45118 matches found
pcileech
PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...
pcileech
PCILeech 概要: PCILeech は PCIe ハードウェアデバイスを使用してターゲットシステムのメモリを読み書きします。これは PCIe 上の DMA を利用して実現されます。ターゲットシステムにドライバは必要ありません。 PCILeech は、LeechCore ライブラリがサポートする幅広いソフトウェアベースのメモリ取得方法（DumpIt や WinPmem を使用したリモートライブメモリのキャプチャを含む）と組み合わせて、ハードウェアなしでも動作します。PCILeech はローカルメモリのキャプチャや、多数のメモリダンプファイル形式もサポートしています。 PCILeec...
gost
GO Simple Tunnel GO言語によるセキュアトンネル English README 特長 マルチポートリスニング 転送プロキシを設定可能、多段転送（プロキシチェーン）に対応 標準HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5プロキシプロトコル対応 Webプロキシは探知防御対応 複数のトンネルタイプに対応 SOCKS5プロキシはTLSネゴシエーション暗号化に対応 Tunnel UDP over TCP TCP/UDP透過プロキシ ローカル/リモートTCP/UDPポートフォワーディング Shadowsocks（TCP/UDP）プロトコル対応 SNIプロキシ対応...
Hadoop-Yarn-ResourceManager-RCE
漏洞影响 Hadoop yarn ResourceManager 存在未授权访问漏洞。此漏洞存在于 Hadoop 的核心组件 Hadoop yarn 中。由于 Hadoop yarn 默认向公众开放 RPC 服务，远程攻击者可利用该未授权漏洞，通过 RPC 服务执行任意命令，从而控制目标服务器。鉴于该漏洞风险级别高、危害性大，且细节已被公开并被攻击方利用，建议所有使用 Apache Hadoop 的用户进行自查并及时采取安全措施。 漏洞产品 Apache Hadoop Yarn 漏洞检测 基本用法 root@kitploit: python3 HadoopYanRPCRCE.py 漏洞检...
CVE-2022-42889-Text4Shell-POC
CVE-2022-42889 Text4Shell 测试脚本 此仓库包含一个Python脚本，用于自动化测试名为Text4Shell的漏洞，该漏洞的CVE编号为：CVE-2022-42889。 关于 Text4Shell CVE-2022-42889 Text4Shell是一个影响广泛系统的严重漏洞。该漏洞存在于这些系统解析文本字符串的方式中，允许执行任意代码或发起SSRF攻击。通过精心构造的字符串，可以执行JavaScript代码（导致远程代码执行RCE）或获取URL（导致服务器端请求伪造SSRF）。 来自 Tarlogic 的内容： 利用条件 ：...
sfop
基于段错误导向编程（Segmentation Fault-Oriented Programming，SFOP） 这是段错误导向编程（Segmentation Fault-Oriented Programming）利用技术的工件（artifacts）仓库。 工件集 这里我们简要描述本仓库中的工件。总共有八个不同的工件，包含六个 PoC 漏洞利用程序和两个针对真实世界程序（Nginx 和 Ladybird）的漏洞利用程序： PoC： bSFOPek：完整的 bSFOP 漏洞利用程序，使用一个链（chain）来注册信号，并通过 Early Kill 发起攻击。 bSFOPfixed：更易于调试...
CVE-2023-6654
CVE-2023-6654 PHPEMS Cookie反序列化漏洞，利用此漏洞可以通过反序列化修改SQL语句，通过SQL注入修改任意存在用户的密码或权限，默认管理员账号为peadmin Fofa指纹 app="PHPEMS" 工具利用 python exp.py -u http://127.0.0.1:1111 -u 参数指定PHPEMS的URL地址 -a 参数指定用户名，默认为PHPEMS默认管理员账号peadmin -p 参数指定要修改的密码，默认为123456 -o 参数指定选项，0选项修改指定账号的密码，1选项修改指定账号的权限为管理员，默认修改指定账号的密码，不过还是推荐1选项...
CVE-2021-1056
CVE-2021-1056 CVE-2021-1056 是我向 NVIDIA PSIRT 提交的一个漏洞。个人认为，在多租户 HPC 集群（尤其是云机器学习平台）中，它可能导致较高的安全风险。 本仓库简单地演示了该漏洞在由 nvidia-container-runtime 创建的 GPU 容器中的表现。 工作原理 通过创建特定的字符设备文件，GPU 容器（由 nvidia-container-runtime 创建的容器）中的攻击者能够访问宿主机上所有的 GPU 设备。 该漏洞同样适用于在 Kubernetes 集群上由 k8s-device-plugin 创建的 GPU Pod。 前提条...
zeek-spicy-openvpn
zeek-spicy-openvpn 这是一个用于检测 OpenVPN 流量的协议分析器。 你必须安装 Spicy 才能使用此包。 介绍此协议分析器开发过程的博客和网络研讨会： https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/ https://event.webinarjam.com/replay/16/405xvaqawfzfqn...
kyocera-cve-2022-1026
kyocera-cve-2022-1026 Kyocera 打印机中存在一个未认证的数据提取漏洞，该漏洞允许恢复明文形式的通讯录和域绑定密码。 漏洞概述 早在 2021 年的一次渗透测试中，我在摆弄 Kyocera 用于远程管理打印机的胖客户端应用程序。在对该应用程序的流量进行代理时，我发现 Kyocera 在 9091/TCP 端口上的 SOAP API 在执行敏感操作时未正确处理身份验证。Kyocera MFP 可以配置用于公司域绑定的凭据、FTP 凭据、文件共享凭据等。在未认证的情况下，可以以明文形式检索 MFP 存储的所有凭据。 我的完整分析文章可在 Rapid7...
CVE-2021-1675_PrintNightMare
PrintNightmareScanner 用于检测Windows打印后台处理程序远程代码执行漏洞（CVE-2021-1675）的扫描器 前提条件 python3 python3 -m pip install -r Requirements.txt 用法 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARG...
aether
Aether v6.0 — 智能合约安全分析框架 版本 6.0 | v6.0 新特性 | 更新日志 Aether 是一个基于 Python 的框架，用于分析 Solidity 智能合约、生成漏洞发现、生成基于 Foundry 的概念验证（PoC）测试，并在主网分叉上验证漏洞利用。它将 Solidity AST 解析、污点分析、控制流图分析、跨合约分析、Halmos 符号执行、180+ 基于模式的静态检测器、带有共享 SAGE 机构记忆的协作式多智能体 LLM 流水线 （GPT/Gemini/Claude）、14 种协议原型、75+ 漏洞利用知识库、ML...
DccwBypassUAC
DccwBypassUAC 该漏洞利用程序滥用“dccw.exe”管理“WinSxS”的方式，通过一种衍生自 Leo Davidson 的“Bypass UAC”方法，在无需弹出同意提示的情况下获取管理员 shell。它支持“x86”和“x64”架构。此外，它已在 Windows 8.1 9600、Windows 10 14393、Windows 10 15031 和 Windows 10 15062 上成功测试。 如果你想了解如何执行该脚本，请查看使用方法部分。此外，你还可以在Metasploit中执行它，从而获得一个具有管理员权限的 Meterpreter 会话。 1. 开发一个新的...
trailmark
Trailmark ソースコードをパースし、関数、クラス、呼び出し、およびセキュリティ分析のための意味注釈からなる、クエリ可能なグラフに変換します。 Trailmarkは、言語に依存しないASTパーシングにtree-sitterを、高性能グラフトラバーサルにrustworkxを使用しています。長期的なビジョンは、このグラフをミューテーションテストやカバレッジガイドファジングと組み合わせ、前提とユーザー入力から到達可能なテストカバレッジの間にあるギャップを特定することです。 仕組み Trailmark は3つのフェーズで動作します: parse 、index 、query 。mermaid...
Awesome-Pentest
渗透测试工具合集 目录 匿名工具 反病毒规避工具 书籍 防御性编程书籍 《黑客手册》系列书籍 开锁书籍 恶意软件分析书籍 网络分析书籍 渗透测试书籍 逆向工程书籍 社会工程学书籍 Windows 书籍 CTF 工具 协作工具 会议与活动 Docker 容器 包含刻意设计为易受攻击系统的 Docker 容器 渗透测试发行版和工具的 Docker 容器 文件格式分析工具 GNU/Linux 实用工具 哈希破解工具 十六进制编辑器 工业控制与 SCADA 系统 多范式框架 网络工具 DDoS 工具 数据外传工具 网络侦察工具 协议分析器与嗅探器 代理与中间人 MITM 工具 传输层安全工具...
CrushFTP-CVE-2024-4040-illdeed
CVE-2024-4040 — Exploit de omisión de autenticación de CrushFTP Este repositorio contiene un exploit sigiloso de prueba de concepto PoC en Python para CVE-2024-4040 , una vulnerabilidad crítica en CrushFTP v10 y anteriores que permite a un atacante omitir la autenticación mediante una cookie...
looney-tunables-CVE-2023-4911
CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...
CVE-2017-10271
CVE-2017-10271 Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271检测脚本 用法 root@kitploit: $ python CVE-2017-10271 url 另外需要注册一个ceye.io的账号，将其提供的Identifier及API Token填入代码的如下部分： 功能 检测Windows及Linux环境下Weblogic是否存在CVE-2017-10271的远程命令执行漏洞 目前仅在Linux环境下测试过 Windows及Linux环境下均测试有效 检测原理 使用ceye.io提供的DNS...
vuln-list-redhat
vuln-list-redhat 红帽安全公告...
honeyslop
honeyslop - 代码金丝雀，用于快速分类由人工智能幻觉（"slop"）产生的漏洞报告 honeyslop 是代码金丝雀、诱饵，用于那些被人工智能幻觉（"slop"）和未经验证的漏洞报告淹没的开源项目。通过这种对抗性噪声注入，slop扫描器会摄取金丝雀，然后基于它生成一份漏洞"报告"。该报告自我识别为 slop。一个 grep 即可关闭它。 这是一个快速的 PoC，以玩笑方式 vibe-coded（非生产级），因为我们在 raptor（一个基于 Claude Code 的自主攻击/防御代理）上也收到了 slop 报告。应该会很有趣！...
vinifera
Vinifera - GitHub上の内部リーク監視 GitHub監視ツール 🤖 私たちは2019年12月から本番環境でViniferaを使用しており、セキュリティインシデントの防止に役立っています。Viniferaは、公開コントリビューションのセキュリティ衛生を確保し、GitHub上の潜在的なリークを監視するための内部プロジェクトとして始まりました。これは、GitHubのような公開ソースに関して、他の企業がセキュリティ衛生を強化するのに役立つと信じています。 Viniferaとは？...
JShunter
JSHunter Herramienta Profesional de Análisis de Seguridad en JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta integral de línea de comandos para el análisis de segurida...
Stardust
スターダスト モダンで使いやすい32/64ビットシェルコードテンプレート。 raw strings C++20 プロジェクト コンパイル時ハッシュ fnv1a による関数およびモジュール解決を採用 基本的な使い方 PEB からモジュールを解決する resolve::module: root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring...
Linux_Exploit_Suggester
LinuxExploitSuggester Linux Exploit Suggester；基于操作系统发行版本号。 此程序不带参数运行时，将执行 'uname -r' 来获取 Linux 操作系统发行版本号，并返回一个建议性的可能利用列表。不花哨，因此打了补丁或反向移植的补丁可能会欺骗此脚本。 此外，还可以提供 '-k' 参数来手动输入内核版本/操作系统发行版本号。 该脚本在现场和考试中都非常有用。现已根据 GPLv2 开源。 示例输出 root@kitploit: $ perl ./LinuxExploitSuggester.pl -k 3.0.0 内核本地版本：3.0.0 可能的利...
CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter
CVE-2026-11101 – 通过未键控查询参数的 HTTP 缓存投毒 概述 Web 缓存仅使用 URL 路径作为缓存键，而忽略查询参数。攻击者可以向未键控参数（例如 utmcampaign）附加恶意载荷并投毒缓存。后续访客将收到包含任意 JavaScript 的已投毒响应。 漏洞详情 类型： Web 缓存投毒 影响： 存储型 XSS、凭据窃取、网页篡改。 根本原因： 缓存键排除了会影响响应主体的查询字符串参数，从而允许攻击者存储精心构造的响应并将其提供给所有用户。 漏洞利用演示 1. 启动存在漏洞的缓存服务器： root@kitploit: pip install flask...
CVE-2019-14287
🖥️ - 该脚本由 h3x0v3rl0rd 开发。 用于检测 CVE-2019-14287 的脚本...
CVE-2021-41277
CVE-2021-41277 MetaBase 任意文件读取漏洞 fofa批量poc 声明 本poc仅用于检测目标是否存在漏洞，严禁用于任何非授权测试，作者不负任何责任。 使用说明 在fofa.txt中填入fofa普通会员账号的email和key，如果是高级会员或者企业会员的话，在python程序中修改对应的可查询数据量 直接运行即可...
CVE-2024-27956-WORDPRESS-RCE-PLUGIN
CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WordPress RCEプラグイン 攻撃対象プラグイン wp-automatic...
CVE-2019-15107
Webmin 应用程序版本 1.890 及以下版本存在未授权远程代码执行漏洞。CVE-2019-15107. Reference : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...
CVE-2025-29927-PoC-Exploit
CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过概念的验证 你可以在此处针对受影响的版本运行它：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行很简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它会尝试暴力破解认证路径，并在找到状态码为 200 的路径时进行尝试。 或者，你也可以自己提供认证页面，例如...
german-owasp-day
german-owasp-day 德国OWASP日会议网站与演示文稿存档 你可以在 god.owasp.de 找到该页面 请为每年创建一个文件夹，然后将主索引的重定向指向该文件夹。...
quantum-security-project
Proyecto de Seguridad Cuántica de OWASP Prepárate hoy. Protege el mañana. Un proyecto oficial de la comunidad OWASP que mapea los riesgos de seguridad de la era cuántica de forma práctica, neutral respecto a fabricantes y basada en riesgos: el antídoto contra la exageración y el miedo. Estado: Fa...
agent-vault
HTTPクレデンシャルプロキシ＆ボールト Infisical によるオープンソースのクレデンシャルブローカーで、エージェントとそれらが呼び出すAPIの間に位置します。 エージェントはクレデンシャルを保持すべきではありません。Agent Vaultはブローカーアクセスにより、クレデンシャル流出リスクを排除します。 初めてですか？ローンチブログ記事でAgent Vaultの全貌をご覧ください。 ドキュメント | インストール | チュートリアル | ビデオデモ | Slack Agent Vaultの必要性...
Anthropic-Cybersecurity-Skills
Anthropic 网络安全技能 面向 AI 代理的最大开源网络安全技能库 817 个生产级网络安全技能...
Alibab-Nacos-Unauthorized-Reset-PWD
漏洞影响 在 Nacos = 2.2.0 中发现了一个问题。当用户使用默认的 JWT Key 时，攻击者可以重置任意用户的密码并接管该用户账户。 漏洞产品 Nacos = 2.2.0 版本 漏洞复现 步骤 1：获取用户名（可以利用旧漏洞或猜测） 步骤 2：重置密码 root@kitploit: PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept: application/json, text/plain, / accessToken:...
airdecloak-ng
Airdecloak-ng Mi contribución a Aircrack-ng con Thomas d'Otreppe Descripción Airdecloak-ng es una herramienta que elimina el cloaking wep de un archivo pcap. Algunos WIPS en realidad uno “previenen” activamente el descifrado de una clave WEP insertando chaff tramas wep falsas en el aire para...
CVE-2018-4878
此存储库没有 README。...
CVE-2024-28995-Nuclei-Template
CVE-2024-28995 Nuclei テンプレート Serv-U バージョン 15.4.2 以下におけるディレクトリトラバーサル脆弱性をチェックし、/etc/passwd などの機密ファイルを読み取ることができるかを確認します。 テンプレートの詳細 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal...
versionscan
versionscan Versionscan 是一个用于评估当前已安装 PHP 版本、并根据已知 CVE 及其修复版本进行比对，以报告潜在问题的工具。 请注意： 目前仍在适配那些将安全修复向后移植的 Linux 发行版。当前工具仅针对直接报告的版本进行反馈。 安装 使用 Composer root@kitploit: "require": "psecio/versionscan": "dev-master" 目前唯一的依赖是 Symfony console。 使用 若要针对当前 PHP 版本运行扫描，请使用： bin/versionscan 该脚本将检查当前实例的 PHPVERSION...
versionscan
versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...
shodan-dorks
Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...
DECAF
DECAF DECAF（Dynamic Executable Code Analysis Frameworkの略）は、QEMUベースのバイナリ解析プラットフォームです。 DECAF++ DECAF++（DECAFの新バージョン）は、汚染解析が約2倍高速化され、我々の知る限り最速の全システム動的汚染解析フレームワークです。これにより、疑わしい（汚染された）入力が存在しない場合、わずか4％のオーバーヘッド（SPEC...
UltimateWDACBypassList
Ultimate WDAC Bypass List A centralized resource for previously documented WDAC/Device Guard/UMCI bypass techniques as well for building/managing/testing WDAC policies Note: WDAC Windows Defender Application Control has been rebranded by Microsoft as "Application Control" or "Application Control...
cloudlist
機能 • インストール • 使用方法 • 設定 • cloudlistの実行 • サポート対象プロバイダ • ライブラリ • Discordに参加 Cloudlistは、クラウドプロバイダからアセットを取得するためのマルチクラウドツールです。ブルーチームが攻撃対象領域管理（Attack Surface Management）の取り組みを強化するために、最小限の設定作業で複数のクラウドにわたるアセットの集中管理リストを維持することを目的としています。 機能 複数の設定でクラウドアセットを一覧表示 複数のクラウドプロバイダをサポート キーレス認証のサポート（AWS IRSA /...
cloudlist
Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...
fuxploider
fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...
fuxploider
fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd...
bitcoin
Bitcoin Core 集成/暂存树 https://bitcoincore.org 如需立即可用的 Bitcoin Core 软件二进制版本，请访问 https://bitcoincore.org/en/download/。 什么是 Bitcoin Core？ Bitcoin Core 连接到比特币点对点网络，以下载并完全验证区块和交易。它还包含一个钱包和图形用户界面，可选构建。 有关 Bitcoin Core 的更多信息，请参见 doc 文件夹。 许可证 Bitcoin Core 在 MIT 许可证条款下发布。更多信息请参见 COPYING 或访问...
DroidSniper
DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...