bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

CVE-2023-38646

Metabase 事前認証RCE CVE-2023-38646 POC これは、Metabaseのログインソフトウェアのリモートコード実行脆弱性を悪用するPythonスクリプトです。認証前にサーバ上で任意のコマンドを実行できます。 脆弱なバージョンは、Metabaseオープンソース0.46.6.1未満、Metabase Enterprise 1.46.6.1未満です。 使用方法 root@kitploit: python3 exploit.py -u URL -t TOKEN -c COMMAND 引数 root@kitploit: -h, --help このヘルプメッセージを表示して終...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

apkSneeze

apkSneeze v2.0.0 Androidアプリのペネトレーションテストにおける退屈な作業を自動化するツールです。 現在、このツールは以下の機能を提供します: 1. 提供されたAPKファイルを逆コンパイルします。 2. 提供されたAPKファイルをJarファイルに変換します。 3. 逆コンパイルされたファイルから興味深い文字列を検索します。 4. ADB over WiFiをセットアップします。 5. テストデバイスからAPKファイルをダウンロードします（root化されたデバイスが必要）。 Androidデバイス上の場所: /data/app/ 6...

Trendnet AC2600 TEW-827DRU - Credentials Disclosure

Trendnet AC2600 TEW-827DRU version 2.08B01 improperly discloses information via redirection from the setup wizard. A user may view information as Admin by manually browsing to the setup wizard and forcing it to redirect to the desired page. id: CVE-2021-20150 info: name: Trendnet AC2600 TEW-827DR...

Zabbix Setup Configuration Authentication Bypass

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators but also by unauthenticated users. A malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend. id: CVE-2022-23134 info: name: Zabbix Setup...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2026-11405

cve-id ⚡ 簡単な使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windo...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

hackerEnv

連絡先: hackerEnv...

PwnBox-Kali

PwnBox-Kali 新しいKali Linux仮想マシンをHTB PwnBox風にセットアップするプロセスを自動化するBashスクリプト 新しいKali Linux VMにツールを調整・インストールする全プロセスを自動化するだけのスクリプト 主に自分のために作ったが、誰かの役に立つかもしれない コードの一部は、Dewalt-arch による素晴らしい pimpmykali から借用しました また、theGuildHall の成果に基づいて HTB pwnbox のように見せるプロセスも自動化します チューニングガイド...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

CVE-2023-30258-setup

CVE-2023-30258-setup...

dockernymous

下にスクロールして要件と手順を確認してください 指示に従わないと正しく動作しません 警告: Dockernymous は非常に初期の開発段階にあります。教育目的でのみ使用してください。 強力な匿名性を必要とする場合は使用しないでください! ニュース 13.10.2018 スクリプトの全体的な機能ロジックを完全に変更したため、使いやすさと安定性が向上しました。メニューの外観も改善されました。 以下の新しい機能が追加されました: 1. コンテナを実行したままにして後で復元するオプション: 終了時にコンテナを実行したままにしておくことができます。これにより、スクリプト全体の起動時間が短縮されま...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

HAProxy-Keepalived-Sec-HighLoads

HAProxyとKeepalived LoadBalancer+Cluster+Sec+HighLoads インストールと設定 HAProxy は、高可用性high availabilityを持つロードバランサーload balancingを備え、TCP およびHTTP ベースのアプリケーション向けにプロキシ サーバサービスを提供するオープンソースソフトウェアです。 Keepalived は、2台以上のサーバに対してIPフェイルオーバーIP failover機能を提供できるオープンソースソフトウェアです。Keepalived はノード間でマルチキャスト 通信技術を使用します。...