cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi vers RCE Ce dépôt contient un laboratoire local et un exploit court pour l'injection SQL PostgreSQL JSON:API de Drupal décrite dans l'article d'Ambionics. La partie importante de l'exploit est l'escalade PostgreSQL : une fois que l'injection peut évaluer une...

dncil

dncil — это библиотека дизассемблирования общего промежуточного языка CIL, написанная на Python, которая поддерживает разбор заголовка, инструкций и обработчиков исключений управляемых методов .NET. Разобранные данные предоставляются через объектно-ориентированный API, что позволяет быстро...

python-codext

CodExt Encodez/décodez n'importe quoi. CodExt est une bibliothèque compatible Python2-3 qui étend la bibliothèque native codecs notamment pour ajouter de nouveaux encodages personnalisés et des correspondances de caractères et fournit 120+ nouveaux codecs , d'où son nom combinant CODecs EXTension...

xmloxide

xmloxide Une réimplémentation pure en Rust de libxml2 — la bibliothèque d'analyse XML/HTML de facto standard dans le monde open-source. libxml2 est officiellement devenu non maintenu en décembre 2025 avec des problèmes de sécurité connus. xmloxide vise à être un remplacement sûr en mémoire et hau...

dga-collection

Коллекция DGA Коллекция известных алгоритмов генерации доменов: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Использование Для каждого DGA список доменов легко генерируется: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current day/period:...

qubes-mirage-firewall

qubes-mirage-firewall Un unikernel qui peut fonctionner comme ProxyVM QubesOS, remplaçant sys-firewall. Il utilise la bibliothèque mirage-qubes pour implémenter les protocoles Qubes. Voir Un pare-feu unikernel pour QubesOS pour plus de détails. Versions binaires Des binaires précompilés sont...

capslock

Capslock est une CLI d'analyse des capacités pour les packages Go qui informe les utilisateurs des opérations privilégiées auxquelles un package donné peut accéder. Cela fonctionne en classifiant les capacités des packages Go en suivant les appels transitifs vers les opérations privilégiées de la...

impacket

Impacket Copyright Fortra, LLC et ses sociétés affiliées. Tous droits réservés. Impacket a été créé à l'origine par SecureAuth, et est maintenant maintenu par Fortra's Core Security. Impacket est une collection de classes Python pour travailler avec les protocoles réseau. Impacket est axé sur la...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

bluemonday

bluemonday bluemonday — это HTML-санитайзер, реализованный на Go. Он быстрый и легко настраивается. bluemonday принимает недоверенный пользовательский контент в качестве входных данных и возвращает HTML, очищенный по белому списку разрешённых HTML-элементов и атрибутов, чтобы вы могли безопасно...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit: https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or...

BridgeHead

BridgeHead Нативный C++ доступ к Active Directory через ADWS, без .NET, без WCF, без стека HTTP. BridgeHead — это статическая библиотека C++20, реализующая полный стек протоколов Active Directory Web Services ADWS напрямую через TCP. Названная в честь сервера-моста AD bridgehead server, шлюза,...

litebox

LiteBox Un système d'exploitation bibliothèque axé sur la sécurité !NOTE Ce projet est actuellement en évolution et en amélioration actives. Bien que nous travaillions vers une version stable, certaines API et interfaces peuvent changer à mesure que la conception continue de mûrir. Vous êtes...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Exécute la commande command dans le répertoire dir name sélectionné. Principe Ce problème a été introduit dans sudo v1.9.14. Cette version a mis à jour le code de traitement de correspondance utilisé lorsque la fonctionnalité chroot est employée. Ce changement fa...

PHP-Fuzzer

Fuzzer PHP Cette bibliothèque implémente un fuzzer pour PHP, qui peut être utilisé pour trouver des bugs dans des bibliothèques notamment les bibliothèques d'analyse syntaxique en leur fournissant des entrées « aléatoires ». Les retours de l'instrumentation de couverture par arête sont utilisés...

AIF360

AI Fairness 360 AIF360 Инструментарий AI Fairness 360 — это расширяемая библиотека с открытым исходным кодом, содержащая методики, разработанные исследовательским сообществом для обнаружения и смягчения предвзятости в моделях машинного обучения на протяжении всего жизненного цикла приложений ИИ...

external_expat-2.1.0_CVE-2022-43680

Expat, version 2.1.0 Ceci est Expat, une bibliothèque C pour l'analyse syntaxique du XML, écrite par James Clark. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires auprès de l'analyseur avant de commencer l'analyse. Ces gestionnaires sont appelés lorsqu...

getrails

GETRAILS Библиотека для OSINT и Dork-хакинга, работающая с Google, Duckduckgo и Torch Не стесняйтесь вносить свой вклад Запуск root@kitploit: import getrails getrails.search'site:scanme.nmap.org' Попробуйте поиск в Google, если ошибка - используйте Duckduckgo "http://scanme.nmap.org",...

fully-homomorphic-encryption

The FHE Team at Google, in partnership with multiple collaborators, is working to Unlock Fully Homomorphic Encryption for Google and the world. Make it Easy Make it Fast at Scale What started with a C++ transpiler, has morphed into two new libraries: HEIR is the new development platform and...

metasm

Metasm, la suite de manipulation d'assemblage Ruby scripts d'exemple dans samples/ -- lisez les commentaires au début des fichiers tous les fichiers sont sous licence LGPL Auteur : Yoann Guillot Aperçu de base : Metasm vous permet d'interagir avec les formats d'exécutables ExeFormat : PE, ELF,...