laravelN00b

laravelN00b Incorrect configuration allows you to access .env files or reading env variables. LaravelN00b automated scan .env files and checking debug mode in victim host. Scan rationale Scan host. Resolve IP adress and check .env file in IP Adress Checking debug mode Laravel Read .env variables...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

showstopper

ShowStopper - Anti-Debug tricks exploration tool Contributed by Check Point Software Technologies LTD. Programmed by Yaraslau Harakhavik Overview The ShowStopper project is a tool to help malware researchers explore and test anti-debug techniques or verify debugger plugins or other solutions that...

pylane

pylane 简体中文 Pylane is a python vm injector with debug tools, based on gdb and ptrace. Pylane uses gdb to trace python process, inject and run some code in its python vm. Usage use inject command to inject a python script in an process: root@kitploit: pylane inject use shell command to inject an...

PichichiH0ll0wer

PichichiH0ll0wer 소개 기능 인젝션 방법 설치 사용법 크레딧 소개 --== Nim으로 작성된 PE 전용 프로세스 할로잉 로더 ==-- 저는 PichichiH0ll0wer를 배우고 기여하기 위해 만들었습니다. 물론이죠. 하지만 셸코드가 도처에 널린 것에 꽤 지쳐서이기도 합니다. PE를 로딩하는 것이 덜 은폐적일 수 있다는 것을 알고 있지만, 여전히 효율적이고 매번 PE 페이로드를 셸코드로 변환하는 싸움항상 원활하게 작동하지는 않음보다 더 편리합니다. 또한 PichichiH0ll0wer에는 페이로드를 보호하기 위한 몇...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

WTSRM2

WTSRM2 これは私の元のプロジェクト WTSRM と対応する トーク の続きです。 このプロジェクトは、C++17 を利用して、必要な機能をコンパイル時に簡単に変更できるテンプレートを作成するために書き直されました! これはヘッダーのみのファイルとして実装されているため、自分のプロジェクトに簡単に追加できます。 現在実装されている機能には以下があります: CRT 依存なし 10KB バイナリ \KnownDlls\ または \System32\ を使用した '.text' パッチにより、すべての Windows DLL のフックを解除 パッチには VirtualProtect または...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

gdb-dashboard

GDB 대시보드 GDB 대시보드는 Python API를 사용하여 작성된 독립형 .gdbinit 파일로, 디버깅 중인 프로그램에 대한 관련 정보를 표시하는 모듈식 인터페이스를 제공합니다. 주요 목표는 현재 프로그램의 상태를 검사하는 데 필요한 GDB 명령어 수를 줄여 개발자가 주로 제어 흐름에 집중할 수 있도록 하는 것입니다. 빠른 시작 .gdbinit을 홈 디렉토리에 배치하기만 하면 됩니다. 예: root@kitploit: wget -P...

CVE-2025-34171

CVE-2025-34171: CasaOS における認証不要のファイルおよびデバッグデータ露出 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34171 影響を受けるバージョン| CasaOS ≤ 0.4.15 修正バージョン| 利用可能なパッチなし 深刻度| 中 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 認可の欠如、CWE-497: 機密システム情報の許可されていない管理領域への露出 概要 CasaOS 0.4.15...

TurkoRat

텔레그램 버전 ⚔️ TurkoRat 🛡️ 텔레그램 서버: https://t.me/turcoflex 디스코드 서버: https://discord.gg/xTsJReFG84 새 디스코드 참가 🌐 〢 목차 📁 설정 ⚔️ 기능 📸 스크린샷 📝 할 일 📜 라이선스 ⚠️ 참고 📁 〢 설정 Node.js 설치 중요: Node.js를 설치할 때 "Tools for Native Modules"도 설치하세요 = Automatically install the neccessary tools. Note that this will also install...

CyberPanel 2.4.3-2.4.5 - AI Scanner Debug Disclosure

CyberPanel versions 2.4.3 through 2.4.5 expose unauthenticated AI Scanner debugging endpoints that disclose administrator usernames, API-key prefixes, scan identifiers, target domains, and account metadata. Unauthenticated attackers can enumerate panel administrators and recent scanner activity t...

W3 Total Cache < 2.8.2 - Log File Exposure

The plugin is vulnerable to Information Exposure through the publicly exposed debug log file. This makes it possible for unauthenticated attackers to view potentially sensitive information in the exposed log file. For example, the log file may contain nonce values that can be used in further CSRF...

ReadToMyShoe - Generation of Error Message Containing Sensitive Information

ReadToMyShoe generates an error message containing sensitive information prior to commit 8533b01. If an error occurs when adding an article, the website shows the user an error message. If the error originates from the Google Cloud TTS request, it will include the full URL of the request, which...

Dgraph <= 25.3.2 - Admin Token Disclosure

Dgraph = 25.3.2 contains an information disclosure caused by unauthenticated access to the /debug/vars endpoint , which publishes the cmdline variable including the --security token= flag, letting unauthenticated remote attackers retrieve the admin token and access admin-only endpoints, exploit...