CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

apkSneeze

apkSneeze v2.0.0 一款用于自动化 Android 应用渗透测试中重复性任务的工具。 该工具目前提供以下功能： 1. 反编译提供的 APK 文件。 2. 将提供的 APK 文件转换为 JAR 文件。 3. 在反编译的文件中搜索有趣的字符串。 4. 通过 WiFi 设置 ADB。 5. 从测试设备下载 APK 文件（需要 root 权限）。 Android 设备上的位置 /data/app/ 6. 从测试设备下载应用数据目录（需要 root 权限）。 Android 设备上的位置 /data/data 你可以通过链式操作模式来自定义工作流程。 示例： 通过 WiFi 设置 A...

sliver-n8n-notifications

Sliver C2 + n8n Integration Real-time notifications for Sliver C2 implant callbacks via Discord and Slack Overview This project integrates Sliver C2 Command & Control framework with n8n workflow automation to provide real-time notifications when new implant connections are established. When a...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Critical RCE Vulnerability in n8n Table of Contents 1. Overview 2. What is n8n? 3. Vulnerability Basics 4. Technical Details 5. Affected Versions 6. Exploitation Mechanics 7. Real-World Impact 8. Detection Methods 9. Remediation & Mitigation 10. Resources & References Overview...

soc-automation-lab

SOC Automation Lab This repository documents the design, detection logic, automation workflows, and lessons learned from building an automated SOC demo using open-source tools. The project focuses on how alerts move from detection to investigation and notification , and what breaks along the way...

agensic

Sepa qué se ejecutó, dónde, cuándo y quién lo ejecutó La capa de observabilidad faltante para flujos de trabajo de terminal impulsados por IA Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic actualiza tu flujo de trabajo terminal existente...

CVE-2026-21858

CVE-2026-21858 Платформа автоматизации рабочих процессов n8n — удалённое выполнение кода Инструмент для исследования безопасности, предназначенный для обнаружения CVE-2026-21858 — критической уязвимости удалённого выполнения кода в платформе автоматизации рабочих процессов n8n. Оглавление Краткое...

cve-2026-58138

CVE-2026-58138 : RCE non authentifiée dans Conductor Kit de reproduction pour CVE-2026-58138, une vulnérabilité d'injection de code avec un score CVSS de 9,8 dans Conductor. Il contient la règle OpenTaint et les approximations GraalVM, des tests de règle isolés, le résultat d'analyse et un exploi...

isa_recovery

Sistema de Recuperação de ISA Um pipeline de engenharia reversa que transforma um binário de firmware e sua desmontagem possivelmente incorreta em uma especificação funcional de processador para o Ghidra. Quando você encontra um processador proprietário sem documentação e sem suporte no Ghidra,...

CVE-2021-32724-Target

CVE-2021-32724 익스플로잇 대상 저장소 /!\ 이 저장소는 취약한 버전의 Check Spelling Workflow로 구성되어 있습니다. /!\ 이 저장소는 CVE-2021-32724 익스플로잇의 대상입니다. 안녕하세요 세계...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

CVE-2026-46420

CVE-2026-46420 PoC Injeção de comando no shivammathur/setup-php quando a versão do PHP é carregada a partir de arquivos controlados pelo repositório. Afetado: root@kitploit: = 2.25.0, = 2.37.1 PoC O repositório alvo já possui um workflow vulnerável que faz checkout do conteúdo do pull request e...

CVE-2024-25153

CVE-2024-25153 这是 CVE-2024-25153 的概念验证程序，该漏洞是 Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 之前的版本）中的一个远程代码执行漏洞。 完整技术细节请参见 https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst 使用方法 使用以下命令运行利用程序： root@kitploit: CVE-2024-25153.py --host --port --url --cmd 仅...

TraceTree

TraceTree TraceTree Demo TraceTree cascade-analyzer is an autonomous security organism designed for the agentic era. It moves beyond simple scanning into a robust, hardened, and scalable detection ecosystem. Like its mascot, the spider, TraceTree weaves a comprehensive web of protection around yo...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase सैंडबॉक्स एस्केप RCE -orange प्रमाणित रिमोट कोड निष्पादन NocoBase संस्करण ≤ 2.0.26 में वर्कफ़्लो सैंडबॉक्स एस्केप के माध्यम से। 📋 विवरण CVE-2026-34156, NocoBase वर्कफ़्लो इंजन में एक सैंडबॉक्स एस्केप भेद्यता है। एक प्रमाणित हमलावर एक दुर्भावनापूर्ण वर्कफ़्लो बना सकता है ...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 البرمجة النصية عبر المواقع المخزنة CVE-2022-33098 جدول المحتويات 1. نظرة عامة 2. الوصف التفصيلي 3. إثبات المفهوم 4. الحل 5. الجدول الزمني للإفصاح 6. المراجع 7. الاعتمادات 8. إشعارات قانونية نظرة عامة المراجعة: 1.0 التأثير: تسمح البرمجة النصية عبر المواقع المخزنة في Magnolia...

poc-cve-2025-69219

CVE-2025-69219 apache airflow deserialización insegura a RCE 1. Copia poc.py en tu directorio de DAGs de Airflow. 2. Ejecuta el flujo de trabajo poc desde la interfaz de usuario UI. 3. Revisa los registros logs de la tarea para ver la salida de ejecución...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...