Lucene search
+L
KitploitRecent

45867 matches found

Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•20 views

SambaHunter

SambaHunter 这是一个利用 Samba RCE(CVE-2017-7494)的简单脚本。 现在支持 Python3。许多必需的 Python2 库已弃用(例如 commands) 添加了日志记录,以显示哪些共享是可写的。如果出现 'Exploit Finished' 但没有可写共享,则表示利用未生效。 要求 sudo apt-get install smbclient pip install pysmbclient 用法 python3 sambahunter.py -h / | | | | | | | | | \ \ / | ' | ' \ / | || | | | | '...

10CVSS8.6AI score0.99448EPSS
SaveExploits26
Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•16 views

web3-decoder

Web3 Decoder Web3 Decoder 是一个 Burp Suite 扩展,可帮助分析涉及 web3 智能合约的操作具体发生了什么。这主要是对以太坊节点以及其他兼容网络(如 Polygon、Arbitrum、BSC…)节点的 JSON-RPC 调用。 下载与安装 下载最新的扩展 JAR — 此链接始终提供最新版本: ⬇ web3-decoder.jar(最新版本) 旧版本可在发布页面获取。 然后在 Burp Suite 中加载: 1. 转到 扩展 → 已安装 → 添加 。 2. 将 扩展类型 设置为 Java ,然后选择下载的 web3-decoder.jar。 3. 单击...

6.2AI score
SaveExploits0References10
Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•18 views

gerobug

Gerobug:首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司,计划以最低预算拥有自己的漏洞赏金计划吗? 我们帮你搞定! 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面,创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug? 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 (最低)推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

6.2AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•15 views

CMLoot

CMLoot CMLoot 旨在轻松查找存储在 System Center Configuration Manager SCCM/CM SMB 共享中的有趣文件。这些共享用于在企业 Windows 环境中向 Windows 客户端分发软件,可能包含带有密码、证书 pfx 等的脚本/配置文件。大多数 SCCM 部署配置为允许所有用户读取共享上的文件,有时仅限计算机账户访问。 SCCM/CM 的内容库具有“复杂”(令人头疼)的文件结构,CMLoot 将为您解开这个难题:...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•16 views

All-CEHv13-Module-wise-PDF-Reports

CEHv13 モジュールバナー 📁 CEHv13 モジュール - PDF レポートコレクション 📁 リポジトリ構成 CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├── Module-04-Enumeration/ │ └──...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•19 views

BloodHound-Tools

これは何ですか? BloodHound に統合するツール群です。 BloodHound は、ブルーチームとレッドチームの両方がエンタープライズ環境内で悪用される可能性のある横方向の移動や特権昇格のパスを見つけるために使用する事実上の標準です。 典型的な環境では数百万ものパスが生成され、レッドチームにとってはほぼ無限の攻撃機会を提供し、ブルーチームにとっては一見克服不可能な数の攻撃ベクトルを生み出します。 しかし、BloodHound が無視している重要な側面、すなわちネットワークアクセスが、過剰な横方向の移動を阻止する鍵となる可能性があります。...

6AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/10/03 12:09 p.m.•43 views

ConcoLLMic

ConcoLLMic: 基于智能体(Agent)的混合符号执行(Concolic Execution) 论文 : IEEE S&P 2026 ConcoLLMic 是首个由 LLM 智能体驱动的、语言与理论无关的混合符号执行器。与需要针对特定语言实现、且难以处理约束求解的传统符号执行工具不同,ConcoLLMic: 适用于 任何 编程语言和环境交互 — 支持 C、C++、Python、Java、...,甚至多语言系统;无需额外的环境建模,并能高效处理它们。 处理多样的约束理论 — 包括浮点运算、字符串、结构化数据和位级操作。 实现更优的覆盖率 — 在大约 4 小时内,ConcoLLMic...

6.2AI score
SaveExploits0References11
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•14 views

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞,允许攻击者执行未授权操作,例如: 用户枚举 账户接管(密码重置) 任意用户删除 权限提升(添加角色) 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站,其会话将被滥用,从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型: CSRF(CWE-352) 受影响产品: ERPNext 版本:...

8.1CVSS6.3AI score0.00801EPSS
SaveExploits3References1
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•36 views

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时!! Kube-Knark 是一个开源追踪器,利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容: 完整的 Kubernetes API 规范 执行调用,特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告: 控制台仪表盘 ...

6AI score
SaveExploits0References6
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•14 views

ermir

Ermir Ermir 是一个邪恶/流氓 RMI 注册表,它利用对调用其标准 RMI 方法(list/lookup/bind/rebind/unbind)的任何 Java 代码进行不安全反序列化的漏洞。 要求 Ruby v3 或更新版本。 安装 从 rubygems.org 安装 Ermir: $ gem install ermir 或克隆仓库并构建 gem: $ git clone https://github.com/hakivvi/ermir.git $ rake install 用法 Ermir 是一个 CLI gem,它附带两个 CLI 文件 ermir 和...

6.3AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•42 views

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

6.3AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•16 views

binwally

binwally 使用模糊哈希概念(ssdeep)进行二进制和目录树比较的工具 更多信息:http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html 先决条件: Python 2.7+ gcc 和构建必备组件 libffi(apt-get install libffi-dev) libfuzzy-dev(apt-get install libfuzzy-dev) python-dev(apt-get install python-dev) python-ssdeep(pip instal...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•21 views

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

6.2AI score
SaveExploits0References28
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•13 views

fragattacks

FragAttacks:碎片化与聚合攻击 1. 引言 本仓库包含 FragAttacks 工具。它可以测试 Wi-Fi 客户端和接入点是否存在碎 片化 与聚 合攻击 。这些漏洞会影响所有受保护的 Wi-Fi 网络。有关这些漏洞的更多信息, 请参阅 fragattacks.com。 以下附加资源可用: USENIX Security 演示 概述了所发现的漏洞。 提供所有已分配 CVE 的概览。 总结每个漏洞的根本原因与影响 的幻灯片。 关于攻击结果和前提条件的2 页摘要。 提供额外背景并更详细解释漏洞的讲义。 三个示例攻击的演示视频。 在 USENIX Security 上发表的研究论文。...

6.2AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•16 views

tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは? Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

5.8AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•24 views

SSTImap

SSTImap 本项目基于 Tplmap。 SSTImap 是一款渗透测试软件,可以检测网站是否存在代码注入和服务端模板注入漏洞,并对其进行利用,从而获得操作系统本身的访问权限。 该工具被开发为用于 SSTI 检测和利用的交互式渗透测试工具,支持更高级的利用方式。更多 SSTImap 的 payload 可以在此处找到。 Payload 和技术来源: James Kettle 的 服务端模板注入:现代 Web 应用的 RCE5 其他公开研究 11 22 88 对 Tplmap 的贡献 33 44 我自己的研究 99 该工具能够利用某些代码上下文逃逸和盲注场景。它还支持...

6.4AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•16 views

opa

Open Policy Agent Open Policy Agent(OPA)是一个开源、通用策略引擎,可在整个技术栈中实现统一、上下文感知的策略执行。 OPA 很荣幸成为 Cloud Native Computing Foundation(CNCF)领域的毕业项目。详情请阅读 CNCF 公告。 开始使用 OPA 使用 Rego Playground 编写您的第一条 Rego 策略,或通过它分享您的工作以获取反馈和支持。如果您不确定从何入手,可以查看 访问控制示例。 安装 VS Code 扩展 以在本地开始使用实时诊断、调试和格式化功能。有关其他受支持的编辑器,请参阅 Editor a...

6.1AI score
SaveExploits0References10
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•14 views

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

6AI score
SaveExploits0References9
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•13 views

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE(CVE-2017-14954、CVE-2017-18344、CVE-2017-5123)的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞(已在Ubuntu上测试)。 该利用程序使用信息泄露漏洞(CVE-2017-14954)绕过KASLR,利用任意读取漏洞(CVE-2017-18344)读取内核内存,寻找uid为1000(非特权)用户的struct cred,并使用有缺陷的waitid系统调用(CVE-2017-5123)将uid值覆盖为0(root)。 我不是这三个漏洞利用程序的原始作者,我只是将它们作为练习合并到一起。...

8.8CVSS6.8AI score0.03714EPSS
SaveExploits20
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•10 views

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 漏洞分析。...

4.8CVSS5.8AI score0.01159EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•14 views

CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后,您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 $ mvn package -DskipTests 运行 $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...

10CVSS8.2AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•13 views

CVE-2022-42889

CVE-2022-42889 测试应用程序 此仓库包含一个使用 Apache Commons Text 1.10 的简单应用程序,该版本存在 CVE-2022-42889 漏洞。 运行应用程序 将 DemoApplication.java 中的 nc 命令替换为你的主机 IP 地址。 使用 netcat 监听: $ nc -l -p 30000 构建并运行存在漏洞的 Docker 代码 docker build . -t vulnerable-app docker run vulnerable-app 如你所见,netcat 将能够执行远程命令...

9.8CVSS7.8AI score0.99931EPSS
SaveExploits42
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•18 views

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC PoC y análisis de la vulnerabilidad de escalada de privilegios genérica de ION LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ Reportado por: guoygang...

9.3CVSS7.6AI score0.04245EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•17 views

vulnhawk

基于AI的代码安全扫描器,能发现 Semgrep 和 CodeQL 遗漏的漏洞。 快速开始 • GitHub Action • 对比 • 支持的语言 • 常见问题 问题 传统 SAST 工具依赖模式匹配和 AST 规则。它们擅长捕获已知的漏洞模式,但从根本上讲,它们无法理解意图 。 如果你的 API 有 20 个端点,其中 19 个在操作资源前验证了授权,Semgrep 无法标记出那一个没有验证的端点——因为没有可匹配的模式。漏洞恰恰是某个模式的缺失 。 解决方案 VulnHawk 使用 AI 分析代码,并且对于它检查的每一段代码,它都会引入代码库其他位置的相关代码...

6.2AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/10/03 12:08 p.m.•17 views

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Self-host · Deployment models · Quick start · Product tour · Docs agent-bom finds the AI agents, MCP servers, packages and credentials in a repository, w...

9.8CVSS6.2AI score0.01074EPSS
SaveExploits1References24
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•20 views

goLoL

goLoL goLoL 是一款 Windows 主机扫描工具,同时支持 LOLBAS 可执行文件和 LOLDrivers 。它列出当前权限等级下可运行的 LOLBAS 技术(附带 MITRE ATT&CK 映射),并可扫描本地 .sys 文件,查找与易受攻击/恶意的 LOLDrivers 哈希匹配项。 注意: 这并不是一个 OPSEC 安全的工具。 作者: Aaron Kidwell █████ █████ ░░███ ░░███ ███████ ██████ ░███ ██████ ░███ ███░░███ ███░░███ ░███ ███░░███ ░███ ░███...

6.3AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•22 views

Tangled

Tangled Tangled 是一个从进攻性安全视角设计的钓鱼平台。 它自动化了社会工程攻击活动投递的许多方面,并将 Microsoft Outlook 和 Gmail(Google Workspace)中的 iCalendar 渲染功能武器化,以投递伪造的会议邀请,这些邀请会在无需用户交互的情况下自动添加到用户的日历中。 阅读技术分析:利用自动日历处理实现初始访问和横向移动。 文档 完整的文档参考资料可在 Gitbook 中找到。 快速开始 Tangled 以 Docker 容器方式运行,因此安装非常简单。 首先,克隆仓库: git clone...

6.2AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•21 views

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 wp-currentFile=0 前执行了 typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files, wp-uploadVar,...

9.8CVSS8.6AI score0.66982EPSS
SaveExploits2References1
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•16 views

CVE-2019-12840_POC

CVE-2019-12840POC Webmin 包更新认证远程命令执行的概念验证(PoC) 另一个 Metasploit 模块的替代方案。 所有功劳归功于 Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

9CVSS8AI score0.77835EPSS
SaveExploits9
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•20 views

emuko

emuko 一个用 Rust 编写的 RISC-V 模拟器。它可以启动 Linux。 emuko.dev 该机器实现了 RV64IMAFDC,具有 M/S/U 特权级别和 Sv39 虚拟内存。它在 ARM64 和 x8664 主机上运行 JIT,必要时回退到解释器。外设包括 UART 16550、CLINT、PLIC 和 SBI 1.0。有一个外部依赖:zstd。 它不是最快的模拟器。在解释器模式下,它比 QEMU 慢约三倍。在 JIT 模式下,慢约二十九倍。代码块链式(Code block chaining)尚未实现;这将有所帮助。我们坦诚地说明这些,因为您应该清楚您得到的是什么。...

6.2AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•22 views

mofos

mofos 概念 安装 配置宿主机 QEMU/KVM 系统会话 安全注意事项 Mofos 配置 安装模板 配置防火墙 安装 导入 创建空的上层磁盘 创建虚拟机 自定义 模板 - 安装钩子 虚拟机 - 新建钩子 虚拟机 - 启动钩子 功能特性 设置启动或停止虚拟机时的通知 剪贴板 设置机器间的路由 设置通过渗透测试主机的隧道 USB 管理 PCI 设备管理 共享文件夹 Windows 虚拟机 自动补全 IP 地址重叠 mofos Mofos 是一款用于创建、运行和管理虚拟机的工具。它基于 Libvirt/QEMU/KVM 和 Python,因此兼容任何 Linux 发行版。Mofos 深受...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•20 views

perl-CryptX

名称 CryptX - 加密工具包 概要 CryptX 是发行版的入口点。在正常代码中,请加载下面列出的具体模块之一。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my $iv = randombytes16; 16-byte AES...

6.3AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•20 views

mkPIVM

阅读研究论文(针对 1.0.0 版本撰写)。 mkPIVM 是一个用于 Windows x86 和 x64(即将支持 Linux)的多态位置无关 Shellcode 虚拟化器。 输入原始 Shellcode。它输出另一个原始 Blob:一个微型虚拟机,用于解释原始指令的提升后、静态加密版本。输出本身是位置无关代码,可以在原始 Shellcode 能运行的任何地方执行,从远程线程加载器到代码洞跳转。每个种子的参数独立变化:密码族、寄存器槽布局、操作码到处理程序的排列、调度器拓扑、垃圾 gadget 模式、IR 混淆插入点。来自同一输入的两次构建,在数万字节中仅有不到一百个偶然相同的字节。...

6.3AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•203 views

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

6AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•20 views

solarflare

solarflare SolarWinds Orion 凭据提取工具 博客文章:https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ 感谢 @asolino、@gentilkiwi 和 @skelsec 帮助我理解 DPAPI。 ============================================ | 收集 RabbitMQ Erlang Cookie | Erlang Cookie: abcdefg12456789abcde...

6.2AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•61 views

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

6.2AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•13 views

domainhunter

Domain Hunter 作者:Joe Vest @joevest 和 Andrew Chiles @andrewchiles 域名选择是渗透测试尤其是红队行动准备中的重要环节。通常,那些先前用于合法用途且已被正确分类的域名,只需几美元即可购买。这类域名可以帮助团队绕过基于信誉的Web过滤器和网络出口限制,用于钓鱼和C2相关任务。 这款基于Python的工具旨在快速查询Expireddomains.net搜索引擎,寻找已过期/可用的、具有先前使用历史的域名。然后,它可以选择性地针对Symantec Site Review(BlueCoat)、IBM X-Force和Cisco...

6.3AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•117 views

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

6.1AI score
SaveExploits0References17
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•20 views

termshark

Termshark 一个用于 tshark 的终端用户界面,灵感来自 Wireshark。 V2.4 现已发布,支持数据包搜索以及颜色和列配置!详见更新日志。 如果你在远程机器上调试大型 pcap 文件,但又不想将其 scp 回桌面,termshark 可以帮到你! 功能特点 读取 pcap 文件或嗅探实时网络接口(在 tshark 允许的情况下) 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写,在每个平台上编译为单个可执行文件——提供...

6.2AI score
SaveExploits0References17
Kitploit
Kitploit
•added 2026/10/03 12:07 p.m.•9 views

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证,用来测试能够通过简单的HTTP请求(如PUT、PATCH、POST、GET)发送TCP流数据包的想法,而不使用像CONNECT方法这样的代理方式。同时也是一个练习,以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成:服务器和客户端。 服务器 服务器只是一个PHP文件,包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑;目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器(php -S)测试过它。 客户端...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•12 views

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关! 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关!...

10CVSS8AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•13 views

CVE-2024-24919

CVE-2024-24919 漏洞利用工具 概述 本仓库包含 CVE-2024-24919 的概念验证(PoC)漏洞利用代码,这是 Check Point SVN 中发现的一个严重漏洞。该漏洞允许读取系统文件。 CVE ID : CVE-2024-24919 严重性 : 严重 目录 漏洞详情 利用工具详情 使用方法 1. 克隆仓库: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 目标/IP 必须存在于 domain-IP.txt 中 echo "目标/IP"...

8.6CVSS8.1AI score0.99978EPSS
SaveExploits53
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•12 views

apfell

Apfell Apfell 是一款适用于 macOS 的 JavaScript for Automation JXA 载荷。此版本当前支持 Mythic 2.3.+ 及以上版本,并将根据需要进行更新。它不适用于 Mythic 2.2 及更低版本。 如何在 Mythic 中以这种格式安装代理 当你准备好测试安装,或者他人想安装你的代理时,操作相当简单。在 Mythic 中,你可以运行 mythic-cli 二进制文件,通过以下三种方式之一进行安装: sudo ./mythic-cli install github https://github.com/user/repo — 安装主分支...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•15 views

wayBackLister

WaybackLister v1.1 — 作者 FR13ND0x7F 通过 Wayback Machine 的存档 URL 发现潜在的目录列表。 🕵️‍♂️ 它做什么 WaybackLister 是一款侦察工具,它利用 Wayback Machine 获取某个域名的历史 URL,解析出唯一路径,并检查这些路径中是否有任何路径当前暴露了 目录列表 。它速度快、支持多线程,专为安全评估和漏洞赏金侦察中的实际使用而构建。 🚀 功能特性 通过 Wayback Machine 获取存档的 URL 从这些 URL 中提取唯一路径和子域名 主动检查活跃的目录列表 支持多线程扫描 可根据 Wayback...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•102 views

js-x-ray

!slsa...

6.2AI score
SaveExploits0References13
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•11 views

CVE-2026-89012

CVE-2026-89012 — Dolibarr SQL 过滤器拒绝列表绕过 针对 CVE-2026-89012 的漏洞利用:forgeSQLFromUniversalSearchCriteria 中的禁用字段拒绝列表(随 CVE-2026-71510 修复引入)使用了区分大小写的 inarray,而操作数字符集允许 A-Z。由于 SQL 列解析不区分大小写,经过身份验证的 API 用户可以查询 t.PASSCRYPTED 而非 t.passcrypted,从而绕过拒绝列表。前缀 LIKE 谓词将 sqlfilters 转变为盲布尔预言机,可逐字符恢复密码哈希。...

7.1CVSS6.2AI score0.00465EPSS
SaveExploits1References2
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•102 views

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

6.5CVSS6.7AI score0.0073EPSS
SaveExploits2References18
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•19 views

internalblue

Broadcom 芯片被用于大约十亿台设备中,例如所有 iPhone 、 MacBook 、 Samsung Galaxy S 系列、较旧的 Google Nexus 系列、较旧的 ThinkPad 、 Raspberry Pi 、各种物联网设备等等。2016 年, Cypress 收购了 Broadcom 的物联网部门。此后,固件变体略有分化,因为 Broadcom 保留了 Apple 和 Samsung...

6.5CVSS6.8AI score0.0073EPSS
SaveExploits2References18
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•14 views

Bus_Pirate

Bus Pirate 本仓库仅适用于旧的 Bus Pirate v3.x 和 v4.x 硬件! 如果您拥有 Bus Pirate 5 或更高版本,请参阅 https://buspirate.com Bus Pirate 是一款开源黑客多功能工具,可以与电子设备进行通信。它具备一系列勇敢的黑客在原型开发下一个项目时可能需要的功能。 该社区固件是从官方 Dangerous Prototypes 固件中分叉而来,适用于这些设备。本仓库凝聚了社区成员为延续 Bus Pirate v3 和 v4 设备遗产而付出的辛勤努力。 协议 1-Wire I2C SPI JTAG 异步串行 MIDI PC 键...

6.2AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/03 12:06 p.m.•17 views

ProxyBridge

ProxyBridge ProxyBridge 是一款轻量级、开源的通用的代理客户端(Proxifier 替代方案),可在 Windows 、macOS 和 Linux 上为应用程序提供透明代理路由。它将特定进程的 TCP 和 UDP 流量通过 SOCKS5 或 HTTP 代理重定向,并能够基于每个应用程序进行路由、阻断或放行流量。ProxyBridge 完全支持 TCP 和 UDP 代理路由,并在系统级别运行,因此与不支持代理的应用程序兼容,无需任何配置更改。 !TIP ProxyBridge 路由你的流量——InterceptSuite 让你看清内部。 完整的 MITM 代理,支持...

6.2AI score
SaveExploits0References6
Total number of security vulnerabilities45867