CVE-2018-1000542-NetBeans

＃CVE-2018-1000542 NetBeans...

PwnAdventure3

PwnAdventure3 欢迎来到小马岛（Pwnie Island）！ Pwn Adventure 3: 小马岛 是一款限量发行的第一人称真正开放世界 MMORPG，背景设定在一个美丽的岛屿上，那里什么事都可能发生。这是因为这款游戏故意存在各种漏洞，可以让你进行各种搞怪的黑客操作！飞行、无限金币等等，只需修改客户端或设置网络代理即可实现。你准备好迎接混乱了吗？！ 官方网站：http://www.pwnadventure.com/ YouTube 系列 本设置是视频系列的一部分，该系列涵盖了这款游戏中的各种黑客技术和挑战。 Let's Play/Hack - Pwn Adventure ...

CVE-2024-0258

CVE-2024-0258 与 CVE-2024-0258 （一个 Apple libxpc 漏洞）相关的技术分析与公开文档。 本仓库包含旨在记录该漏洞及其安全影响的研究笔记、技术观察、逆向工程发现和公开参考资料。 致谢 Apple 安全致谢 研究人员： Ali Yabuz 参考资料 Apple 安全公告：https://support.apple.com/en-us/120893 CVE 记录：https://vulners.com/cve/CVE-2024-0258 国家漏洞数据库（NVD）：https://nvd.nist.gov/vuln/detail/CVE-2024-0258...

Orbit Tracer

Orbit Tracer Orbit Tracer Security Agent for Intelligent Security Remediation Automate security vulnerability analysis, risk assessment, and remediation across your entire codebase using AI and Orbit's knowledge graph The Problem Security teams face a critical challenge: Finding vulnerabilities i...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

pocsploit

pocsploit 中文 README pocsploit は、軽量で柔軟かつ斬新なオープンソースのPoC検証フレームワークです 市場におけるPoCフレームワークの課題 1. パラメータが多すぎて、どこから始めればよいか分からないが、実際に使うのは一部だけである。 2. YAMLベースのPoCフレームワーク（nucleiやxrayなど）は柔軟性に欠ける。PoC作成時の変換コストが非常に高く、非HTTPプロトコルに対応するのが難しい場合がある（16進数しか使えない）。 3. PoCに誤検知が発生することがあり、正確なフィンガープリントマッチングによって回避できる。 4...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

aco-prompt-shield

aco-prompt-shield 🛡️ LLMに到達する前にプロンプトインジェクション攻撃を阻止 — API費用ゼロ、完全ローカル実行、2分で導入完了。 プロンプトインジェクションはLLMアプリケーションにとって1のセキュリティリスクです。aco-prompt-shieldは既知のジェイルブレイクパターンを検出し、MLで意味意図を理解し、難読化を検出します。すべてローカル、すべてプライベート。 ベンチマーク 指標| 結果 ---|--- 検出率| 95.7% 22/23の攻撃パターンを検出 偽陽性率| 0.0% 20件の良性プロンプトを誤ってブロックせず レイテンシ...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2026-81852

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 スキャナー CVE-2026-50751 用のマルチスレッド脆弱性スキャナー。Check Point Quantum Security Gateways に影響を与える重大なIKEv1認証バイパスの脆弱性です。 概要 IKEv1が有効なCheck Point Remote Access VPNシステムは、認証バイパス攻撃に対して脆弱です。このツールは、ターゲットシステムでIKEv1が有効かどうかを検出します。 CVE-2026-50751 詳細: CVSSスコア : 9.8 重大 脆弱性 : Check...

cip-security-poc

cip-security-poc — proving the fix principle behind CVE-2021-22681 not just its flaw Six runnable scripts — real EtherNet/IP protocol traffic Test 1, real TLS/PKI mechanics Tests 3–6 — zero Rockwell software or licensing anywhere in the chain. Built to test a claim before writing it up, not to...

trivy

Trivy GitLab CI 组件 一个面向 Trivy 的 GitLab CI 组件——Trivy 是一款全功能安全扫描器，涵盖容器镜像、文件系统、仓库、Kubernetes 集群、SBOM 以及许可证合规性。将这些模板直接插入你的流水线，即可获得可重复的扫描、GitLab 原生报告以及便携式工件，几乎无需编写 Shell 脚本。 功能特性 完整覆盖面 ：容器、文件系统、根文件系统、Git 仓库、虚拟机、SBOM、Kubernetes 集群等。 多扫描器 ：漏洞、错误配置/IaC、密钥和许可证扫描，每个作业均可控制。 GitLab 报告 ：输出容器扫描、JUnit、SARIF 和...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

arp-validator

arp-validator ARPポイズニング攻撃を検出するセキュリティツール 機能 パッシブなアプローチと比較して、ARPポイズニング攻撃をより高速に検出するアプローチを採用 ARPポイズニングの存在だけでなく、有効なIP-MACマッピングも検出（LANホストがカスタマイズされていないネットワークスタックを使用している場合） 検証済みホストを保存して速度を向上 通常のトラフィックを妨害せずにデーモンプロセスとして動作 任意の外部ファイルにログを記録 アーキテクチャ root@kitploit: +-------------+ +---------------+ +-----------...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...