GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

onionshare

OnionShare OnionShare — это инструмент с открытым исходным кодом, который позволяет безопасно и анонимно обмениваться файлами, размещать веб-сайты и общаться с друзьями через сеть Tor. Установка OnionShare Вы можете скачать OnionShare для Windows и macOS с сайта OnionShare. Для macOS также можно...

Exploitarium-Detections

Покрытие обнаружения KQL Exploitarium Правила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив из более чем 15 различных целей уязвимостей в более чем 109 отслеживаемых файлах, опубликованный без уведомлен...

exploit-CVE-2023-27564

Эксплойт для CVE-2023-27564 Эта уязвимость позволяет анонимно читать файлы в n8n. root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.header...

Magento-CVE-2016-4010

Анализ и эксплуатация уязвимости удаленного выполнения кода в Magento без авторизации CVE-2016-4010 0x00 Введение 17 мая зарубежный исследователь безопасности Нетанель Рубин Netanel Rubin опубликовал информацию об уязвимости удаленного выполнения кода в Magento без авторизации CVE-2016-4010. Эта...

ADTrapper

ADTrapper - 액티브 디렉터리 보안 분석 플랫폼 전문 액티브 디렉터리 보안 분석 및 위협 탐지 플랫폼 Windows 인증 로그를 고급 위협 탐지 및 대화형 시각화를 통해 실행 가능한 보안 인사이트로 변환합니다 개요 ADTrapper는 사이버보안 전문가가 Windows Active Directory 인증 로그를 분석할 수 있도록 설계된 포괄적인 보안 분석 플랫폼입니다. 이 플랫폼은 고급 위협 탐지, 이상 징후 분석 및 대화형 시각화를 제공하여 보안 사고를 식별하고 조사하는 데 도움을 줍니다. 주요 기능 54+ 탐지 규칙 ...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 ЧЕКЕР Drupal CVE-2026-9082 Чекер Blind SQL-инъекций Установка root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Ссылки https://vulners.com/cve/CVE-2026-9082...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...

longfellow-zk

Longfellow ZK Обзор Библиотека Longfellow позволяет создавать протоколы с нулевым разглашением для унаследованных стандартов верификации личности, таких как ISO MDOC, JWT и W3 Verifiable Credentials. Эта реализация описана в: Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledg...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

DbGate - Remote Code Execution via Anonymous JWT

DbGate contains a remote code execution vulnerability exploitable by unauthenticated attackers. The /auth/login endpoint issues anonymous JWT tokens without credentials, and the /runners/start endpoint accepts JavaScript payloads that execute via Node.js childprocess, allowing arbitrary command...

SafeText

SafeText 익명 출처의 문서를 안전하게 배포할 수 있도록 제로 너비 문자와 동형이의어를 제거하여 텍스트를 정화하는 도구입니다. 이메일이나 다른 텍스트 파일을 유출하려는 개인은 핑거프린팅을 통해 신원이 노출될 위험에 직면합니다. 핑거프린팅은 원래 문서 배포자가 일종의 카나리를 문서에 심어 놓을 때 자주 발생합니다. 예를 들어, 일론 머스크가 2008년 유출 사건에 대응해 보낸 이메일은 각 직원마다 약간씩 다른 문구를 사용했습니다. 이 전술은 직원들에게 발각되어 실패했습니다. 더 쉬운 전술로는 텍스트에 거의 눈에 띄지 않는...

msLDAPDump

msLDAPDump Инструмент для перечисления LDAP, реализованный на Python3 msLDAPDump упрощает перечисление LDAP в среде домена, оборачивая библиотеку ldap3 из Python в простой в использовании интерфейс. Как и большинство моих инструментов, этот лучше всего работает на Windows. При использовании Unix...

CVE-2026-4480-exploit-poc

Использование: Для анонимного входа: python3 exploit.py --lhost --lport -t -N it is for anonymous login Вход через учётные данные: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password,...

TEST-CVE-2023-32233

Использование после освобождения в Netfilter nftables при обработке пакетных запросов Детали уязвимости Затронутый код происходит из официального ядра Linux с https://kernel.org/ и является частью компонента Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables позволяет обновлять св...

POC-CVE-2023-32233

Использование после освобождения Use-After-Free в Netfilter nftables при обработке пакетных запросов Демонстрация Сведения об уязвимости Затронутый код происходит из официального ядра Linux с https://kernel.org/ и является частью компонента Netfilter nftables net/netfilter/nftablesapi.c. Netfilte...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...