libssh-mirror

root@kitploit: .org The SSH library 为什么？ 为什么不呢？: 我开始着手实现自己的 SSH 协议版本，因为我不喜欢现有的公开实现。 没有一个允许你像使用强大库一样导入并使用其中的函数，因此我致力于开发一个基于库的 SSH 实现，这在自由开源软件世界中是前所未有的。 如何/谁？ 如果你下载了这个文件，你应该知道它是什么：一个通过 C 语言库调用来简单访问 SSH 客户端服务的库。 任何人都可以在 LGPL 许可条款下使用本软件——请参阅 COPYING 文件。 如果你想知道如何编译 libssh，请先阅读 INSTALL 文件。 在哪里？...

xalgorix

Xalgorix — 开源 AI 渗透测试工具， 证明 漏洞真实存在 大多数扫描器只能检测。Xalgorix 能够证明。 一个自主 LLM 智能体执行完整的渗透测试方法论，随后由独立验证器重新利用每一个发现 ，之后才会生成报告——因此你得到的是证据，而不是一堆需要人工分诊的不确定项。自托管、私密、自带 LLM。使用 Go + TypeScript 构建。 🚀 快速开始 · 💡 为什么选择 Xalgorix · ✨ 功能特性 · 🎯 使用场景 · ☁️ 托管云服务 · 📖 文档 📸 截图 🖥️ 自托管仪表盘 — 在本地 127.0.0.1:9137 上运行 概览仪表盘| 扫描详情| 发现...

save-telegram-chat-history

Telegramチャット履歴の保存 この拡張機能の目的は？ おそらく、私たちの多くはTelegramメッセンジャーを愛用し、友人との会話に使っています。しかし、メッセンジャーに簡単にアクセスできる「会話を保存」機能がないことに少しがっかりしていました。そこで、Chrome拡張機能を作成しました！ 動作方法 Chrome拡張機能「Save Telegram Chat History」をインストールします。 現在、リンクが機能していません（Issue 53参照）。拡張機能を手動でインストールする必要があります 。ブラウザに新しいアイコンが表示されるはずです。...

XFLTReaT

XFLTReaT これはインターネットに欠けていた多くのもののうちの一つに過ぎません。各プロトコルごとにいくつものトンネリングツールを試すのにうんざりしたなら、これはあなたの ツール ^W フレームワークになるはずです。詳細に興味があれば、Wiki をお読みください。 利用可能なモジュール TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP Darren Martyn @infodox による WebSocket DNS A/CNAME, PRIVATE, NULL - 概念実証 RDP Windowsのみ TL;DR...

gha-lab-0ba60e6456

集成测试 此文件夹包含扩展的集成测试。 这些测试使用 Playwright 测试运行器 和 Galata 辅助工具定义。 Playwright 配置定义在 playwright.config.js 中。 用于集成测试的 JupyterLab 服务器配置定义在 jupyterservertestconfig.py 中。 默认配置将为失败的测试生成视频和 HTML 报告。 有一个新的实验性 UI 模式，你可能会喜欢上它；请参阅该视频。 运行测试 所有命令均假定从根目录执行 要运行测试，你需要： 1. 编译扩展： root@kitploit: jlpm install jlpm...

CVE-2025

CVE-2025 2025年发现的CVE及其PoC...

CVE-2018-16763

CVE-2018-16763...

dheat_dos_attack_poc

DHeat DoS 攻击 POC CVE-2002-20001 用于测试 SSH 服务中 DHEat DoS 攻击 CVE-2002-20001 是否存在的 POC 使用方法 命令: python3 dheatdosattackpoc.py : 替换为你有权测试的 SSH 服务器的实际 IP 地址或主机名。 : 运行 SSH 服务的目标端口号。 执行步骤: 在 Ubuntu、Kali 等系统上安装 Python 3 的基本命令如下： $ sudo apt update $ sudo apt install python3 下载并更改文件权限： $ git clone...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd 针对 CVE-2020-27301 的邪恶接入点 PoC 构建 在 Ubuntu 20.04 LTS 上 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 运行 在 hostapd 目录中，使用 root@kitploit: ./start.sh hostapd README wpasupplicant 和 hostapd 版权所有 c 2002-2022, Jouni...

mcp-security-checklist

🔐 MCP セキュリティチェックリスト Model Context Protocol（MCP）サーバーとAIエージェントインフラを構築・展開するチーム向けの、実践的でコミュニティ保守されたセキュリティチェックリストです。 なぜこれが必要か MCPは急速に採用されていますが、セキュリティガイダンスは遅れを取っています。 このチェックリストは、セキュリティエンジニア、プラットフォームチーム、テクニカルリーダーに対し、内部ツールであれ顧客向けAIエージェントであれ、MCPデプロイメントを安全にするための明確で実践可能なベースライン を提供します。...

CPLDCOMTrigger

CPLDCOMTrigger 描述 一个依赖 Impacket 脚本的 Python 脚本，用于通过 DCOM 对象触发将 .cpl 文件加载到内存中。CPL 文件路径必须已添加到注册表中。 该脚本使用 IOpenControlPanel 接口中的 Open 函数将 CPL（控制面板项）DLL 加载到内存中。 完整研究：https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 用法 python3 CPLTrig.py domain/username:password@ -cpl...

UPnPHostFileRead

描述 Windows UPnP Device Host 服务的本地任意文件读取 PoC 漏洞利用程序。以 LOCAL SERVICE 的权限读取任意文件。已在 Windows 11 Pro build 26200.8457 上测试。 已向 Microsoft 报告。评估为“非漏洞”。 如何构建 1. 克隆该仓库。 2. 构建 UPnPHostFileRead 解决方案。 如何使用 运行 UPnPHostFileRead.exe SOURCE DESTINATION。 SOURCE 文件将以 LOCAL SERVICE 的权限被读取，然后以当前用户的权限写入到 DESTINATION。...

MalSeclogon

MalSeclogon 一个用于操作Seclogon服务的小工具。 完整技术细节见： https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html 用法 root@kitploit: MalSeclogon v0.2 @splintercode Args: -p Pid of the process to spoof the PPID through...

OnionBrowser

Onion Browser Official Site | Support | Release History | Donate © 2012-2024, Tigas Ventures, LLC Mike Tigas This is the Onion Browser3.X branch. The older versions of Onion Browser can be found here and here. Onion Browser is a free web browser for iPhone and iPad that encrypts and tunnels web...

DoS-Braces-3.03

CVE候选：通过逗号分隔花括号展开导致braces拒绝服务 包： braces（npm） 版本： 3.0.3（最新版） 严重性： 高（CVSS 7.5） CWE： CWE-400 不受控制的资源消耗 状态： 未报告 注意： 这是一项独立发现。CVE-2024-4068 解决了输入长度限制问题（MAXLENGTH=10000），但并未修复逗号分隔花括号模式导致的组合输出爆炸问题。CVE-2026-45149 影响的是 另一个 包（juliangruber/brace-expansion），而非 micromatch/braces。 背景故事 braces 为...

mcpshield

mcpshield 一个针对未修补的 MCP STDIO 命令注入漏洞（CVE-2026-30623 系列，由 OX Security 于 2026 年 4 月披露，归为“设计问题”——无 SDK 补丁）的即插即用修复方案。只需导入一行代码，你的 Python 应用启动的每个 stdio MCP 服务器，在操作系统生成进程之前，其命令/参数/环境变量都会经过验证。 如果你是新手，请先阅读 适用范围，然后 安装 和 快速入门 将让你在两分钟内获得保护。 目录 项目状态 适用范围 安装 快速入门 选项 A：自动补丁（Python MCP 主机） 选项 B：静态检查（任何语言，零执行） 选项...

CVE-2024-51482-POC

ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或缺乏书面许可的系统运行此工具是非法的 。 目录 ZoneMinder 认证后基于时间的 SQLi 概念验证 - CVE-2024-51482 目录 概述 漏洞详情 CVE-2024-51482 — 基于时间的盲 SQL 注入 根本原因 攻击流程 仓库结构 要求 安装 PoC Docker 实验环境 用法 默认行为 帮助屏幕 命令...

CVE-2022-21306

CVE-2022-21306 POC、EXP、chatGPT for me、いくつかのアイデアしか提供できません、すべて使用不可 code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3',...

TypeHub-Exploiter

TypeHub Exploiter This script exploits a vulnerability CVE-2021-25094 in the TypeHub WordPress plugin...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 是一个假设性示例，但让我们假设它是 OpenSSH 服务器实现中的一个真实漏洞。该漏洞可能涉及缓冲区溢出或内存破坏问题，允许远程攻击者在服务器上执行任意代码。以下是此类漏洞可能被利用的高级说明： 1. 堆喷射：攻击者以可预测的方式准备堆。 2. 内存破坏：攻击者发送特制数据包造成内存破坏。 3. 任意代码执行：攻击者将 shellcode（恶意代码）放置在已知位置，并将执行流重定向到该位置。 漏洞利用代码 提供的 Python 代码是一个旨在利用 CVE-2024-6387 的漏洞利用程序。以下是其执行步骤的详细分解： 设置连接：与...

CVE-2022-40684

CVE-2022-40684 遵纪守法： 任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益 。 漏洞简介： Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 FortiSwitchManager产品的管理界面中，可以通过使用备用路径或通道绕过身份验证，并在未经认证的情况下通过特制的HTTP或HTTPS请求对管理界面进行操作。 风险等级 ： 高 影响版本： FortiOS 版本...

FarsightAD

FarsightAD 目次 FarsightAD 目次 説明 前提条件 基本的な使い方 ADハンティングコマンドレット デモ 完全/部分隠しオブジェクトの検出 謝辞 感謝 著者 ライセンス 説明 FarsightAD は、Active Directoryドメインの侵害後に脅威アクターが仕掛けた（可能性のある）永続化メカニズムを発見することを目的としたPowerShellスクリプトです。 このスクリプトは、複製メタデータのタイムスタンプで強化された様々なオブジェクトとその属性のCSV/JSONファイル出力を生成します。さらに、レプリケーション権限で実行した場合、Directory...

macsurf

最新のウェブを、25 年前の Mac で。 MacSurf は Classic Mac OS 9 PowerPC 向けのウェブブラウザです。CSS3、ES5 JavaScript、アルファチャンネル付き PNG——そのすべてが G3 iMac で動作します。 MacSurf はフルタイムのプロジェクトです。MacSurf のおかげで古い Mac が再びウェブにつながるようになったなら、どんな金額でも開発の継続を支えてくれます。また、Patreon では開発ログで進捗をフォローできます。 サポーター MacSurf はサポーターの皆さんに支えられています——ありがとうございます：...

ipyida

= IPyIDA IPyIDA 是一个纯 Python 解决方案，用于为 IDA Pro 添加 IPython 控制台。使用 可打开一个嵌入了 Qt 控制台 的窗口。随后你便可以享受 IPython 的自动补全、在线帮助、等宽字体输入框、图表等功能。 你也可以在 IDA 之外使用 ipython console --existing 连接到该内核。 image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 安装 IPyIDA 应当兼容 Windows、OS X 和 Linux 上的 IDA 6.6 及更高版本。它已在最高至 I...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

IIITA-IoT-Security-Research

IIIT Allahabad – Prácticas de Investigación en Seguridad IoT Resumen Este repositorio muestra el trabajo realizado durante mis Prácticas de Investigación en el Indian Institute of Information Technology, Allahabad IIIT Allahabad en el Laboratorio de Criptografía y Seguridad de Redes CNS. Durante...

heartpatch.us

heartpatch.us En Construcción Parcheando vulnerabilidades Heartbleed de OpenSSL en servidores de toda la World Wide Web. Inspiración Heartbleed es un bug de seguridad en la librería criptográfica OpenSSL, una implementación ampliamente utilizada del protocolo Transport Layer Security TLS. Fue...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

offensive-onos

Offensive ONOS 我在武器化ONOS应用中的实验。 这是我网络安全硕士论文研究活动的一部分（链接），专注于软件定义网络中跨应用投毒攻击的检测。 这项研究还导致发现了CVE-2023-24279和CVE-2023-30093。 获取背景知识的有用论文： 软件定义网络中的跨应用投毒 我的硕士学位论文 保护虚拟可编程交换机免受跨应用投毒（CAP）攻击 软件定义网络中投毒攻击的分类 软件定义网络综述：下一代网络架构 要求 JVM 11+ https://www.oracle.com/java/technologies/downloads/ Maven...

vercel-april2026-incident-response

Vercel 2026年4月インシデント対応ガイド 最終更新: 2026年4月20日 12:07 PM AEST/ブリスベン - v2 — Vercel CEO 2026年4月20日更新を反映 重要: これは法的なアドバイスや公式見解ではありません。侵害を受けたと思われる場合は、インシデント対応パートナーに連絡してください。この情報は、OpenSourceMalware チームによる誠意として提供されるものです。インシデント対応企業への紹介が必要な場合は、これまでに協力したことのある企業をいくつかご紹介できます。 何が起こったのか？ Vercel...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´...

chlonium

Chlonium Chlonium は、Chromium の Cookie をクローンするために設計されたアプリケーションです。 Chromium 80 以降では、Cookie は AES-256 GCM を使用して暗号化され、Local State ファイルに保存される状態キーが使用されます。この状態キーは DPAPI を使用して暗号化されています。これは、以前のバージョンで Cookie データベース内の各 Cookie アイテムを DPAPI で暗号化していた方式からの変更です。つまり、状態キーを入手していれば、DPAPI キーへの継続的なアクセスを必要とせずに、オフラインで...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...

PowerShellArsenal

PowerShellArsenal は、リバースエンジニアを支援するために使用される PowerShell モジュールです。このモジュールは、マネージドコードおよびアンマネージドコードの逆アセンブル、.NET マルウェア解析、メモリの分析/スキャン、ファイル形式やメモリ構造の解析、内部システム情報の取得などに使用できます。PowerShellArsenal は以下のツールで構成されています。 逆アセンブル ネイティブコードおよびマネージドコードを逆アセンブルします。 Get-CSDisassembly Capstone Engine...

sleuthkit

The Sleuth Kit 简介 The Sleuth Kit 是一个开源的取证工具包，用于分析 Microsoft 和 UNIX 文件系统及磁盘。The Sleuth Kit 使调查人员能够识别并恢复在事件响应期间获取的镜像或来自活动系统的证据。The Sleuth Kit 是开源的，允许调查人员验证工具的行为或根据特定需求对其进行定制。 The Sleuth Kit 使用了 The Coroner's Toolkit TCT 的文件系统分析工具代码，该工具由 Wietse Venema 和 Dan Farmer 编写。TCT 代码经过修改以实现平台无关性。此外，还添加了对...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

安全公告：访问控制不足导致未授权删除房间（Let's Chat） 分配的 CVE 编号： CVE-2026-66751 摘要 DELETE /rooms/:room 除了要求登录之外，不执行任何授权检查。任何账户都可以归档服务器上的任意房间，包括该账户无权读取、加入或修改的私有房间和密码保护房间。 归档就是 Let's Chat 删除房间的方式。房间会从房间列表中消失，直接查找返回 404，向其发布消息或上传文件也会被拒绝。应用程序中没有任何代码路径可以撤销此操作。 受影响版本 仓库 URL：https://github.com/sdelements/lets-chat 从 0.3.0（...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

async-pico-hub

Async PICO HUB Async PICOs is a framework for running long-lived, event-driven Beacon Object Files inside a Cobalt Strike Beacon process. It provides asynchronous execution, task tracking, graceful shutdown, and safe asynchronous output by combining Crystal Palace PICOs with a Beacon-side executi...

ZX-DDoS

ZX-DDoS ZX-DDoS は、教育およびテスト目的のみのPythonベースのDDoSツール です。 免責事項: このリポジトリは教育、研究、ネットワークテスト目的のみに厳格に使用されます。 作者は、誤用や違法行為について一切の責任を負いません。 リポジトリ: https://github.com/Bogglo/ZX-DDoS 目次 説明 スクリーンショット メインファイル インストール Termux DebianベースのGNU/Linux Windows MacOS 使用方法 必須入力 要件 免責事項 説明 ZX-DDoS...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

incarcero

Incarcero：恶意软件分析的瑞士军刀 恶意软件分析就像拆弹。目标是拆卸并理解一个旨在造成伤害的程序，而该程序通常会被混淆（例如：加壳）以增加分析的难度。 Incarcero 是一个无需任何用户交互即可创建预配置了恶意分析工具和安全设置的虚拟机（VM）的工具。 此外，此仓库还包含可能是最大的恶意软件源代码集合 ，以及一个允许从流行在线数据库下载恶意软件样本的模块。 注意： 具有通用名称（如 MD5 值或 smbXXX.tmp）的二进制文件在上传时未被 VirusTotal...

team-teso

team-teso El TESO-CVS fue regalado a THC en la fiesta del 10.º aniversario de THC en 2005 Berlín. Se publica aquí solo con fines educativos. DISFRUTA. Algunos artefactos nunca fueron alojados en el CVS y se han perdido en el tiempo: el exploit de ssh de TESO Muchos ¡ohh, tantos! exploits de OpenB...

NamedPipePTH

NamedPipePTH 该项目是一个概念验证代码，用于在本地命名管道用户模拟中使用传递哈希（Pass-the-Hash）进行身份验证。另有一篇博客文章进行解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它基于项目 Invoke-SMBExec.ps1 和 RoguePotato 的代码实现。 过去我曾在某些 Offensive Security 项目中遇到这样的情况：我已经拥有一个 低权限 用户账户的 NTLM 哈希，需要在该用户账户下获取当前已沦陷系统的 shell——但现有的公共工具无法实现。假设这种情况还面临两个事实：NT...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 研究团队 来自 Michael Zhmaylo MzHmO RemoteKrbRelay 你可能知道 KrbRelay 和 KrbRelayUp，但如果我告诉你它也可以远程实现呢？通过 RemoteKrbRelay，这已成为现实。 TL;DR 更多关于 CertifiedDCOM 的信息请见 这里。CertifiedDCOM 允许你触发...

ElectricEye

ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。...

pentest-writeups

pentest-writeups Writeup de Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Writeup de Pruebas de Penetración Autor: Amirbek Raxmatullayev @americo444 Fecha: 2026-06-17 Plataforma: VulnHub Dificultad: Principiante Objetivo: Obtener acceso root 1. Configuración del Entorno...