z3

Z3 Z3 是微软研究院开发的一款定理证明器。它采用 MIT 许可证 进行授权。Windows 二进制发行版包含 C++ 运行时可再分发组件。 如果你不熟悉 Z3，可以从这里开始了解。 稳定版和 nightly 版本的预编译二进制文件可在此处获取。 Z3 可以使用 Visual Studio、Makefile、CMake、vcpkg 或 Bazel 构建。它还为多种编程语言提供了绑定。 有关 Z3 各个稳定版本的说明，请参阅发布说明。 构建状态 Pull Request 和 Push 工作流 WASM 构建| Windows 构建| CI| OCaml 绑定 ---|---|---|--...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Subida Arbitraria de Archivos sin Autenticación mediante Adjuntos IMAP de CRM Email Connect Path Traversal → RCE...

CVE-2023-49438

CVE-2023-49438 Prueba de concepto Descripción Una vulnerabilidad de redirección abierta en el paquete de Python Flask-Security-Too =versión 5.3.2 permite a los atacantes redirigir a usuarios desprevenidos a sitios maliciosos mediante una URL manipulada, abusando del parámetro ?next en las rutas...

volatility-gui

Volatility GUI 这是一个基于 PyQT5 编写的 Volatility 取证工具图形界面 前提条件： 1- 已安装 Volatility 版本。 2- 安装 PyQT5。 sudo apt-get install python3-pyqt5 3- 下载 Volatility GUI。 配置 从下载的 Volatility GUI 中，编辑 config.py 文件，以指定： 1- Python 2 二进制名称或 Python 2 的绝对路径，填写在 pythonbin 中。 2- Volatility 二进制文件的绝对路径，填写在 volatilitybinloc 中。...

EvtMute

EvtMute 这是一个工具，允许你以攻击性方式使用 YARA 对 Windows 事件日志报告的事件应用过滤器。 使用方式 从这里获取最新版本。EvtMuteHook.dll 包含核心功能；注入后，它会应用一个临时过滤器，允许所有事件被报告。该过滤器可以动态更新，无需重新注入。我编写了 SharpEvtMute.exe，它是一个 C 程序集，可以通过 shad0w 中的 execute 或 cobalt strike 中的 execute-assembly 轻松运行。我将用 C 编写一个原生版本，以便与 shad0w 更好地集成。 禁用日志...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： root@kitploit: =================================================================================================== 基础命令:...

FreeMDU

FreeMDU FreeMDU 项目提供开放的硬件和软件工具，用于通过光学诊断接口与 Miele 设备进行通信。它是专有的 Miele 诊断工具 MDU 软件（仅提供给注册服务技术人员）的免费开源替代方案。 1996 年之后生产的大多数 Miele 设备都包含一个基于红外线的光学诊断接口，隐藏在前面板某个指示灯后面。在较旧的设备上，该接口标有 程序校正 PC 标签。 到目前为止，与该接口通信需要购买 Miele 独家销售的昂贵红外适配器及其闭源软件。FreeMDU 的目标是让每个人都能出于诊断和家庭自动化目的使用此接口。 该项目分为三个主要组件： 协议：核心协议库和设备实现...

meta-lobbying-and-other-findings

Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings Help keep the server running! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Thank you for your support. Meta Platforms:...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob 准确、快速且易于使用的二进制blob提取套件。 unblob 解析未知的二进制 blob，支持 78 种以上的归档、压缩和文件系统格式 ，递归提取其内容，并雕刻出未知块。它是提取、分析和逆向工程固件镜像的理想伴侣。 演示 特性 支持 78 种以上格式 — 包括归档、压缩流和文件系统，如 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等。查看完整列表。 递归提取 — 递归提取嵌套容器，直到可配置的深度（默认：10 层）。 精确的块检测 — 根据格式标准识别每个块的起始和结束偏移，最大限度减少误报。...

Ghostwriter

Ghostwriter...

altdns

Altdns - 通过变更和排列组合发现子域名 Altdns 是一款 DNS 侦察工具，能够发现符合特定模式的子域名。Altdns 接收可能出现在域名子域名中的单词（如 test、dev、staging），以及已知的子域名列表。 在将这两个列表作为输入提供给 altdns 后，该工具会生成一个 庞大的 "变更"或"变异"后的潜在子域名输出。它会保存此输出，以便随后可供你喜爱的 DNS 暴力破解工具使用。 或者，可以向 altdns 传递 -r 标志，这样在生成输出后，该工具可以（多线程）解析这些子域名并将结果保存到文件中。 Altdns 在处理大型数据集时效果最佳。拥有 200...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

Remote-Buffer-overflow-CVE-2003-0172

Desbordamiento de búfer remoto CVE-2003-0172 root@kitploit: ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

ThingsBoard-IoT-Platform-CVE-2024-55466

Escalada de privilegios en ThingsBoard mediante XSS almacenado Mientras experimentaba con tecnología IoT, encontré una vulnerabilidad en la aplicación Thingsboard que permitía vías para la escalada de privilegios. Thingsboard es una aplicación de código abierto que permite la gestión de...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- Uso Listener de reverse shell con Ncat root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c...

CVE-2024-29399

CVE-2024-29399 Detalles de la Vulnerabilidad Resumen En Savane v3.13 y anteriores, la falta de validación en los archivos subidos puede permitir una escalada de privilegios. Los servidores web configurados según las instrucciones de instalación son vulnerables a Cross‑Site Scripting XSS. En...

CVE-2020-15367

CVE-2020-15367 Fuerza Bruta en Supravizio BPM 10.1.2 Descripción Venki Supravizio BPM 10.1.2 no limita el número de intentos de autenticación. Un usuario no autenticado puede explotar esta vulnerabilidad para lanzar un ataque de autenticación por fuerza bruta contra la página de inicio de sesión...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: root@kitploit: git clone https://github.com/jorhelp/Ingram.git 进入项目目录，创建一个虚拟环境，并激活该环境： root@kitploit: cd Ingram pip3 install virtualenv python3 -m virtualenv ven...

evil-winrm

Evil-WinRM 用于黑客/渗透测试的终极 WinRM 外壳 描述与用途 该外壳是用于黑客/渗透测试的终极 WinRM 外壳。 WinRM（Windows 远程管理）是微软对 WS-Management 协议的实现。它是一种基于 SOAP 的标准协议， 允许来自不同供应商的硬件和操作系统进行互操作。微软将其包含在其操作系统中， 以便让系统管理员的工作更加轻松。 该程序可用于任何启用了此功能（通常位于端口 5985）的 Microsoft Windows 服务器，当然前提是 你拥有使用它的凭据和权限。因此，我们可以说它可用于黑客/渗透测试的后渗透...

graylog2-server

Graylog ¡Bienvenido! Graylog es una plataforma gratuita y de código abierto para la gestión de registros. Puedes leer más sobre el proyecto en nuestro sitio web y consultar la documentación en el sitio de documentación. Seguimiento de problemas ¿Encontraste un error? ¿Tienes una idea para una...

awesome-incident-response

Awesome Incident Response Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a analistas de seguridad y equipos de DFIR. Los equipos de forensia digital y respuesta a incidentes DFIR son grupos de personas dentro de una organización...

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, lo que permite a los profesores ver la lista de asistencia de todas las secciones de clase. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como profesor. Paso 2: Navegue hasta el siguient...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 He creado un pequeño proyecto en C que explota la vulnerabilidad CVE-2021-1675. Para más información sobre CVE-2021-1675, consulta mi publicación en el blog: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf Proyecto original modificado: https://github.com/noperator/CVE-2019-18935 1. El payload malicioso del ataque se transmite desde la cookie 2. Los metadatos se transmiten a través de la interfaz cifrada y se deserializan 3. Proxy predeterminado 127.0.0.1:8080 4. La carga de...

ToolShell

Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

copyfail

CVE-2026-31431 — Script de detección segura "Copy Fail" Un script de detección de solo lectura para la vulnerabilidad de escalada de privilegios locales Copy Fail en el kernel de Linux. Sin código de exploit. No se abre ningún socket AFALG. No se escriben archivos fuera de /etc/modprobe.d solo...

trevex

Trevex - 瞬态执行漏洞探索器 支持的平台 我们支持以下环境： 操作系统/发行版 Trevex 在 Ubuntu 22.04 LTS 和 24.04 LTS 上开发和测试。 其他发行版可能也能使用，但框架的某些部分（例如依赖检查与安装）假设使用 apt 作为包管理器。 架构 Trevex 目前仅支持 x86。 未来将增加对更多架构的支持。 安装 建议在你的点文件中添加以下 shell 别名： root@kitploit: function tvx /tvx.py $@ 然后，安装框架的依赖： root@kitploit: pip install -r...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--用于IDS和正则表达式评估的数据包捕获生成器 Sniffles 是一款用于创建数据包捕获的工具，可测试使用固定模式或正则表达式检测可疑行为的 IDS。Sniffles 的工作原理非常简单。它接受一组正则表达式或规则，随机选择其中一个正则表达式或规则，然后基于该规则或正则表达式生成内容。对于固定字符串，这意味着将字符串直接添加到数据中（可能带有偏移量或其他选项，如 Snort 规则）。对于正则表达式，过程稍显复杂。正则表达式被转换为 NFA，并从中选择一条随机路径（从开始到结束）。生成的数据将匹配该正则表达式。最后，Sniffles...

owasp-cstg

Guía de Pruebas de Seguridad en la Nube de OWASP La Guía de Pruebas de Seguridad en la Nube CSTG es un manual completo y neutral respecto al proveedor para probar la seguridad de entornos en la nube. Está escrita para probadores de penetración, ingenieros de nube y plataforma, arquitectos de...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： root@kitploit: $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

Veil-PowerView

PowerTools Veil 的 PowerTools 是一系列专注于攻击性操作的 PowerShell 项目。 由 @harmj0y 和 @sixdub 开发。...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CustomC2ChannelTemplate

IAT Hooking for custom C2 channels This is a simple PoC and template for developing custom C2 channels for Cobalt Strike using IAT hooks applied by a reflective loader. Blog post: https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-winin...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Prueba de concepto de escalada de privilegios local de wfshbr64.sys wfshbr64.sys y wfshbr32.sys permiten que un usuario arbitrario realice operaciones bit a bit con un desplazamiento EPROCESS arbitrario y un valor de banderas para elevar intencionadamente el proceso del...

Phantom-Evasion-Loader

SROP辅助的跨内存附加（CMA）注入——直接系统调用方式。 👻 Phantom-Evasion-Loader（x64 Linux） Phantom-Evasion-Loader 是一个独立的、纯 x64 汇编注入引擎，旨在最小化现代 EDR/XDR 解决方案以及内核级监控（如 Falco eBPF）的检测面。它利用 SROP 和零拷贝注入等先进技术，将载荷作为机器中的幽灵进行投递。 🧠 这段代码到底做了什么？ 与传统的、嘈杂的注入器不同，此引擎专为隐蔽性而设计。它不会对内核大喊“我是恶意软件”。相反，它模仿合法的系统调试行为，执行手术式内存操作，使其不被行为分析所察觉。 🛠️ 关键技术特...

codejail v4.1.1

CodeJail CodeJail manages execution of untrusted code in secure sandboxes. It is designed primarily for Python execution, but can be used for other languages as well. Security is enforced with AppArmor. If your operating system doesn't support AppArmor, or if the AppArmor profile is not defined a...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel 此工具用于收集给定文件的各种情报来源。Fileintel 采用模块化设计，因此可以轻松添加新的情报来源。 文件通过文件哈希（MD5、SHA1、SHA256）进行标识。输出为 CSV 格式并发送到 STDOUT，以便将数据保存或通过管道传输到其他程序。由于输出为 CSV 格式，Excel 等电子表格软件或数据库系统可以轻松导入数据。 本程序适用于 Python v2，但理论上也兼容 Python v3。如果发现不兼容 Python v3，请提交问题。 此代码已在 Windows 7 和 Mac OSX El Capitan 上测试。如果在其他类型的机器上尝试使用，请告知...

Monitorizer

Monitorizer 终极子域名监控框架 安装 ❗ 免责声明 --- 管理员用户可在本地服务器上执行代码，请务必更改默认密码，否则请自行承担风险 使用 Docker root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 默认凭据： 一切就绪后，您将能够登录仪表盘：http://127.0.0.1:8000/dashboard/ 用户名| 电子邮件| 密码 ---|---|--- admi...

badkeys

badkeys Herramienta y biblioteca para comprobar claves públicas criptográficas en busca de vulnerabilidades conocidas ¿Qué? badkeys comprueba claves públicas en varios formatos en busca de vulnerabilidades conocidas. Puedes encontrar una versión web en badkeys.info. instalación badkeys se puede...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： root@kitploit: sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： root@kitploit: sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal y Ejecución Remota de Código RCE ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC Walnut Security Services Pvt. Ltd Descripción Un atacante podría utilizar u...

CVE-2016-3088

CVE-2016-3088 - Ejecución Remota de Código en Apache ActiveMQ...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Exploit Cambia TARGET en exploit.py root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Turn binaries into conversations — deterministic, auditable, offline-capable. kernagent converts a binary into a portable static snapshot and lets an LLM or your...

egression

描述 EGRESSION 是一款工具，可即时显示从任何给定网络上传敏感数据的难易程度。 它从一个包含以下内容的敏感文件开始，该文件以明文形式存储在本地。此文件用于通过尝试向外连接并使用各种技术上传此文件来测试网络的出口 / DLP 控制。 //美国社保号 567-24-4901 //信用卡号 4111111111111111 5105105105105100 4222222222222 //出生日期 12.12.94 12/12/1994 12/12/94 1994年7月12日 //加拿大社会保险号（SIN） 202 275 186 //英国国家保险号码（NINO） ST 68 86 8...