pentest-mcp

Pentest MCP 현대적인 전송/인증 지원과 확장된 정찰 도구를 갖춘 전문 침투 테스트 MCP 서버입니다. 0.9.0에서 변경된 사항 MCP SDK를 @modelcontextprotocol/sdk@^1.26.0으로 업그레이드 MCP Inspector는 최신 릴리스@modelcontextprotocol/inspector@^0.20.0에 번들 런처와 함께 유지 Streamable HTTP가 이제 기본 네트워크 전송 방식입니다 MCPTRANSPORT=http SSE는 여전히 폐기된 호환성 모드로만 사용 가능 bearer-toke...

brutus

Brutus "وأنت يا بروتوس؟" — الكلمات الأخيرة قبل سقوط بيانات الاعتماد. أداة اختبار حديثة لبيانات الاعتماد بلغة Go النقية التثبيت • البداية السريعة • الأنابيب • البروتوكولات • التعداد • الوكيل • المكتبة نظرة عامة Brutus هي أداة اختبار مصادقة متعددة البروتوكولات صُممت لسد فجوة حرجة في أدوات الهجوم...

nerva

Nerva نيرفا: واجهة سطر أوامر سريعة لتحليل بصمة الخدمات الميزات • التثبيت • البدء السريع • الاستخدام • البروتوكولات • المكتبة • حالات الاستخدام • استكشاف الأخطاء وإصلاحها تحليل بصمة الخدمات عالي الأداء مكتوب بلغة Go. يحدد أكثر من 170 بروتوكول شبكة عبر ناقلات TCP و UDP و SCTP مع استخراج بيانات...

vsock_poc

vsockpoc Enquête sur le bogue derrière CVE-2021-26708 Ce dépôt contient un petit compte-rendu sur CVE-2021-26708, et comment ce bogue peut être transformé en primitive d'écriture Use-After-Free. Le PoC ici n'est pas un exploit complet, mais simplement mon harnais que j'ai utilisé pour enquêter su...

CVE-2015-5254

CVE-2015-5254 ActiveMQ RCE de Deserialización 0x01 asegúrate de que el puerto 61616 esté abierto nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for...

Cloak

Cloak هو نقل قابل للتوصيل يُعزز أدوات الوكيل التقليدية مثل OpenVPN لتجاوز الرقابة المتطورة والتمييز في البيانات. ليس Cloak برنامج وكيل مستقلًا بذاته. بل يعمل عن طريق إخفاء حركة المرور الوكيلة كأنشطة تصفح ويب عادية. على عكس الأدوات التقليدية التي تمتلك بصمات حركة مرور واضحة جدًا ويمكن حظرها بقواعد...

Reticulum

Reticulum Network Stack Ce dépôt estun miroir public. Tout le développement se fait ailleurs. Pour comprendre la philosophie fondamentale et les objectifs de ce système, lisez le Zen de Reticulum. Reticulum est la pile réseau basée sur la cryptographie pour construire des réseaux locaux et étendu...

exploit-CVE-2016-10034

PHPMailer 5.2.18 تنفيذ التعليمات البرمجية عن بعد PHPMailer هي أشهر فئة نقل في العالم، مع ما يقدر بـ 9 ملايين مستخدم حول العالم. تستمر التنزيلات بوتيرة كبيرة يوميًا. تستخدم من قبل العديد من المشاريع مفتوحة المصدر: WordPress، Drupal، 1CRM، SugarCRM، Yii، Joomla! وغيرها الكثير تعاني PHPMailer قبل...

CVE-2020-6514

CVE-2020-6514 الاستغلال عند كتابة الاستغلال، قمت في الأصل بتعديل حزم SCTP المرسلة إلى الجهاز المستهدف عن طريق تعديل مصدر WebRTC وإعادة ترجمته. لم يكن هذا عمليًا لمهاجمة التطبيقات مغلقة المصدر، لذا تحولت في النهاية إلى استخدام Frida لربط hook ثنائي الجهاز المهاجم بدلاً من ذلك. تسمح وظيفة الربط في...

blur

README Dépôt sur les attaques BLUR présentées à AsiaCCS'22 dans l'article intitulé : BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. Liens utiles : pdf, vidéo, diapositives, site web. Entrée BibTex : root@kitploit: @inproceedingsantonioli22blur,...

CVE-2026-45018 Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code execution

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the...

CVE-2026-45018

Chainlit (Python framework for conversational AI applications) is vulnerable to command injection via its MCP stdio transport in versions 2.4.0rc0 through 2.12.0 . When features.mcp.enabled is set to true, the POST /mcp endpoint is exposed without authentication . The validate_mcp_command() funct...

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

EUVD-2026-65692

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

canisrufus

CanisRufus Стелс-бэкдор на Python для Windows, использующий Github в качестве сервера управления и контроля. Требования Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Возможности Шифрование передаваемых сообщений AES + хеширование SHA256...

CVE-2020-11652-POC

CVE-2020-11652-CVE-2020-11652-POC هذا هو POC مُصحَّح لـ CVE-2020-11651 & CVE-2020-11651 النسخة الأصلية: https://github.com/Al1ex/CVE-2020-11652 الخطأ المُصلَح: TransportWarning: Unclosed transport! pip3 install salt RCE python3 CVE-2020-11652.py --master --port --exec-choose master --exec-cmd...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

EUVD-2026-65537

rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to...

CVE-2026-79779

rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to...

local-mcp

local-mcp خوادم MCP بدون تبعيات لعمليات الملفات المحلية. 13 أداة لنظام الملفات + 3 أدوات تعريفية للاكتشاف التدريجي — بدون SDKs، بدون أطر عمل، بدون حاجة لـ npm install. بروتوكول MCP: 2024-11-05 · النقل: stdio + Streamable HTTP · بيئة التشغيل: Node.js ≥ 22.0.0 الهندسة المعمارية root@kitploit:...