CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2022-44311

Lectura Fuera de los Límites en html2xhtml : CVE-2022-44311 Resumen Html2xhtml v1.3 se descubrió que contiene una lectura fuera de los límites en la función static void elmclosetreenodet nodo en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos sensibles o causar una...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Proof of concept exploit code for CVE-2020-7388, an unauthenticated RCE as SYSTEM on Sage X3's AdxDSrv Service Overview Sage X3 exposes an administrative service on port TCP/1818 default, but changeable under the process "AdxDSrv.exe," part of the AdxAdmin component. This...

GHSA-33F5-2C5Q-WGWJ

creationtimestamp| type| source ---|---|--- 2026-09-17 03:31:23+00:00| seen| https://gist.github.com/alon710/16597bd55d59e6c89394c487c227381c...

CVE-2026-89462

creationtimestamp| type| source ---|---|--- 2026-09-17 03:30:16+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mvopnjcdmk2l 2026-09-17 03:30:21+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117284262084378796...

shodscript

ShodScript 自动化针对Shodan搜索结果的漏洞利用和PoC执行。查询Shodan，过滤目标，并对每个匹配项运行你的脚本——并发执行，具有结构化输出和导出功能。 为什么 你有一个PoC脚本，它接受一个IP和端口。你想针对匹配Shodan查询的每个主机运行它。ShodScript填补了这一空白：搜索、过滤、分发、收集结果。 安装 root@kitploit: pip install git+https://github.com/momenbasel/shodscript.git 或者克隆并本地安装： root@kitploit: git clone...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析远程代码执行漏洞复现及分析 概述 shardingsphere是apache的一套开源生态系统，是一组分布式数据库中间件解决方案，是由sharding-jdbc、sharding-proxy和sharding-sidecar三款相互独立的框架组成，被用来提供数据分片，分布式事务，数据库治理 受影响版本 ShardingSphere 4.0.0-RC3, 4.0.0 sharding-jdbc,sharding-proxy,sharding-ui等组件 分析环境 root@kitploit:...

apk-medit

apk-medit Apk-medit 是一款针对可调试 APK 的内存搜索和补丁工具，无需 root 权限与 NDK。 它专为手机游戏安全测试而设计。 许多手机游戏都有检测 root 的功能，但 apk-medit 不需要 root 权限，因此可以在不绕过 root 检测的情况下进行内存修改。 动机 内存修改是游戏作弊最简单的方法，也是安全测试中需要检查的项目之一。 也有一些像 GameGuardian 这样可随意使用的作弊工具。 然而，针对非 root 设备且支持 CUI 的工具却不存在。因此我将其作为安全测试工具进行了开发。 针对 iOS 应用的版本是...

CVE-2019-11932

CVE-2019-11932 WhatsApp中的一个双重释放漏洞如何变为RCE 我将分享我在Android版WhatsApp中发现的一个双重释放漏洞，以及我如何将其转变为远程代码执行。我已将此漏洞告知Facebook。Facebook确认并已在WhatsApp 2.19.244版本中正式修复。Facebook帮助为此问题保留了CVE-2019-11932。 WhatsApp用户，请更新到最新版本的WhatsApp（2.19.244或更高版本），以避免此漏洞的影响。 步骤如下： 0:16 攻击者通过任何渠道向用户发送GIF文件...

CVE-2023-4771

CKEditor cross-site scripting vulnerability in AJAX sample CVE-2023-4771 PoC CKEditor 4 Cross-site scripting XSS vulnerability in AJAX sample This document describes how to perform an XSS vulnerability CVE-2023-4771 using CKEditor. Make sure the following is done with great caution to follow...

mastyf.ai

mastyf.ai 你 AI 的边界安全。 运行时执行、策略控制，以及每次 AI 操作的完整审计追踪。 网站 · 快速开始 · 策略 · 仪表盘 · GitHub 问题 AI 代理可以读取你的文件、推送代码、查询数据库、执行 shell 命令以及调用外部 API。它们自主完成这些操作，速度快如机器。 传统安全控制措施并非为此而生。 Mastyf.ai 充当 AI 的边界安全层。它拦截每一次工具调用，使用多代理群组分析评估你的安全策略，并在恶意或未授权操作执行之前将其阻止。 每个决策都会被强制执行、记录并审计。 它能阻止什么 快速开始 从源码构建 克隆仓库并运行设置脚本。 要求： Git...

jdwp-shellifier

JDWP exploitation script What is it ? This exploitation script is meant to be used by pentesters against active JDWP service, in order to gain Remote Code Execution. How does it work ? Well, in a pretty standard way, the script only requires a Python 2 interpreter: root@kitploit: % python...

ClickOnceBlobber

ClickOnce AppDomainManager 注入工具包 通过 AppDomainManager 注入劫持依赖 DLL 并加载 C 移植的 ProxyBlob Agent，将已签名的 .NET ClickOnce 应用程序武器化，用于初始访问。附带 ProxyBlob 的 C 移植版本——一种通过 Azure Blob Storage 隧道传输所有流量的 SOCKS5 代理，可融入 .blob.core.windows.net 被列入白名单的环境中。 为什么有效 ClickOnce 是微软针对 .NET 应用程序的一键部署技术。当用户点击 .application URL...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness. root@kitploit: npx foxguard . Why 200+ built-in rules across 12 source languages, plus config and manifest checks Taint tracking for 14 languages, with...

CVE-2025-50505

CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...

CVE-2026-41940

CVE-2026-41940: Bypass de autenticación en cPanel/WHM objetivo único y múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...