osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables 툴킷 만능 스위스 아미 나이프로 설계된 이 선별된 툴킷은 악성코드 분석가, 크래커, 사이버보안 전문가에게 매우 유용합니다. 초보자와 숙련된 사용자 모두를 지원하도록 세심하게 제작되었습니다. 이 툴킷은 매뉴얼과 당사 사이트의 번호 이론 미러를 보완합니다. 장점 1. 포괄적 : 단순한 시나리오부터 복잡한 시나리오까지 모든 필수 도구를 포함합니다. 2. 자동 업데이트 : 맞춤형 Universal Updater와 통합되어 도구를 자동으로 최신 상태로 유지합니다. 3. 확장 가능...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

vuln-list-update

vuln-list-update 脆弱性情報を収集し、パース可能な形式で自動保存します データ https://github.com/aquasecurity/vuln-list/ 使用方法 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval,...

PPLmedic

PPLmedic このツールは、署名者の種類が Windows である PPL に任意のコードを注入し、署名者の種類 WinTcb に昇格するための Userland エクスプロイトチェーンを実装しています。これらの手法は、もともと James Forshaw 別名 @tiraniddo 氏がブログ記事 COM を使用した Windows 保護プロセスへのコードインジェクション - パート 1 で議論したものです。 このツールの詳細については、関連するブログ記事をご覧ください: ユーザーランドで PPL を（再び）バイパスする 💣 免責事項 このツールは 高度な...

wpprobe

"なぜ盲目的にスキャンするのか？WordPressは自らを晒しているのに" WPProbe 高速なWordPressプラグイン・テーマスキャナーです。REST API列挙によるインストール済みプラグインの検出と、HTMLからのテーマ検出を行い、既知の脆弱性にマッピングします。ブルートフォースなしで5000以上のプラグインを検出でき、ブルートフォースを使用すればさらに数千のプラグインを検出できます。 重要: Wordfence APIの変更 2026年3月9日以降、Wordfenceはv2...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ 远程代码执行漏洞利用 CVE-2023-33246 RocketMQ 远程代码执行漏洞利用 概述 RocketMQ 是一个分布式消息传递和流媒体平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。Broker 组件暴露在外网且缺乏权限验证。攻击者可以通过使用更新配置功能，以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样的效果。 通过 Docker 搭建本地 RocketMQ 环境 root@kitploit: docker pull...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 概要 現地時間10月16日、北京時間10月17日未明、Oracle公式は10月（第3四半期）の重要パッチ更新CPU（Critical Patch Update）を発表しました。 このうち、7月（第2四半期）のCPUパッチで完全には修正されていなかった（CVE-2018-2893）Weblogicリモートコード実行の脆弱性が修正され、今回新たに修正された脆弱性の番号はCVE-2018-3245です。 解決策...

Intel-Linux-Processor-Microcode-Data-Files

Linux 用 Intel プロセッサー・マイクロコード・パッケージ 概要 Intel Processor Microcode Update MCU パッケージは、セキュリティ勧告および機能上の問題（エラッタを含む）に関する更新をリリースするためのメカニズムを提供します。さらに、MCU は、（SGX 機能をサポートするプロセッサー上で）SGX エンクレーブの起動、複雑な動作（アシストなど）の実装なども担当します。MCU を適用する推奨方法は、システム BIOS を使用することです。Intel プロセッサーの一部では、オペレーティング・システムを使用して実行時に MCU...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

CVE-2020-1313

CVE-2020-1313 概要 Windows Update Orchestrator Service は、既にダウンロードされた Windows 更新プログラムをインストールするために他のコンポーネントによって使用される DCOM サービスです。USO は呼び出し元の不適切な承認により、特権の昇格 任意のユーザーからローカルシステムへ に対して脆弱でした。この脆弱性は Windows 10 および Windows Server Core 製品に影響を与えました。2020年6月の Patch Tuesday に Microsoft によって修正されました。 脆弱性の詳細...

CVE-2023-35744

CVE-2023-35744 クリティカルパッチ更新...

CVE-2026-45801

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

CVE-2026-45801 GLPI: Unauthorized Debug Mode Activation via Profile Update (Privilege Escalation)

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

EUVD-2026-87273

GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, a low-privileged authenticated user can use the new API v2 to perform update operations that the same user is normally forbidden to perform through the user interface. The API update flow does not consistently...

CVE-2026-97884

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file updatestudent.php of the component Student Update Functionality. The manipulation of the argument eno results in sql injection. The...