h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

Updated nodejs packages fix security vulnerabilities

http2: retain header memory in session accounting. CVE-2026-56846 http2: defer rst stream while in scope. CVE-2026-56848 permission: avoid granting radix split nodes. CVE-2026-58043 https: distinguish PFX object-array agent keys. CVE-2026-56850 https: bind identity checks to session reuse...

cve-2017-12615

cve-2017-12615...

PentesterLab-Intercept-CVE-2014-1266

このリポジトリには README がありません。...

CVE-2024-32002-hook

このリポジトリには README がありません。...

CVE-2023-38609

このリポジトリには README がありません。...

semgrep-rules

Trail of Bits 公开 Semgrep 规则 此仓库包含由 Trail of Bits 开发并向公众提供的 Semgrep 规则。它们是我们持续开发工作的一部分，并用于我们的安全审计、漏洞研究和内部项目。随着我们发现新技术，它们将不断演变。 如需 Semgrep 指导，请访问 Testing Handbook。 使用 Semgrep 运行这些规则最简单的方式是从 Semgrep 注册表 运行它们。为此，请导航到项目的根目录并运行以下命令：shell $ semgrep --config "p/trailofbits" root@kitploit:...

CVE-2019-9849

CVE-2019-9849: LibreOfficeの「ステルスモード」におけるリモート箇条書きグラフィックの取得 LibreOfficeには、「ステルスモード」があり、「信頼された」と見なされる場所からのドキュメントのみがリモートリソースを取得できるようになっています。 このモードはデフォルトではありませんが、ドキュメント内にリモートリソースを含めるLibreOfficeの機能を無効にしたいユーザーが有効にすることができます。 バージョン6.2.5以前では、箇条書きグラフィックがこの保護から除外されるという欠陥が存在していました。...

psychic-signatures

CVE-2022-21449: Javaにおけるサイキック署名...

CVE-2024-38821-POC

CVE-2024-38821: 概念実証（PoC）: Spring Framework における認証バイパス これは CVE-2024-38821 脆弱性の概念実証です。 実行手順 1. Docker イメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13 ベース） root@kitploit: cd vuln docker build -t cve-2024-38821-poc . 2. コンテナを起動し、ポート8080をホストマシンに公開します root@kitploit: docker run -d -p 8080:8080...

CVE-2026-60004 vulnerabilities

Vulnerabilities for packages: gitea...

MINI-R59R-7PQ4-X3C8

Bulletin has no description...

MINI-5R39-W9JF-FF97

Bulletin has no description...

MINI-XHMM-PRCQ-87H5

Bulletin has no description...

MINI-423F-4677-9VM4

Bulletin has no description...

CVE-2021-25162

CVE-2021-25162 CVE-2021-25162...

seal-security-nuget-demo-net7

ブラウザ + CLI デモ NuGet/C — .NET 7 版 なぜ .NET 7 フォークか？ これは、標準的な seal-security-nuget-demo（net9.0 ターゲット）を再ターゲットしたフォークです。脆弱性のストーリー、コントローラ、封印パッケージのリストは同一です — 異なるのはTargetFramework のみです。 存在する理由は、ほとんどのエンタープライズ顧客がオンデマンドで最新の .NET SDK に移行できないからです。.NET 7 は 2024 年 5 月 14 日にサポート終了...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

presentations

私のプレゼンテーション その他の資料は私の個人サイトで見つけることができます: https://sites.google.com/site/zhiniangpeng root@kitploit: EXSi の preauth RCE とサンドボックスエスケープの脆弱性の悪用, Typhooncon 2023 OLE オブジェクトは今も危険 — Microsoft Office の悪用, POC 2023 Django-Simple-Captcha — JumpServer の Preauth RCE, Mosec BaijiuCon 2023 APT vs GPT, 2023 年...