RiskySPN

RiskySPNs RiskySPNs is a collection of PowerShell scripts focused on detecting and abusing accounts associated with SPNs Service Principal Name. This module can assist blue teams to identify potentially risky SPNs as well as red teams to escalate privileges by leveraging Kerberos and Active...

ModTracer

ModTracer v1.0 ModTracer Finds Hidden Linux Kernel Rootkits and then make visible again. Another way to make an LKM visible is using the imperius trick: https://github.com/MatheuZSecurity/Imperius Join in Rootkit Researchers Group https://discord.gg/66N5ZQppU7...

PowerShellArsenal

PowerShellArsenal is a PowerShell module used to aid a reverse engineer. The module can be used to disassemble managed and unmanaged code, perform .NET malware analysis, analyze/scrape memory, parse file formats and memory structures, obtain internal system information, etc. PowerShellArsenal is...

CVE-2026-0776

CVE-2026-0776 - Discord 客户端不受控制的搜索路径元素 概述 本仓库记录了 CVE-2026-0776，这是一个影响 Windows 上 Discord 桌面客户端的本地代码执行问题。 该漏洞与基于 Node.js 的组件中不安全的模块解析行为有关，在特定条件下可能允许从意外的文件系统位置加载 JavaScript 代码。 详情 CWE-427：不受控制的搜索路径元素 CVSS：7.3（高危） 影响：本地代码执行 在某些情况下，Discord 可能会从不受信任的位置加载 JavaScript 模块。如果攻击者能够将特制模块放置在搜索路径中，则任意 JavaScrip...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit: https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit 模块 概述 这是针对 CVE-2015-1578 的一个 Metasploit 模块，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过特制的 UDP 数据包实现远程代码执行。 目的 本模块旨在作为 Metasploit 漏洞利用开发的一个简洁、最小且结构良好的示例。它演示了： 通过 msfvenom 动态生成 Unicode 编码的 shellcode 手动注入 payload（绕过 Metasploit 内部的 payload 编码器） 基于 UDP 的简单投递机制...

poc-cve-2024-23897

poc-cve-2024-23897 このコードは、CVE-2024-23897の概念実証を記述する私の試みです。脆弱なargs4jモジュールを介して、攻撃対象マシン上でRCEを実行できます。 使用方法: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot ローカル権限昇格ラボ このリポジトリは、CVE-2025-32463（sudo（バージョン1.9.14～1.9.17）におけるローカル権限昇格の脆弱性）を対象としたDockerベースのラボと概念実証エクスプロイトを含んでいます。 🚨 免責事項 このコードは教育目的および許可されたテスト目的のみで使用してください。所有していない、または明示的な許可を得ていないシステムで使用しないでください。 ラボの特徴 脆弱なsudo 1.9.15p5がインストールされたUbuntu 24.04コンテナ 非特権ユーザー（labuser）...

CVE-2025-3052

🐞 CVE-2025-3052：IhisiParamBuffer 内存破坏 本仓库集中整理了与 CVE-2025-3052 相关的研究资料。该漏洞是一个存在于使用微软第三方证书签名的 UEFI 模块中的内存破坏漏洞，攻击者可借此破坏安全关键的固件结构、使 Secure Boot 强制机制失效，并在操作系统加载之前执行任意未签名代码。仓库内容包括对根本原因和利用技术的技术分析、真实世界与教学用的易受攻击二进制文件，以及辅助文档，旨在帮助研究人员理解、复现并实验此类漏洞。 📑 目录 原始发现与官方参考 易受攻击的二进制文件（真实世界 / 教学用） 漏洞概述（分析、利用、PoC） 📂 Secu...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer 团队成员 信息 概述 目标 复现 漏洞原因 调试器视图 KASAN 日志 致谢 bobfuzzer 韩国 BoB（即 Best of the Best）项目团队。[email protected] 寻找 Linux 内核文件系统模块中的漏洞 团队成员 项目成员 ：김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 项目负责人 ：조성준DelspoN 项目导师 ：이상섭k1rh4, 박천성Ashine 信息...

send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

snuffleupagus

Snuffleupagus php7 および php8 用セキュリティモジュール - バグクラスを排除し、残りは仮想パッチで対応! 主な機能 • ダウンロード • 使用例 • ドキュメント • ライセンス • 謝辞 Snuffleupagus は、PHP 7+ および 8+ 用のモジュールで、バグクラス全体を排除することで、Webサイトに対する攻撃のコストを大幅に引き上げることを目的としています。また、強力な仮想パッチシステムを提供し、管理者が PHP コードに触れることなく、特定の脆弱性を修正し、不審な動作を監査できるようにします。 主な機能 顕著なパフォーマンスへの影響なし...

CVE-2020-0796

CVE-2020-0796 这是一个用于扫描 CVE-2020-0796 漏洞的 Metasploit 辅助模块。...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 脆弱性CVE-2022-21907用のnseスクリプトを含むリポジトリ。これはWindows上のコンポーネント（IIS）の脆弱性で、リモートコード実行を可能にします。この脆弱性は、IISのほとんどの基本操作を処理するカーネルモジュールhttp.sysに影響を与えます。ペイロードをアップロードすると、サーバーは動作を停止します（DoS）。 使い方 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

CVE-2022-34963

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 News Feed 模块包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“新闻源”上发布内容，并在位置输入处插入 XSS 载荷，以利用存储型 XSS。提交后，XSS 载荷将立即触发。 受影响范围： http://ipaddress:port/ossn/home POST...

Killer

KILLER TOOL EDR Evasion It's a AV/EDR Evasion tool created to bypass security tools for learning, until now the tool is FUD. Features: Module Stomping for Memory scanning evasion DLL Unhooking by fresh ntdll copy IAT Hiding and Obfuscation & API Unhooking ETW Patchnig for bypassing some security...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

LiME

LiME Linux 内存提取器 一个用于从 Linux 及基于 Linux 的设备（如 Android）获取易失性内存的可加载内核模块 LKM。LiME 在获取过程中会尽量减少与用户空间及内核空间进程之间的交互，从而生成比其他专为 Linux 内存获取而设计的工具更具取证可靠性的内存镜像。 目录 功能特性 使用方法 示例 可用摘要算法 压缩 演讲介绍 功能特性 从 Linux（及 Android）系统进行完整内存获取 通过网络接口或本地磁盘进行获取 多种输出格式（raw、lime、padded） 可选的哈希计算，并生成辅助摘要文件 可选的 zlib 压缩 极小的进程占用 使用方法 有关...