azuredevops-enum

ado-enum 一个使用个人访问令牌（PAT）枚举 Azure DevOps 组织的命令行工具。它通过查询 Azure DevOps REST API 来呈现项目、仓库、服务连接、构建、构建产物和安全设置 — 在对 ADO 环境进行授权安全评估时非常有用。 功能范围与 ADOKit 类似。主要区别：采用 Python 实现，因此更具可移植性；该工具专注于只读枚举，并且能够枚举权限。 root@kitploit: Azure DevOps enumeration tool — projects, repositories, service connections, and more...

easysec

EasySec - Open source security !NOTE ¿Quieres ver esta documentación en español? Ve aquí Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 バグを発見したApple Information SecurityのJoe Vennixに感謝します。...

CVE-2025-53024

CVE-2025-53024...

ai-code-review

🔍 codereview AIを活用したコードレビューをターミナルで。 ワンコマンドで即座にフィードバック。セキュリティ脆弱性、バグ、悪いパターンを本番環境に届く前にキャッチします。 インストール · クイックスタート · 使い方 · プロバイダー · コントリビュート できること codereviewはコードをLLMに送信し、構造化された色分けされたレビューをターミナルに直接表示します — 重要度評価、行番号参照、具体的な修正提案付き。 ブラウザ不要。PR不要。チームメイトを待つ必要なし。次のようにするだけ： root@kitploit: codereview app.py...

CVE-2026-9082

⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...

CVE-2026-44338

⚠️ Investigación de Seguridad y Descargo de Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo para fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de...

CVE-2026-6857

⚠️ セキュリティ研究と法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ で提供されます。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ慣行 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...

CVE-2026-20223

CVE-2026-20223 ⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ で提供されています。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的セキュリティ慣行 🚫 認可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例えば： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

FRAGNESIA-Charan-cve-2026-46300

Charantej 架构：加固容器暂存与系统调用遥测实验室 一个企业级、纵深防御的容器隔离与运行时安全遥测框架。从思科首席网络安全架构师的角度设计，Charantej 架构隔离暂存运行时、限制系统调用面，并使用主机级审计工具实现实时内核遥测，以保护现代 Linux 容器部署。 高级设计 HLD Charantej 架构强制实施隔离、最小权限容器和外带监控，以确保安全边界能够抵御主机内核妥协向量。 root@kitploit: flowchart TD subgraph HostOS "Host OS Secured Linux Node" subgraph Docker "Docker...

CVE-2026-0001

⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 このリポジトリは、教育目的、学術目的、および許可されたサイバーセキュリティ研究のみ のために提供されています。 以下の理解を支援することを目的としています。 管理された環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御的なセキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例えば次のような環境です。 個人用または管理された仮想マシン Dockerまたは分離されたラボ環境...

dscanner

dScanner 🔍 用于安全审计的自动化 Web 侦察工具 描述 dScanner 将多个侦察工具整合到一个命令中，用于 Web 渗透测试的初始阶段。 仅限在授权系统上使用！！！！ 🚀 安装 所需依赖项：curl dnsutils nmap whois httpx 该工具概念化并设计用于自动化安全审计中的 Web 侦察。 使用 bash 开发，并借助 Claude AI 进行技术实现和优化。 特性： ✅ DNS 解析及子域名检测 ✅ 常见端口扫描 nmap ✅ 技术检测 httpx/curl ✅ Cookie 安全分析 ✅ WHOIS 信息 根域名 ✅ robots.txt 和...

magento-upload-auto-submit-zoneh

magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ 免责声明 ⚠️ 严重警告！ 本工具仅 为以下目的而创建： ✅ 教育目的与安全研究 ✅ 经授权的渗透测试 ✅ 对您自有系统的安全评估 ✅ 经书面许可的漏洞验证 严格禁止 以下用途： ❌ 未经明确授权访问系统 ❌ 任何形式的非法活动 ❌ 恶意行为或对系统造成损害 ❌ 未经授权访问任何计算机系统 ❌ 违反任何地方、州或联邦法律 作者对本工具使用造成的任何误用、损害或后果不承担任何责任或义务 。使用本工具即表示您同意仅将其用于您拥有或已获得明确书面授权进行测试的系统。 如果您继续使用，即表示您确认：...

ImCurvin

ImCurvin' ImCurvin is an open-source web security auditing and penetration testing tool designed as a Proof-of-Concept PoC to automate environment misconfiguration detection, track exposed configuration blueprints, and probe backend vulnerabilities. Detailed information regarding ImCurvin can be...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 軽量なPythonベースのセキュリティ評価ツール。危険なクロスオリジンリソース共有（CORS）の誤構成を検出します。CVE-2025-34291に対応。 root@kitploit: CORS セキュリティスキャナ 危険なクロスオリジンリソース共有（CORS）の誤構成を検出するための軽量なPythonベースのセキュリティ評価ツールです。 このツールは以下を特定するのに役立ちます: - ワイルドカードCORSポリシー（） - 任意のオリジンのリフレクション - 認証情報付きCORSの誤構成 -...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 のSQLインジェクション（CVE-2019-9053）を検出するためのGoogle Dorks。セキュリティ監査とパッチ検証用に構築されました。...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker Next.js 2026年5月セキュリティリリースの全13件の脆弱性（CVE-2026-23870 （React Server Components における DoS）を含む）をチェックして修正するCLIツールです。 Quickstart root@kitploit: Interactive mode recommended npx @emstack/nextjs-cve-2026-23870-checker Check a project npx...

CVE-2024-10924

CVE-2024-10924 のエクスプロイト WordPress Really Simple Security プラグイン - 認証バイパス 📌 概要 CVE-2024-10924 は、WordPress 用 Really Simple Security プラグイン バージョン 9.0.0 から 9.1.1.1 における重大な認証バイパスの脆弱性です。この脆弱性により、未認証の攻撃者は二要素認証 2FA API の欠陥を悪用して、任意のユーザー 管理者を含む としてログインできます。 CVE ID: CVE-2024-10924 深刻度: 🔥 Critical CVSS 9.8...

CVE-2026-5411

CVE-2026-5411 CVE-2026-5411 WP Captcha PRO...

oss-bounty-program

ProjectDiscovery 开源赏金计划 宗旨 ProjectDiscovery 开源赏金计划旨在通过奖励来自全球社区的有意义贡献，实现安全民主化。 我们的工具被世界各地的研究人员、防御者和开发者广泛使用。该计划确保任何人在任何地方都能为改进 ProjectDiscovery 项目做出贡献，并因其工作获得公正的认可或奖励。 我们的目标是： 降低参与安全研究和开发的门槛 激励高影响力的开源贡献 营造一个透明、公平且协作的社区 为每个人改善安全生态系统 范围 范围内项目 该计划适用于 ProjectDiscovery 官方开源仓库，包括但不限于： Nuclei Katana...