CVE-2026-82431

Description SimpleACLAuthorizer evaluated the user-level command set by returning early when nimbus.users was empty, before nimbus.groups was considered. An operator who restricted cluster access by group alone, leaving nimbus.users unset, therefore received no restriction at all: every...

CVE-2026-82430

Description When launching a Docker or OCI worker, the setuid-root worker-launcher first changes ownership of the entire worker directory to the untrusted topology user, and only afterwards reads and acts on the command file that the supervisor wrote into that same directory. The file is opened...

CVE-2020-5902

概要 BIG-IPバージョン15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および11.6.1-11.6.5.1において、トラフィック管理ユーザーインターフェースTMUI（設定ユーティリティとも呼ばれる）に、非公開ページにおけるリモートコード実行RCEの脆弱性が存在します。 クレジット: Positive TechnologiesのMikhail Klyuchnikov 概念実証 root@kitploit:...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

zdr

LLMプロバイダー向けのゼロデータ保持（ZDR） 最終更新日: 2026年4月 LLM APIを利用する際にデータをプライベートに保つための実践ガイド。ゼロリテンションエンドポイント、セルフホスティング、コンプライアンス要件、規制業界のエンジニア向けデータ保護パターンを網羅しています。 目次 自分に合ったアプローチはどれか？ 脅威モデル プロバイダーリファレンス OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory エクスプロイトチートシート このチートシートには、Windows Active Directory の一般的な列挙と攻撃手法が含まれています。 ℹ️ このリポジトリは Nikos Katsiopis と Nikos Vourdas によって作成されました。 このチートシートは、PayloadAllTheThings リポジトリからインスピレーションを得ています。 概要 Active Directory エクスプロイトチートシート 概要 ツール ドメイン列挙 PowerView の使用 AD モジュールの使用 BloodHound の使用 リモート...

extloader

extLoader 一个用于管理和部署未打包 Chromium 扩展的小型工具包。 更多信息请参阅以下博客文章：https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways 安装 直接安装（pipx） root@kitploit: pipx install . extloader --help 使用 pipx 进行面向 Python 3.10+ 的隔离安装。 开发环境搭建（uv） root@kitploit: uv venv...

CVE-2025-32432

CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...

SharkMCP

SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark（sharkd を提供） インストール root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行：...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

corelight-client

.. corelight-client: .. 版本号会自动填充。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor 命令行客户端 .. contents:: 概述 本工具为 Corelight Sensor 提供命令行客户端。Corelight Sensor 是一台由 Bro 的创造者从零开始打造的 Bro 设备，用于将网络流量转换为高质量数据，供你的分析管道使用。通过命令行客户端，你可以借助其全面的 RESTful API 远程配置和控制 Corelight...

CVE-2022-1388_PoC

Explotación de RCE en F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Línea de comandos curl: root@kitploit: $ curl -i...

poc-cve-2024-0132

poc-cve-2024-0132 复现环境： 操作系统：Ubuntu 22.04 搭配 NVIDIA 驱动 Docker：v27.1.0 nvidia-container-toolkit：v1.16.1 复现步骤： 运行 POC 容器镜像 目标： 在容器内访问主机文件 通过容器内的 docker.sock 调用 Docker 守护进程 API 复现 使用预构建的 POC 镜像 ssst0n3/poc-cve-2024-0132，或自行从源码构建。 root@kitploit: root@wanglei-gpu3: git clone...

CVE-2025-5961

CVE-2025-5961 移行、バックアップ、ステージング – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

LEAKEY

LEAKEY 🔑 LEAKEY 是一个用于验证渗透测试和红队演练中发现的泄露 API 令牌/密钥的工具。 该脚本对漏洞猎手非常有用，可用于验证和确定泄露凭据的影响。 LEAKEY 使用位于 /.leakey/signatures.json 的基于 JSON 的签名文件。 LEAKEY 的理念是使其高度可定制，并能轻松添加新发现的服务/检查项。 LEAKEY 通过签名文件加载服务/检查列表，如果您想添加更多检查项/服务，只需将其附加到 signatures.json 文件中。 要求： jq 安装： root@kitploit: curl...

CVE-2026-57124 PraisonAI UI MCP connect endpoint allows unauthenticated local command execution

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the default UI host applications expose POST /api/mcp/connect without mandatory authentication and accept caller-controlled command and args values that PraisonAIUI passes to StdioMCPClient to start a local process. Because the UI commands...

CVE-2026-57124 PraisonAI UI MCP connect endpoint allows unauthenticated local command execution

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the default UI host applications expose POST /api/mcp/connect without mandatory authentication and accept caller-controlled command and args values that PraisonAIUI passes to StdioMCPClient to start a local process. Because the UI commands...

CVE-2026-57124

PraisonAI (a multi-agent LLM framework) is vulnerable to unauthenticated remote code execution in versions prior to 4.6.59 . The default UI host applications expose POST /api/mcp/connect without mandatory authentication, accepting caller-controlled command and args fields that are passed to Stdio...

EUVD-2026-77598

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the default UI host applications expose POST /api/mcp/connect without mandatory authentication and accept caller-controlled command and args values that PraisonAIUI passes to StdioMCPClient to start a local process. Because the UI commands...