gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. root@kitploit: gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, secret scanning with...

scorecard

OpenSSF Scorecard...

Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

A vulnerability in Nuclei's DAST template loading path allows unsigned code: protocol templates to execute, bypassing the cryptographic signature requirement that is meant to prevent arbitrary command execution from untrusted templates. Affected Component The issue is in the template loader's DAS...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

ConcoLLMic

ConcoLLMic: Agentic Concolic Execution Paper : IEEE S&P 2026 ConcoLLMic is the first language- and theory-agnostic concolic executor powered by LLM agents. Unlike traditional symbolic execution tools that require language-specific implementations and struggle with constraint solving, ConcoLLMic:...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — исследование аппаратной уязвимости Глубокое исследование и практический Proof-of-Concept PoC, изучающий атаки на спекулятивное исполнение в современных CPU. 📖 Обзор Этот проект — исследовательская и лабораторная работа, посвящённая Spectre Variant 2...

CVE-2023-0045

Обход пользовательских смягчений Spectre-BTI в Linux Это рабочий документ, пожалуйста, отправьте нам отзыв, если вы считаете, что мы в чём-то ошиблись или пропустили цитирование Версия 1.0 Жозе Оливейра esoj Родриго Бранку BSDaemon Введение Тестируя уровень успешности атак Spectre-BTI, мы...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API для Java Legacy OWASP® ESAPI The OWASP Enterprise Security API — это бесплатная библиотека с открытым исходным кодом для контроля безопасности веб-приложений, которая упрощает программистам написание приложений с меньшим уровнем риска. Библиотека ESAPI для Java разработана...

CVE-2021-33624

Proof of Concept for CVE-2021-33624 compile with gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 execute with sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 where 1 and 2 are CPU threads which run on two distinct hardware cores, ffffffffa4925620 ...

Angora

Angora Angora — это фаззер, основанный на мутациях и управляемый покрытием. Основная цель Angora — увеличить покрытие ветвей, решая ограничения пути без символьного выполнения. Опубликованная работа Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Сборка Angora Требования к сборке...

qubes-core-admin

Qubes core, версия 3 Это ветка master ядра Qubes OS. Документация API доступна: https://dev.qubes-os.org/projects/core-admin/en/latest/...

mitmproxy

mitmproxy !autofix.ci:...

CVE-2021-3345

CVE-2021-3345 Как собрать уязвимую libgcrypt root@kitploit: git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git cd libgcrypt git checkout aa3f595341eb ./autogen.sh ./configure --enable-maintainer-mode && make Как использовать эксплойт root@kitploit:...

TriforceAFL

새 소식: TriforceAFL과 TLSF를 사용해보려는 분들을 위해 Richard Johnson이 두 가지를 모두 설치해 주는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. https://hub.docker.com/r/moflow/afl-triforce/tags/에서 확인할 수 있습니다. 또한 새 소식: afl-tmin이 이제 forkserver와 함께 작동합니다! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected]...

Jump-over-ASLR-BTB

Предсказатели ветвлений и ASLR Автор: Byte Reaper Описание Этот репозиторий содержит исследовательскую реализацию на C, демонстрирующую концепции, связанные с предсказателями ветвлений, спекулятивным выполнением и кэш-ориентированными побочными каналами в контексте рандомизации распределения...

spectre-attack-example

Spectre Attack Example January 2, 2018 CVE-2017-5753 and CVE-2017-5715 "Spectre" exploit example What is this? We place the text "The Magic Words are Squeamish Ossifrage." in memory, and then we attempt to read it using the vulnerability. If the system is vulnerable, you will see the same text on...

cacti-cve-2023-39361

Cacti ™ develop 브랜치에서 Cacti 실행하기 중요 소스 코드를 사용하거나 저장소에서 코드를 직접 다운로드하여 사용하는 경우, 데이터베이스에서 누락된 테이블이나 컬럼을 참조하는 오류가 발생하면 데이터베이스 업그레이드 스크립트를 실행하는 것이 중요합니다. 데이터베이스 변경 사항은 새 설치에 사용되는 파일에 커밋되며, 기존 설치를 위한 설치 프로그램 데이터베이스 업그레이드에도 커밋됩니다. 브랜치에서는 릴리스 전까지 버전 번호가 변경되지 않으므로 데이터베이스 업그레이드가 실행되지 않을 수 있습니다. 따라서 데이터베이스...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names Эксплуатация внедрения команд PoC Этот репозиторий демонстрирует CVE-2025-54416 , критическую уязвимость внедрения команд в tj-actions/branch-names, затрагивающую более 5 000 публичных репозиториев. Уязвимость Действие GitHub tj-actions/branch-names версии ...

yolo-cage

yolo-cage: autonomous coding agents that do no harm You're a responsible engineer. You'd never just let an AI run roughshod through your most sensitive systems and codebases. That's why you'd never just shut off the safeguards for a tool like Claude Code. It asks permission for every dangerous...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment Оценивает систему на наличие уязвимостей «спекулятивного выполнения», описанных в: CVE-2017-5715 инъекция цели перехода CVE-2017-5753 обход проверки границ CVE-2017-5754 загрузка недействительных данных в кеш ВНИМАНИЕ: Убедитесь, что опция «Prefer 32-bit» не отмечен...