Centry

Centry 警告：这是实验性软件。很可能包含错误。 更新 如果你已经安装了 Centry，请运行 git pull 更新到最新版本。最新更新使其在抵御重放攻击方面更加安全。 简介 Centry 是一个紧急按钮（panic button），旨在保护用户免受冷启动攻击、直接内存访问攻击以及其他实时系统威胁。Centry 在部署了全盘加密且没有交换分区/页面文件的系统上最为有效。紧急功能可以通过 GUI 或网络请求（通过浏览器、智能手机等）触发。收到紧急指令后，Centry 将尝试从内存中移除敏感密钥，安全地覆写 RAM，然后强制关机。 功能 用户友好的 GUI 界面...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用...

psc

psc psc ps container 是一款快速进程扫描工具，利用 eBPF 迭代器与 Google CEL，精确且完整地查询系统状态，并提供完整的容器上下文。 为什么选择 psc？ 利用 eBPF 迭代器实现高速内核级访问 psc 使用 eBPF 迭代器直接从内核数据结构读取进程和文件描述符信息。这种方法具备以下优势： 快速 ：相比 proc 文件系统（传统工具在该系统中大部分时间用于执行系统调用），eBPF 迭代器的效率极高 完整 ：可访问传统上通过 /proc 无法暴露的内核信息。我计划后续按需提供访问 taskstruct 某些字段的高级用法，目前这仍是一个设想 抗篡改...

pomerium

Pomerium es un proxy inverso consciente de la identidad y el contexto. Pomerium establece conexiones seguras y sin cliente a aplicaciones web internas y otros servicios sin necesidad de una VPN corporativa. Pomerium es: Más fácil con acceso sin cliente. Más rápido por ser sin túneles y desplegado...

Magisk

这不是谷歌官方支持的产品 简介 Magisk 是一套用于定制 Android 的开源软件，支持 Android 6.0 及更高版本的设备。 一些突出特性： MagiskSU ：为应用程序提供 Root 访问权限 Magisk 模块 ：通过安装模块修改只读分区 MagiskBoot ：最完整的 Android 启动镜像解包和打包工具 Zygisk ：在每个 Android 应用程序进程中运行代码 下载 Github 是获取官方 Magisk 信息和下载的唯一来源。 实用链接 安装指南 构建与开发 Magisk 文档 Zygisk 模块示例 错误报告 仅接受来自 Debug 版本的错误报告。...

CVE-2024-7029

用于利用 AVTech 设备中 CVE-2024-7029 的 PoC 工具 🎤 README 翻译 English فارسی 📸 截图 💎 简介 CVE-2024-7029 凸显了 AVTech 设备中的一个严重安全问题，攻击者可以绕过身份验证并远程执行任意命令。此漏洞对受影响网络的完整性和安全性构成重大风险。 💀 漏洞概述 CVE-2024-7029 是 AVTech 设备中的一个关键安全缺陷，允许通过身份验证绕过进行未授权访问，可能导致远程代码执行。此漏洞尤其令人担忧，因为它可以被远程利用，使得部署了这些设备的网络极易受到攻击。 🛠️ 开发环境设置 .NET 8 🔥 要求 运行此...

CVE-2026-52744

The GoCD continuous delivery server versions 20.2.0 through 26.1.0 is vulnerable to an authorization bypass in the internal UI fetch-artifact auto-suggestion API at /go/api/internal/pipelines/**/upstream. Due to inadequate authorization of upstream dependency data, an authenticated user can retri...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

Storm-Breaker

A Tool With Attractive Capabilities. Features: Obtain Device Information Without Any Permission ! Access Location SMARTPHONES Access Webcam Access Microphone Update Log: Second latest Update on November 4th , 2022 . The overall structure of the tool is programmed from the beginning and is availab...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

CVE-2026-61899

A flaw was found in Apache Tapestry tapestry-core. A remote attacker could exploit this vulnerability by manipulating URLs to download sensitive classpath assets. This could lead to unauthorized access to internal application resources. Mitigation Mitigation for this issue is either not available...

nextjs-middleware-bypass-demo

CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： root@kitploit: npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect location: /403 Date:...

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 概念验证利用：SolarWinds Web Help Desk 硬编码凭据漏洞 概述 提取最多25张最新票据（API限制） 获取每张票据的完整详情 分析票据ID以估算系统中的总票据数 以结构化目录格式组织输出 设计思路 本工具基于该漏洞的其他利用方法开发。其他利用程序（如MSFconsole）会截断输出，而我希望能查看所有票据的完整内容。 使用方法 root@kitploit: python3 solarexploit.py -u https://target.com -o outputdirectory -d...

libnfc

root@kitploit: - Free/Libre Near Field Communication NFC library Libnfc historical contributors: Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau Additional...

CVE-2026-86512

A flaw was found in java-json-tools json-patch. This vulnerability, located in the CopyOperation.apply and MoveOperation.apply functions, allows for improper access controls. A remote attacker could exploit this to potentially perform unauthorized operations, leading to impacts on confidentiality...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

执行摘要 macOS 的 Music 和 TV 存在不安全的重命名操作，导致通过完全控制用户的 TCC.db 来获得 FDA。 我针对每个应用分别提交了漏洞报告，如果适用，可以合并。 根本问题在于这些应用拥有 FDA 权限，但未能对其文件操作进行清理。 利用描述 Music 和 TV 在这方面几乎相同，只是路径不同。此后我将以 Music 为例。TV 的利用代码非常直接，请自行查看。 Music 具有将文件复制到用户资料库的功能，该功能通过一个专用文件夹实现，用户可以在此文件夹中“拖放”文件。 用户只需在 /Music/Music/Media.localized/Automaticall...

tailsnitch

Tailsnitch Tailscale 配置的安全审计工具。Tailsnitch 会扫描您的 tailnet，检查 57 种错误配置、过度宽松的访问控制以及违反安全最佳实践的问题。 快速开始 root@kitploit: 1. 设置您的 Tailscale API 凭据 export TSAPIKEY="tskey-api-..." 2. 运行审计 tailsnitch 3. 仅查看高严重性发现 tailsnitch --severity high 4. 修复一些问题 交互式 yolo 模式 tailsnitch --fix 安装 下载预编译二进制文件 从 GitHub Release...

keycloak

Gestión de identidad y acceso de código abierto Añade autenticación a aplicaciones y protege servicios con el mínimo esfuerzo. No necesitas ocuparte de almacenar usuarios ni de autenticarlos. Keycloak proporciona federación de usuarios, autenticación sólida, gestión de usuarios, autorización de...

pwncat_dirtypipe

pwncatdirtypipe Módulo de pwncat que explota automáticamente CVE-2022-0847 dirtypipe Introducción El propósito de este módulo es intentar explotar CVE-2022-0847 dirtypipe en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar código fuente ni siquiera tener gcc ...