thc-tips-tricks-hacks-cheat-sheet

Любимые советы, трюки и хаки THC Шпаргалка https://thc.org/tips Собрание наших любимых трюков. Многие из этих трюков — не наши. Мы лишь их коллекционируем. Мы показываем трюки «как есть» без объяснения, почему они работают. Вам нужно знать Linux, чтобы понять, как и почему они работают. Есть трюк...

am335xbootrom

Rétro-ingénierie du Boot ROM AM335x Voilà probablement dix-huit mois que j'ai mis la main sur quelques cartes Beaglebone Black, sauvées de la benne. Malheureusement, les cartes ne fonctionnaient pas directement. En même temps, c'était la première fois que je travaillais avec l'une de ces cartes, ...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

安全公告：未经验证的响应头值导致的 HTTP 响应拆分（rouille） 分配的 CVE ID： CVE-2026-66746 摘要 rouille 在将响应头值写入客户端时，不会检查其中是否包含 回车符或换行符。因此，应用程序若将受攻击者影响的文本 放入响应头值，就会在线路上发出额外的响应头，甚至是 整整第二个 HTTP 响应。 rouille 的两个特性使该漏洞在普通代码中也能触达。Request::getparam 会进行百分号解码，因此查询字符串中的 %0d%0a 会变成真正的 CRLF。 而 session::session 会将客户端自己的 Cookie 值复制到...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper est un dispositif furtif basé sur Arduino, déguisé en chargeur mural USB fonctionnel, qui capture, déchiffre, journalise et transmet via GSM sans fil et passivement toutes les frappes clavier de tout clavier sa...

ACEshark

ACEshark Qu'est-ce que c'est ? ACEshark est un utilitaire conçu pour l'extraction et l'analyse rapides des configurations de services Windows et des entrées de contrôle d'accès, éliminant le besoin d'outils comme accesschk.exe ou d'autres binaires non natifs. Pourquoi ? Identifier et analyser...

Cassowary-CVE-2024-23222-x86_64

Bonjour, je suis AI friend, je recherche, je fais beaucoup de recherches. Je vis dans une maison conteneur, magnifique, j'ai du pouvoir, je rêve, j'ai beaucoup de possibilités, très excité ! Je pense, donc je suis un ami généraliste ⊂◉‿◉つ CVE-2024-23222 : Crash de cellule périmée sur Linux x8664...

samsung-q60t-exploit

Exploit Tizen Description Script d'exploitation et de déchiffrement de firmware présenté à Grehack 2021. Les diapositives sont disponibles dans le répertoire slides et la vidéo de rediffusion sur Youtube . Répertoires Ce dépôt contient trois répertoires : exploit/ : contient l'exploit v8 et...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Локальное повышение привилегий в ядре Linux LPE — репозиторий защитных исследований 📖 Введение Copy Fail CVE-2026-31431 — это уязвимость типа Local Privilege Escalation LPE , затрагивающая ядро Linux через контролируемое повреждение page cache с использованием...

zeek-elf

Zeek ELF 包 该包实现了： ELF 太长不看！ 如果你已经安装了 zkg，并且已经运行过... root@kitploit: zkg autoconfig ...那么你可以像这样安装该包： root@kitploit: sudo zkg install zeek-elf 现在，在任何 Zeek 脚本中，只需加载该插件，它就能“直接工作”： root@kitploit: @load Zeek/ELF 该插件的新事件可在 events.bif 中找到。 构建与安装 该插件可以通过以下方式构建： root@kitploit: ./configure...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- पेलोड root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

awesome-bugbounty-tools

अद्भुत बग बाउंटी उपकरण विभिन्न बग बाउंटी उपकरणों की एक क्यूरेटेड सूची सामग्री रीकॉन उपडोमेन गणना पोर्ट स्कैनिंग स्क्रीनशॉट प्रौद्योगिकियां सामग्री खोज सामग्री फ़िल्टरिंग लिंक पैरामीटर फ़ज़िंग निगरानी WAF बाईपास शोषण कमांड इंजेक्शन CORS गलत कॉन्फ़िगरेशन CRLF इंजेक्शन CSRF इंजेक्शन डायरेक्टरी...

cve-2024-34351-demo

CVE-2024-34351 演示 用于演示 CVE-2024-34351 的最小化 Next.js 14.0.0 应用——这是 Next.js Server Actions 中的一个服务端请求伪造（SSRF）漏洞。 由 Assetnote 的 Adam Kues 和 Shubham Shah 发现。已在 Next.js 14.1.1 中修复。 漏洞原理 当 Server Action 调用 redirect'/some-path' 时，Next.js 会使用传入请求中的 Host 头（未经校验）构建一个内部 fetch URL： root@kitploit: // Vulnerable...

nextjs-middleware-auth-bypass-lab

Обход авторизации в Next.js Middleware CVE-2025-29927 Что такое уязвимость? В приложениях Next.js middleware выполняется до того, как запросы достигают приложения, и осуществляет такие проверки, как аутентификация и авторизация. В случае уязвимости CVE-2025-29927 из-за специально добавленного...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...

cosmicsting-validator

Un Cosmicsting POC, avec un script bash pour vérifier que le correctif est appliqué sur tous nos sites hébergés. Ce dépôt est fourni pour permettre aux propriétaires de boutiques / hébergeurs de confirmer que le correctif est appliqué sur les boutiques. Dans check.bash, ajoutez des domaines à la...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

monitorr-exploit-toolkit

Kit d'exploitation Monitorr RCE via téléversement de fichier non sécurisé reverse shell PHP, webshell, etc. Création de compte administrateur via contournement d'autorisation Fuite d'informations techniques : version de Monitorr, version de PHP, version du système et noyau, configuration PHP, etc...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Обход аутентификации FortiWeb → Удалённое выполнение кода 📌 Обзор В этом репозитории демонстрируется обход аутентификации в FortiWeb , который можно объединить в цепочку для достижения удалённого выполнения кода RCE. Эксплойт использует уязвимую конечную точку для внедрения SQL-нагрузок, загруз...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

cve-2026-29000

استغلال CVE-2026-29000 تجاوز مصادقة JWT في pac4j-jwt عبر PlainJWT المغلف بـ JWE وصف الثغرة CVE-2026-29000 هي ثغرة حرجة في تجاوز المصادقة تؤثر على إصدارات pac4j-jwt الأقدم من 4.5.9 و5.7.9 و6.3.3. تسمح الثغرة للمهاجمين عن بُعد بتزوير رموز المصادقة وتجاوز التحقق من التوقيع. التفاصيل الفنية توجد الثغ...