github.com/docker/docker: github.com/moby/moby: Moby container framework: Host file overwrite via race condition in docker cp mount setup

A flaw was found in the Moby container framework. A race condition occurs during the docker cp mount setup, which a malicious container can exploit. This vulnerability allows the container to redirect a bind mount target to an arbitrary path on the host system. Consequently, an attacker could...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

webanalyze

webanalyze Esta es una adaptación de Wappalyzer en Go. Esta herramienta está diseñada para ser eficiente y permite probar listas enormes de hosts. !NOTE Debido a que Wappalyzer eliminó el acceso público a sus definiciones de aplicaciones, webanalyze actualmente carga las definiciones desde enthec...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

bcm4360-wpa3

在 Broadcom BCM4360（封闭的 wl blob）上实现 WPA3-SAE + 802.11w Apple/Broadcom 从未为 BCM4360 14e4:43a0 提供 WPA3。其唯一的 Linux 驱动是封闭的 broadcom-sta wl blob；brcmfmac 无法驱动它。本项目为这一封闭 blob 添加了 WPA3-SAE + 完整 802.11w PMF —— 完全通过主机软件实现，无需固件源码 。 已在空中与仅支持 WPA3、要求 MFP 的 AP 验证：SAE 认证 → 关联 → 四次握手 → CCMP 数据，稳定运行，并能抵抗 去认证洪水 和...

log4j-cve-2021-44228

Playbook del escáner detector de Log4j-CVE-2021-44228 Playbook de Ansible para verificar hosts Linux de destino usando el script detector de Log4j oficial de Red Hat para Log4Shell CVE-2021-44228. Detector de Red Hat versión 1.3, 2022-01-10. El resultado se guarda en un archivo txt dentro de...

velociraptor

Velociraptor - 终端可见性与数据采集工具。 Velociraptor 是一款使用 Velociraptor 查询语言（VQL）查询来收集主机状态信息的工具。 要了解更多关于 Velociraptor 的信息，请阅读文档： https://docs.velociraptor.app/ 快速开始 如果你想了解 Velociraptor 的用途，只需： 1. 从发布页面为你喜欢的平台（Windows/Linux/MacOS）下载二进制文件。 2. 启动 GUI root@kitploit: $ velociraptor gui 这将会启动...

CVE-2021-3656-Demo

CVE-2021-3656: This issue is caused by missing validation of the the virtext VMCB field and allows a malicious L1 guest to disable both VMLOAD/VMSAVE intercepts and VLS Virtual VMLOAD/VMSAVE for the L2 guest. Under these circumstances, the L2 guest is able to run VMLOAD/VMSAVE unintercepted, and...

ike-scan

ike-scan Descubrir e identificar hosts IKE Servidores VPN IPsec Tabla de Contenidos Construcción e Instalación Resumen Uso Detalles de Implementación Entrada de Hosts y Requisitos de Memoria Limitación de Tasa Generación de Cookies e Identificación de Hosts Remotos Detalles de Paquetes IKE...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

zaphoster

zaphoster Fix host header forcing in zaproxy add ZAP/zap-hoster.py script to httpsender tab and run app.py root@kitploit: $ sudo pip3 install flask requests $ python3 app.py root@kitploit: GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For Change ho...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

SeekYou

Apoya el Desarrollo Si este proyecto te resulta útil en tu trabajo, apoya el mantenimiento continuo y las nuevas funciones. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. SeekYou Inteligencia unificada de hosts...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

一个开源的 PAM 平台 堡垒主机 English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 什么是 JumpServer？ JumpServer 是一个开源的特权访问管理 PAM 平台，提供 DevOps 和 IT 团队按需安全访问 SSH、RDP、Kubernetes、数据库和 RemoteApp 端点的功能，均可通过网页浏览器进行访问。 快速入门 准备一台干净的 Linux 服务器 64 位, = 4c8g root@kitploit: curl -sSL...

CVE-2022-3168-adb-unexpected-reverse-forwards

La función de túnel inverso en Android Debug Bridge adb era vulnerable ya que permitía a daemons adb maliciosos abrir conexiones a hosts/puertos arbitrarios y sockets de dominio Unix en el host. Ventana del atacante donde se ejecuta el daemon malicioso: root@kitploit: $ ./adbroguedaemon.py Ventan...

Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...