lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

CVE-2026-92608

Improper handling of property-encoding exceptions in AMQP 1.0-to-AMQP 0-10 message conversion allows authenticated message producers to disrupt delivery to AMQP 0-10 consumers via message properties that the target encoder does not handle correctly. This issue affects Apache Qpid Broker-J: throug...

CipherGist

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ 🛡️ CipherGist - 通过 GitHub Gist 实现端到端加密消息传递 CipherGist 是一个轻量级、安全、开源的加密信使，利用 GitHub Gist 作为后端实现私密通信。它采用 NaCl libsodium 进行最先进的加密，确保只有预期的接收者才能解密您的消息。没有中心化服务器，没有元数据跟踪——只有纯加密消息传递。 ✨ 特性 ✅ 端到端加密 – 使用 Ed25519 签名 和 X25519 加密 实现安全通信。 ✅ 无中心服务器 – 消息通过 GitHub Gist 存储和交换。 ✅ 自销毁密钥...

CVE-2026-92608

The Apache Qpid Broker-J messaging middleware (versions through 10.1.0 ) is vulnerable to a flaw in handling property-encoding exceptions during AMQP 1.0-to-AMQP 0-10 message conversion. This allows authenticated message producers to disrupt message delivery to AMQP 0-10 consumers by using messag...

CVE-2026-92608 Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10

Improper handling of property-encoding exceptions in AMQP 1.0-to-AMQP 0-10 message conversion allows authenticated message producers to disrupt delivery to AMQP 0-10 consumers via message properties that the target encoder does not handle correctly. This issue affects Apache Qpid Broker-J: throug...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...

OST-C2-Spec

Borrador: Solicitud de Discusión Resumen Este documento proporciona una visión general de la Versión 1 de la Especificación OST C&C. Su objetivo es ofrecer una descripción detallada de los mensajes y de los campos que contienen. Introducción La motivación detrás de esta especificación es...

CVE-2025-24801

CVE-2025-24801 PoC —— GLPI RCE 利用 本仓库包含一个概念验证脚本（poc.py），用于利用 GLPI 10.0.17 中的 LFI 到 RCE 漏洞（CVE-2025-24801）。它可以自动完成以下操作： 登录 GLPI 通过更新文档类型设置启用 .php 上传 通过 AJAX 文件上传端点上传 PHP 反向 shell 🛠️ 安装 root@kitploit: git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip install -r...

CVE-2025-7771

CVE-2025-7771 Exploit para invocar funciones arbitrarias del modo kernel desde el modo usuario abusando del controlador ThrottleStop. Demostración Referencias https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

Seal

Seal Chat cifrado de extremo a extremo entre pares. Sin bandeja de entrada. Sin cuenta que recuperar. Nadie escucha — ni siquiera nosotros. github.com/Emn4tor/Seal !Incidencias de GitHubhttps://img.shields.io/github/issues/Emn4tor/Seal?style=flat-square&color=c9a15c&labelColor=0e...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys 内核内存映射到用户态 CVE-2026-13585 摘要 ASUS bsitf.sys（也以 AsusBSItf.sys 形式分发）内核驱动暴露了 IOCTL 0x222808，该 IOCTL 分配攻击者控制大小的物理连续内核内存，将其映射到调用进程的地址空间并赋予完全读写权限，同时返回用户态虚拟地址和物理地址给调用者。 该设备需要管理员权限才能打开，这使得这是一个从管理员到内核的提权。在...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

exim.exp

对于 exim 4.87 - 4.91（含）中漏洞的简单利用。...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

Januscape-Hotfix

Januscape 修复方案库 — CVE-2026-53359 English KVM/x86 shadow MMU 虚拟机逃逸漏洞（CVE-2026-53359）的完整修复方案集合 。 从零停机热修复到内核升级，覆盖所有运维场景。 一键诊断 & 修复 root@kitploit: GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash 中国大陆镜像加速 curl -sL...

domain-to-webapp

domain-to-webapp 一个简单的 bash 脚本，用于查找托管在某个域中的 Web 应用程序 依赖要求 curl Subfinder Docker 镜像 用法 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / |...

CVE-2024-21338-x64-build-

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

404 to 301 <= 2.0.2 - Authenticated Blind SQL Injection

The 404 to 301 – Redirect, Log and Notify 404 Errors WordPress plugin was affected by an Authenticated Blind SQL Injection security vulnerability. id: CVE-2015-9323 info: name: 404 to 301 = 2.0.2 - Authenticated Blind SQL Injection author: Harsh severity: critical description: | The 404 to 301 –...