、遍历 git log，并可调用 GitHub API 以获取更丰富的信号。 Web 版本 （gitcolombo.html）——单个静态 HTML 文件；在浏览器中打开，直接查询 GitHub API，无需安装。 关于每封邮件/每个姓名的来源（PGP 密钥、公开事件、提交搜索、提交消息尾部等）的完整说明，请参阅 docs.md 。 Web 版本 托管于...

WELA

WELA Windows Event Log Analyzer ゑ羅 一款用于审计Windows事件日志设置的工具。 由 Yamato Security 创建 — 确保你真正记录了DFIR所需的关键事件。 📖 阅读文档 → 提供15种语言 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 关于 WELA Windows...

clawpatrol

clawpatrol The security firewall for agents. Claw Patrol sits between your agents and prod, parses their traffic at the wire, and gates each action against rules you write in HCL. For example, you can block destructive SQL, or pause kubectl delete pod until a human approves it before the request...

patch-CVE-2026-28001

Parche: CVE-2026-28001 Detalles de la Vulnerabilidad CVE : CVE-2026-28001 Producto : Splunk Enterprise Descripción : Ejecución remota de código en el análisis de SPL Severidad : Crítica Estado del Parche: DESPLEGADO...

cve-2025-29927-poc

CVE-2025-29927-POC 引言 本仓库包含针对 CVE-2025-29927 的概念验证（PoC），该漏洞为假设性漏洞，展示了 Web 应用程序中中间件处理逻辑的缺陷。该 PoC 演示了如何通过精心构造的 HTTP 请求绕过重定向逻辑以访问受限内容（例如仪表盘）。本项目仅供教育和安全研究目的使用。 免责声明 ：此 PoC 仅适用于已获得明确授权的受控环境。对非自有或未获授权的系统进行测试属于非法且不道德的行为。 目录 前置条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可协议 前置条件 要遵循本...

CVE-2020-0121

This repository does not have a README...

cms-exploitation-campaign

Plantillas de Nuclei para la campaña de explotación de CMS Paquete de plantillas defensivas de Nuclei para la campaña de explotación de CMS a gran escala reportada por el Centro Australiano de Ciberseguridad ACSC de la ASD el 9 de julio de 2026. Aviso:...

btrfs_fixes

btrfsfixes: Custom BTRFS Repair Tools Custom tools written during recovery of a 12TB multi-device BTRFS pool with severe extent tree corruption that the native commands btrfs check --repair, --init-extent-tree, etc. could not repair. SeeINCIDENT-ANALYSIS.md for a structured case study of the...

NSecSoftBYOVD

NSecSoftBYOVD Actualización 2026.1.13: A la vulnerabilidad se le ha asignado el número CVE-2025-68947 Referencia: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox Group utiliza ampliamente las mismas técnicas para finalizar proceso...

dorkX

dorkX 使用Google Dork扫描器管道化不同工具 版本 1.0 安装 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 用法： 盲 XSS zoid@MSI...

skytrack

关于 skytrack 是一款基于命令行的飞机观测与航空 OSINT 侦察工具，使用 Python 构建。 它能够通过多种数据源收集飞机信息，为指定飞机生成 PDF 报告，并在 ICAO 与尾号之间进行转换。 无论您是业余飞机观测爱好者还是经验丰富的航空分析师，skytrack 都能帮助您识别和枚举飞机，用于通用侦察目的。 什么是飞机观测与航空 OSINT？ 飞机观测是一门追踪和观察飞机的艺术。虽然飞机观测主要涉及飞机摄影和录像，但飞机信息收集与 OSINT 是飞机观测过程中的关键步骤。OSINT（开源情报）描述了一种利用公开可访问的数据源获取特定主体数据的方法——在此场景下，主体就是飞...

PowerMeta

PowerMeta PowerMeta 通过使用特制的 Google 和 Bing 搜索，搜索特定域名在各个网站上公开可用的文件，然后允许从目标域名下载这些文件。检索文件后，可以使用 PowerMeta 分析与文件相关的元数据。元数据中常见的一些有趣内容包括用户名、域名、软件标题和计算机名称。 公开文件发现 对于许多组织来说，在其外部网站上发布公开可用的文件是很常见的。很多时候，这些文件包含可能对攻击者有用的敏感信息，例如用户名、域名、软件标题或计算机名称。PowerMeta 使用类似 "site:targetdomain.com filetype:pdf" 的搜索字符串，在 Bing ...

DeepAudit

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 | English 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📊 专业报告 一键导出 PDF / Markdown / JSON （图中为快速模式，非Agent模式报告） 🏆 CVE 漏洞发现 DeepAudit（闭源版本） 已成功发现并获得 49 个 CV...

CVE-2021-41773

CVE-2021-41773 GREENDARK 医院基础设施由 Dr. Gusto Rogue 在他被解雇前配置。未提供更多细节。 Usage: python3 greendark.py...

Office-CVE-2017-8570

Office-CVE-2017-8570...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

CVE-2021-21311

CVE-2021-21311 Descripción SSRFServer-side Request Forgery en Adminer herramienta de gestión de bases de datos de código abierto desde v4.0.0 v4.7.8 parcheado en v4.7.9 Commit del parche Uso root@kitploit: exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help...

CVE-2020-11107

CVE-2020-11107 This is a writeup for CVE-2020-11107 I've found. An issue was discovered in XAMPP before 7.2.29, 7.3.x before 7.3.16 , and 7.4.x before 7.4.4 on Windows. An unprivileged user can change a .exe configuration in xampp-contol.ini for all users including admins to enable arbitrary...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → RCE en Erlang → Escalada a Root Framework de Exploit y Herramienta de Detección Segura Solo para pruebas de seguridad autorizadas. ⚖️ Aviso Legal y Uso Responsable Esta herramienta se proporciona únicamente con fines educativos y de...

CVE-2025-58434-AND-59528-POC

Flowise 双重 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或未经书面许可测试的系统运行此工具是非法的 。 目录 概述 漏洞详情 CVE-2025-58434 — 账户接管 CVE-2025-59528 — 远程代码执行 完整攻击链 受影响版本 仓库结构 环境要求 安装 使用说明...

CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline

此存储库没有 README。...

uac

类 Unix 系统证据收集工具 UAC 关于 • 文档 • 主要特性 • 支持的操作系统 • 使用方法 • 贡献指南 • 支持 • 许可协议 🔎 关于 UAC UAC（Unix-like Artifacts Collector） 是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和 IT 专业人员设计。它能自动从广泛的类 Unix 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris）中收集证据。 无论您是在处理入侵事件、进行取证调查还是执行合规检查，UAC...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

tracee

在继续之前，请考虑给我们一个 GitHub 星标 ⭐️。谢谢！ 关于 Tracee Tracee 是一个运行时安全和可观测性工具，帮助您了解系统和应用程序的行为。 它使用 eBPF 技术 接入系统，并将这些信息以事件的形式暴露出来供您使用。 事件范围从事实性的系统活动事件到检测可疑行为模式的复杂安全事件。 要了解有关 Tracee 的更多信息，请查看文档。 快速开始 要快速尝试 Tracee，请使用以下片段之一。有关更完整的安装指南，请查看安装部分。 Tracee 应该在大多数常见的 Linux 发行版和内核上运行。有关兼容性信息，请参阅先决条件页面。Mac 用户，请阅读此常见问题。 使用...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Vulnerabilidad en los Servicios de Escritorio Remoto de Windows permite la ejecución remota de código root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Explotación Automática para Servicios RDP Vulnerables BlueKeep y Más Allá 🔓 Crea cuenta de administrador • 🪟 Activa RDP • 📶...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - RCE en FuelCMS = 1.4.1 Exploit para desencadenar RCE para CVE-2018-16763 en FuelCMS = 1.4.1 y shell interactiva. Características Automáticamente sube una webshell PHP en FuelCMS usando CVE-2018-16763. Ejecuta comandos del sistema a través de una API con ?action=exec. Descarga...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation root@kitploit: $ gem install hoper Usage Type in your command line: root@kitploi...

hoper

Hoper 它显示您指定的 URL 到达其端点所经过的所有跳转。 例如，如果您想查看邮件中的 URL 或 URL 缩短器的完整路径，Hoper 会返回所有 URL 重定向。 安装 root@kitploit: $ gem install hoper 使用 在命令行中输入： root@kitploit: $ hoper url 开发 检出仓库后，运行 bin/setup 安装依赖。您也可以运行 bin/console 进入交互式提示，以便进行实验。 要将此 gem 安装到本地机器，请运行 bundle exec rake install。要发布新版本，请在 version.rb...

CVE-2022-2586

CVE2022-2586 Este exploit está probado en Ubuntu 22.04 versión 5.15.0-25 generic Compilación: root@kitploit: gcc exploit.c -no-pie -o exp -lmnl -lnftnl...

CVE-2015-6086

From Crash to Exploit: CVE-2015-6086 - Out of Bound Read/ASLR Bypass root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 Avalonia .NET 8 构建。它将 apktool...

POC-CVE-2026-19679

CVE-2026-19679 — sanitización insuficiente de los nombres de archivo subidos validación de entrada Estado: CONFIRMADO en un laboratorio 6.7.2-14.el9 2026-08-20. POST /rest/auditFile con tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" devolvió HTTP 200 y registró AuditFile 1000002: el...

RastLeak

RastLeak 利用黑客引擎搜索（Google和Bing）自动泄露信息的工具。 如何安装 root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git 使用pip安装依赖： root@kitploit: pip install -r requirements.txt 安装wget： root@kitploit: sudo pip install wget 版本 最新稳定版本为2.2 用法 root@kitploit: python rastleak.py -h usage: rastleak.py -h -d...

delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 y CVE-2026-10523 Un generador de artefactos de detección de omisión de autenticación y ejecución remota de código en Ivanti Sentry. Consulte nuestra publicación del blog para obtener detalles técnicos. Detección en acción root@kitploit: $ python3 CVE-2026-10523.py --url...

usbsas

usbsas 是一个免费开源（GPLv3）工具和框架，用于安全地读取不受信任的 USB 大容量存储设备。 概述 遵循深度防御和最小权限原则，usbsas 的目标是减少 USB 栈的攻击面。为此，大多数通常在（特权）内核空间中执行的 USB 相关任务（解析 USB 数据包、SCSI 命令、文件系统等）已被移至用户空间，并分离到不同的进程中（微内核风格），每个进程在其受限的 seccomp（安全计算模式）中执行。它运行在 GNU/Linux 上，采用 Rust 编写。 使用场景 自助终端 / 浸羊站，用于安全地将文件从不受信任的 USB 设备传输到受信任的设备 对不受信任的 USB...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

React2shell-Research

React2shell-Research Analizar y reproducir CVE-2025-55182...

Offensive-OSINT-Tools

Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...

CVE-2026-18963_analyst

...

CVE-2023-1281

CVE-2023-1281 Vulnerabilidad de Use After Free en el filtro de índice de control de tráfico del kernel de Linux tcindex...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personal 2025 ¿Por qué publico esto ahora? Mientras revisaba viejos discos duros y repositorios olvidados, me encontré con este script que escribí hace años cuando apenas comenzaba mi carrera en ciberseguridad. Era una época diferente - Python 2.7...

CVE-2023-7028

CVE-2023-7028 | Toma de Control de Cuentas Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad, no insto a nadie a que lo use en instancias de Gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me...

node-ip-vex

node-ip-vex 此示例项目依赖于 node-ip npm 包，该包存在 CVE-2024-29415 漏洞。 然而，由于我们的项目并未直接使用存在漏洞的函数 .isPublic，因此该 CVE-2024-29415 对项目不可利用。 使用 Docker Scout 运行分析 我可以将我的项目打包为 Docker 镜像： root@kitploit: docker buildx build -t felipecruz1638514/node-ip-vex:v1 . 然后运行 Docker Scout 分析，检查我的项目是否存在 CVE-2024-29415 漏洞：...