CVE-2026-70658

Pay is a payments engine for Ruby on Rails 6.0 and higher. Prior to 11.6.2, Pay::Webhooks::PaddleBillingControllervalidsignature? in app/controllers/pay/webhooks/paddlebillingcontroller.rb compares the computed 64-character SHA-256 HMAC with the attacker-controlled h1 token from the...

CVE-2026-49250

Conform, a type-safe form validation library, allows the parsing of nested objects in the form of object.property. From 1.8.0 until 1.19.4, the parseSubmission future API in packages/conform-dom/formdata.ts repeatedly scans FormData or URLSearchParams entries by each unique field name. An...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

stride-gpt

STRIDE GPT は、STRIDE 手法に基づいて、与えられたアプリケーションの脅威モデルと攻撃ツリーを生成するために大規模言語モデル（LLM）を活用した、AI を搭載した脅威モデリングツールです。ユーザーは、アプリケーションの種類、認証方法、インターネットに公開されているかどうか、機密データを処理するかどうかなどのアプリケーションの詳細を提供します。モデルは提供された情報に基づいて出力を生成します。 目次 プロジェクトをサポート 特徴 エンタープライズ導入 Open Security Summit でのトーク 変更履歴 インストール リポジトリ構成 使用方法 インタラクティブ RE...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...

BareMetal-RAM-Dumper

BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...

EUVD-2026-77759

A vulnerability was identified in HKUDS nanobot up to 0.2.1. The affected element is the function ExecTool.guardcommand/ExecTool.spawn of the file nanobot/agent/tools/shell.py of the component ExecTool. Such manipulation leads to argument injection. It is possible to launch the attack remotely. T...

CVE-2026-90809

HKUDS nanobot (versions up to 0.2.1) is affected by an argument injection vulnerability in the ExecTool component, specifically in the ExecTool._guard_command and ExecTool._spawn functions within nanobot/agent/tools/shell.py. The flaw allows a remote attacker with no privileges or user interactio...

supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

Exponentiated-Gradient-Descent-LLM-Attack

Readmeファイルを変更する。 これは、整列された大規模言語モデルを攻撃するための敵対的サフィックスを生成するために、Exponentiated Gradient Descent最適化手法を探求するプロジェクトです。 この手法は、70億パラメータのLlama-2チャットモデルに対して有効であることが示されています。 pgdスクリプトを複数のビヘイビア（例：20）で実行するには、シェルで以下のコマンドを実行します。 python runpgd.py --inputfile...

Brute_Force

BruteForce インストール : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース...

SocialBox

SocialBox SocialBoxはブルートフォース攻撃フレームワークです Facebook , Gmail , Instagram ,Twitter 、開発者: Belahsan Ouerghi インストール root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/SocialBox.git cd SocialBox chmod +x SocialBox.sh chmod +x install-sb.sh ./install-sb.sh ./SocialBox.sh...

CVE-2026-89021

MikroTik RouterOS before 7.24.2 contains a path traversal vulnerability in the container package's OCI/tar image extraction . The root cause is unsanitized tar member path extraction during container import via /container/add, allowing an attacker to supply a crafted image with symlinks pointing ...

spraygen

Spraygen Generador de listas de contraseñas para password spraying - ya incluye buenos complementos Versión 1.7 Genera permutaciones de Meses, Estaciones, Años, Equipos Deportivos NFL, NBA, MLB, NHL, Puntuaciones Deportivas, "Contraseña", e incluso Espacios de Claves Iterables de un tamaño...

jok3r

.. raw:: html Jok3r v3 beta...

msi-central_privesc

CVE-2022-38532 MSI Centerデスクトップアプリケーションにおけるローカル権限昇格 この脆弱性は、MSI.CentralServer.exeの「CFeatures」に存在します。MSI.CentralServer.exeはシステム情報を収集するアプリケーションで、MSI.TerminalServer.exeと連携します。CMDAutoUpdateSDKで呼び出せるExecuteTask関数は、Administrator権限でカスタムパラメータを持った実行可能ファイルを実行する機会を提供します。関連するポートはlocalhostからのみ確認できます。 脆弱性の詳細...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike 是一个基于 Flask 和 Socket.IO 的 Web 界面，用于从浏览器编排 Wi-Fi 评估工具。 此版本特意专注于套件中最稳定的三种攻击：去认证 、破解（握手包捕获 + aircrack-ng） 和 邪恶双子 。 支持的攻击 去认证 – 通过发送精心构造的 802.11 去认证帧，将关联的客户端从所选 AP 中踢出。...