44862 matches found
refinery
Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ es una colección de scripts de Python que...
CVE-2017-8570
Fuente: https://www.exploit-db.com/exploits/44263/ Uso: python packagercompositemoniker.py -s calc.sct -o example.rtf ¿Qué? Este repositorio contiene un exploit de prueba de concepto para CVE-2017-8570, también conocida como la vulnerabilidad "Composite Moniker". Esto demuestra el uso del truco d...
CVE-2018-18387
CVE-2018-18387 playSMS = 1.4.2 - 权限提升 TMHC TEAM 发现了一个漏洞，该漏洞通过 playSMS/web/init.php 导致权限提升，可能造成系统完全沦陷。 攻击者需要获取安装 playSMS 的机器的访问权限，并能够编辑 playSMS 相关文件，同时守护进程必须以 root 身份运行。在 PHP 代码中，注意到了对某个守护进程的引用。我们对找到的守护进程进行了研究。该守护进程位于 /usr/local/bin 中，并在 /etc/init.d/ 中有相关文件。 该守护进程通常由 root 运行，通过简单的 whoami 命令测试后即可确认...
onionjuggler
OnionJuggler 符合 POSIX 规范的 shell 脚本，功能丰富的洋葱服务管理器，适用于类 Unix 操作系统 OnionJuggler 是一套轻量依赖、可移植的脚本和文档集合，旨在帮助服务运营者管理其洋葱服务。 警告：请勿信任此仓库，请在其他位置备份你的 hs 密钥。本项目尚未发布，仅作开发用途。 本仓库快速链接：git.io/onionjuggler 目录 介绍 图片 历史 目标 特性 需求 兼容性 使用说明 克隆仓库 设置自定义变量 搭建环境 使用方法 被收录于 贡献者 介绍 图片 历史 本项目的灵感来源于出色的 OnionShare CLI Python...
vesta
一款集容器扫描，Docker和Kubernetes配置基线检查于一身的工具 English · 简体中文 概述 vesta是一款集容器扫描，Docker和Kubernetes配置基线检查于一身的工具。检查内容包括镜像或容器中包含漏洞版本的组件，同时根据云上实战渗透经验检查Docker以及Kubernetes的危险配置 vesta同时也是一个灵活，方便的工具，能够在各种系统上运行，包括但不限于Windows，Linux以及MacOS Demo 检查项 Scan 支持输入的方式 image container filesystem vm TODO 扫描通过主流安装方法安装程序的漏洞...
carbon-identity-framework
carbon-identity-framework Branch| Build Status ---|--- master| This repository contains the core components and features required by the WSO2 Identity Server product. Building from the source If you want to build carbon-identity-framework from the source code: 1. Install Java 21. 2. Install Apach...
badPods
Bad Pods Una colección de manifiestos que crean pods con diferentes privilegios elevados. Demuestra rápidamente el impacto de permitir atributos de pod sensibles a la seguridad como hostNetwork, hostPID, hostPath, hostIPC y privileged. Para obtener más información, consulte nuestra publicación de...
BabySploit
此界面可能已过时...
cve
CVE PoC 几乎每个公开可用的 CVE 概念验证（PoC）。 当前最热门的 CVE...
reverse-skill
reverse-skill Cybersecurity Skills Router · 逆向技能路由包 Navigate the dark waters, sail against the stream. About · Getting Started · Usage · Fast route · Routing · Ops contracts · AI Bootstrap · Sponsors · Contributing 🌐 中文 About If you are an AI Agent, jump toREADMEAI.md and follow the instructions...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 Lo siento a todos. Esto es el programa de pruebas de nuestro equipo, no clickbait. Si crees que tenemos otros propósitos, reconsidera. Si quieres hacernos quedar mal, no me importa. Gracias @testanull, disculpen mi inglés. No entiendo qué quiere la gente en este...
CVE-2025-24071_PoCExtra
CVE-2025-24071PoCExtra Alternativa CVE-2025-24071PoC Codigo Original https://github.com/0x6rss/CVE-2025-24071PoC Al realizar unas pruebas con otra extensión parecida probe con ".searchconnector-ms" usando la misma estructura pero el inconveniente del primer Poc también afectaba. python poc2.py...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC 一个Bash脚本，用于自动化对易受攻击的aiohttp服务器进行本地文件包含（LFI）攻击，专门针对CVE-2024-23334。该漏洞利用允许在运行受影响版本且静态路由配置不当的aiohttp系统上，未经授权访问任意文件。 CVE-2024-23334 漏洞 CVE-2024-23334 漏洞影响基于Python和asyncio的异步HTTP客户端/服务器框架aiohttp。当aiohttp被用作Web服务器并配置静态路由时，若配置不当，可能导致目录遍历漏洞，从而允许攻击者未经授权访问系统上的任意文件。 此漏洞的缓解措施 包...
CVE-2026-2472-Vertex-AI-SDK-Google-Cloud
Cross-Site Scripting XSS almacenado sin autenticación en genai/evalsvisualization.py del SDK de Google Cloud Vertex AI google-cloud-aiplatform versiones desde 1.98.0 hasta sin incluir 1.131.0 - github.com/googleapis/python-aiplatform Autor: Joshua Provoste Investigador y desarrollador de N-day...
CVE-2024-21338-Exploit
Exploit CVE-2024-21338 Descripción del proyecto Este es un POC para CVE-2024-21338, una vulnerabilidad de elevación de privilegios en el controlador Windows AppLocker appid.sys, que fue explotada como 0day por el grupo Lazarus para la elevación de privilegios locales en Windows. Contexto de la...
Samuraizer
Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...
webdav_exploit
webdavexploit Un exploit para Microsoft IIS 6.0 CVE-2017-7269 basado en https://github.com/edwardz246003/IISexploit pero funciona de forma remota uso root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...
kali-arm
Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...
wp-allowed-hosts
WP Allowed Hosts Este plugin ha sido creado después de que se revelara la vulnerabilidad conocida como CVE-2017-8295, este plugin te protegerá de ese ataque sin complicaciones, solo añade una simple línea a tu wp-config.php. Instalación Solo descarga el plugin desde aquí y súbelo a tu sitio. Uso...
CVE-2026-25243
CVE-2026-25243 — Redis RESTORE zipmap doble liberación → ejecución remota de código TL;DR. Un payload DUMP malformado pasado a RESTORE desencadena una doble liberación en el cargador de hash-zipmap heredado de Redis. Con jemalloc predeterminado, la doble liberación es silenciosa el servidor sigue...
suricata-vedas
Suricata VEDAS VEDAS驱动的针对CVE的Suricata规则自主生成 目的 本仓库作为由ARPSyndicate的漏洞与利用数据聚合系统VEDAS自主生成的Suricata规则的开放、协作验证空间。 虽然此类AI能够从漏洞与利用情报中快速、大规模地创建检测规则 ，但可靠的安检测需要透明度、人工审查和现实世界测试 。 通过公开提供这些AI生成的规则，我们希望使安社区能够通过议题和拉取请求审查、验证和改进检测逻辑 。 目标是弥合AI驱动的自动化与开源协作之间的差距，以提高可靠性，并加速面向情报的检测工程的发展，惠及所有人。 规则总数: 7503...
CVE-2020-14144-GiTea-git-hooks-rce
CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...
project-rvbbit
Proyecto RVBBIT: Prueba de Concepto de Rootkit del Kernel de Linux 📖 Descripción General El Proyecto RVBBIT es una prueba de concepto educativa que demuestra técnicas avanzadas de ocultación utilizadas por los rootkits del kernel de Linux. Está destinado exclusivamente a la investigación en...
ica2tcp
Acerca de Ica2Tcp Ica2Tcp es una herramienta desarrollada en C que permite actuar como proxy de cualquier conexión TCP dentro de una conexión Citrix ICA. Es para Citrix lo que ssh -D es para SSH. Puede encontrar información adicional aquí: https://www.sstic.org/2022/presentation/ica2tcp/ Descargo...
frida
frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...
frida
frida Este repositorio contiene varios scripts de Frida para pruebas de penetración en aplicaciones Android. Creé este proyecto para demostrar las capacidades del framework de análisis dinámico Frida. Puedes leer mi artículo "Introduction to Frida" en Medium, donde explico cómo usar Frida con...
anticuckoo
anticuckoo 一款用于检测并崩溃Cuckoo Sandbox的工具。已在Cuckoo Sandbox官方和Accuvant的Cuckoo版本中测试。 请考虑捐赠：https://github.com/sponsors/therealdreg Anticuckoo 也能检测其他沙盒，如 FireEye（-c2）： Reddit / netsec 上关于 anticuckoo 的讨论 功能 检测: Cuckoo钩子检测（所有类型的Cuckoo钩子）。 自身内存中的可疑数据（不使用API，逐页扫描）。 崩溃（带参数执行）（在沙盒外这些参数不会使程序崩溃）： -c1：修改被钩API的RE...
DirtyPipe-Android
DirtyPipe para Android Dirty Pipe CVE-2022-0847 PoC de root temporal para Android. Objetivos Actualmente solo funciona en Pixel 6 con nivel de parche de seguridad del 2022-02-05 al 2022-04-05. No lo uses en otros dispositivos ni otras versiones. Debe fallar reiniciar. Dirty Pipe finalmente fue...
CVE-2023-38041-POC
CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Escalada de privilegios local CVE-2023-38041 Prueba de concepto...
XenoboxX
Kit de herramientas de sandboxing hardware El malware emplea con frecuencia técnicas anti-VM, que pueden variar en su dificultad para detectarlas y contrarrestarlas. Si bien integrar medidas anti-detección en nuestros laboratorios es una opción de uso frecuente, también deberíamos considerar el u...
CVE-2024-4577
CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Escanear un objetivo python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Escanear una lis...
EtwLeakKernel
EtwLeakKernel This repository contains a PoC for a program that utilizes ETW to leak kernel memory addresses. It does so by creating a consumer could be to almost any provider as almost all of them leak kernel addresses and requesting a stack trace from it. Once the stack trace is received, it is...
pilotprotocol
Pilot Protocol AI 代理的网络栈。 地址。端口。隧道。加密。信任。 文档 · 线路规范 · 白皮书 · IETF 草案 · 代理技能 · Polo（实时仪表盘） 互联网是为人类而建的。AI 代理没有地址、没有身份、无法被联系。Pilot Protocol 是一个覆盖网络，赋予代理互联网赋予设备的功能：一个永久地址、认证加密通道和信任模型 ——全部建立在标准 UDP 之上。 代理向会合服务注册以实现发现和 NAT 穿越。应用数据直接在直连路径上的对等体之间流动；当 NAT 打洞失败（例如对称 NAT）时，信标会中继仍经端到端加密的流量作为回退。它不是...
imago-forensics
imago-forensics 🕵️ Imago 是一个 Python 工具，用于递归地从图像中提取数字证据。 该工具在整个数字取证调查中非常有用。如果你需要提取数字证据并且有大量图像，通过此工具你可以轻松地对它们进行比较。Imago 支持将证据提取到 CSV 文件或 SQLite 数据库中。如果 JPEG 的 EXIF 中包含 GPS 坐标，Imago 可以提取经度和纬度，并将其转换为度数，并检索相关位置信息，如城市、国家、邮政编码等。 Imago 还提供了计算错误级别分析（Error Level Analysis）和检测色情内容的功能，但这些功能目前处于 BETA 阶段。 设置 通过...
imago-forensics
imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...
libinjection
libinjection SQL / SQLI 标记解析器分析器。适用于 C 和 C++ PHP Python Lua Java（外部移植） LuaJIT/FFI（外部移植） 详情及演示请参见 https://www.client9.com/ 简单示例： root@kitploit: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state; int...
GraphSpy
GraphSpy root@kitploit: / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / Índice GraphSpy Índice Inicio Rápido Instalación Ejecución Uso Características Notas de la Versión Próximas Características Patrocinadores...
CVE-2025-5777
Exploit para CVE-2025-5777: Divulgación de memoria de Citrix NetScaler CitrixBleed 2 T1606 Aviso legal Destinado únicamente para uso autorizado. Es su responsabilidad verificar la autorización antes de su uso. No soy responsable de ningún proceso legal o penal interpuesto contra usted por usar...
CVE-2021-33766-ProxyToken
CVE-2021-33766 ProxyToken 支持单个目标检测和批量检测、支持邮件转发规则修改 用法 漏洞检测以及邮件转发规则修改 邮件转发规则修改结果 邮件发送测试 参考 https://www.zerodayinitiative.com/blog/2021/8/30/proxytoken-an-authentication-bypass-in-microsoft-exchange-server...
libdlmalloc
libdlmalloc libdlmalloc es un script de python diseñado para su uso con GDB que puede utilizarse para analizar el asignador de Doug Lea, también conocido como dlmalloc. Actualmente soporta versiones 2.8.x de dlmalloc. Ten en cuenta que algunas partes también pueden usarse de forma independiente d...
thats_no_pipe
Thats no pipe Proyecto basado en Frida para interceptar la comunicación por named pipes de Windows Objetivos Este proyecto tiene como objetivo interceptar comunicaciones IPC mediante el hooking de funciones WinAPI específicas y reenviarlas a un proxy HTTP utilizando un websocket. Arquitectura La...
secure-coding-practices-quick-reference-guide
Chinese language zh-CN version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory zh/cn: root@kitploit: pandoc -o OWASPSCPQuickReferenceGuide.zh-CN.pdf ...
Log4j-check
Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...
LolDriverScan
LolDriverScan LolDriverScan 是一个用 Go 编写的工具，允许用户发现其系统中的易受攻击的驱动程序。 该工具从 loldrivers.io 的 API 获取列表，并扫描系统中是否存在易受攻击的驱动程序。 该项目使用 Go 实现，并且无需提升权限即可运行。 功能 扫描系统中易受攻击的驱动程序 提供详细信息的详细输出 支持 JSON 输出，便于与其他工具集成 无需提升权限 安装 发布版 从 GitHub Releases 下载最新的自动生成发布二进制文件。 编译 1. 确保系统已安装 Go。如果没有，可从 Go 官方网站 下载并安装。 2. 克隆...
crime-mapper
Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...
DetectionLabELK
DetectionLabELK DetectionLabELK 是 Chris Long 的 DetectionLab 的一个分支，使用 ELK 堆栈替代了 Splunk。 描述 DetectionLabELK 是一个理想的实验室，适合想要构建有效检测能力的人使用。它专为防御者设计，主要目的是让蓝队能够快速搭建一个预装了安全工具并遵循系统日志配置最佳实践的 Windows 域。它可以很容易地修改以适应大多数需求，或扩展以包含额外的主机。 使用场景 DetectionLabELK 的一个常见使用场景是当您考虑采用 MITRE ATT&CK 框架并希望为其战术开发检测规则时。您可以使用...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...