libtalloc

libtalloc libtalloc هو سكربت بايثون يُستخدم مع GDB ويمكن استخدامه لتحليل "المُخصِّص البسيط" talloc. يمكن العثور على مقدمة حول talloc هنا: https://talloc.samba.org/talloc/doc/html/index.html استُلهم libtalloc من سكربتات gdb الأخرى المكتوبة بلغة بايثون لتحليل الأكوام مثل unmaskjemalloc و libheap. ب...

JCS

JCS Joomla घटक स्कैनर जो Joomla CMS पर पैनेट्रेशन टेस्टिंग उद्देश्य के लिए बनाया गया है। JCS नवीनतम कंपोनेंट कमजोरियों और एक्सप्लॉइट्स में आपकी मदद कर सकता है। डेटाबेस कई संसाधनों से अपडेट हो सकता है और कंपोनेंट्स और कंपोनेंट के लिंक खोजने के लिए एक क्रॉलर लागू किया गया है। यह संस्करण जूमला...

CVE-2025-8110

CVE-2025-8110 — Gogs सिमलिंक ट्रैवर्सल → RCE अवलोकन CVE-2025-8110 Gogs स्व-होस्टेड Git सेवा संस्करणों = 0.13.3 में एक महत्वपूर्ण कमजोरी है। PutContents API फ़ाइल पथों को डायरेक्टरी-ट्रैवर्सल ../ के लिए मान्य करती है, लेकिन लिखने से पहले सिम्बोलिक लिंक को नहीं हल करती है। एक प्रमाणित उपयोगकर्ता कि...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT 認証バイパスのデモ プロジェクトの目的 このプロジェクトは、管理されたローカルラボ環境で CVE-2022-39227 の脆弱性を実演するものです。この脆弱性は python-jwt ライブラリ（バージョン 3.3.4 未満）に影響し、python-jwt とその依存ライブラリ jwcrypto の間のパース処理の不整合（JWS シリアライゼーション）を悪用することで、攻撃者が秘密鍵を知らなくても JWT クレームを偽造できるようにします。 技術スタック Python 3.9 Flask （Web フレームワーク） python-jwt 3.3.3...

MyJWT

MyJWT codebeat badge परिचय यह CLI पेंटेस्टर्स, CTF खिलाड़ियों या डेवलपर्स के लिए है। आप अपने jwt को संशोधित कर सकते हैं, साइन कर सकते हैं, इंजेक्ट कर सकते हैं, आदि... अधिक जानकारी के लिए दस्तावेज़ीकरण देखें। यदि आपको कोई समस्या या सुधार दिखाई दे, तो एक मुद्दा भेजें। मैं जल्द से जल्द उत्तर दूंगा।...

Log4Shell-CVE-2021-44228-ENV

Log4Shell 재현 환경 예제 설명 피해자 IP: 47.47.47.47 공격자 IP: 48.48.48.48 피해자: 취약 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 공격자: 공격 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행 root@kitploit: docker build . -t attack docker...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth "हार्टब्लीड" शोषण ढाँचा लेखक: सस्त्र अदि विगुना पर्पल एलीट टीमिंग दिनांक: 20 जनवरी, 2026 संस्करण: 1.0 पूर्ण-प्रणाली प्रतिकृति लाइसेंस: केवल रेड टीम उपयोग प्राधिकरण के बिना वितरित न करें 🔴...

CVE-2025-51868

CVE-2025-51868 وصف الثغرة Dippy هو موقع شهير للدردشة مع ملايين شخصيات الذكاء الاصطناعي الاستباقية. يتيح Dippy للمستخدمين الدردشة مع شخصيات مبنية على LLM، وهو معرّض لثغرة الإحالة المباشرة غير الآمنة إلى الكائنات IDOR في مكوّن الدردشة الخاص به. يمكن للمهاجم استغلال ثغرة IDOR هذه للتلاعب بمحادثات...

slater

Slater Current version:v0.25.2 — all releases. In one line: Slater serves graphs that don't fit in memory — hundreds of millions of nodes and billions of edges in low hundreds of MB of RAM — over standard Bolt , so any neo4j driver just works, with disk-native vector search sitting next to the...

intercept

Soutenez le développeur de ce projet open-source Plateforme de renseignement sur les signaux Une interface web pour les outils de radio logicielle. Fonctionnalités Décodage de radiomessagerie - POCSAG/FLEX via rtlfm + multimon-ng Capteurs 433 MHz - Stations météo, TPMS, appareils IoT via rtl433...

perl-CryptX

NOM CryptX - Boîte à outils cryptographique SYNOPSIS CryptX est le point d'entrée de la distribution. Dans le code normal, chargez l'un des modules concrets listés ci-dessous. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world';...

Awesome-Pentest

ペンテストツールのコレクション 目次 匿名化ツール アンチウイルス回避ツール 書籍 防御的プログラミング書籍 ハッカーズ・ハンドブックシリーズ ロックピッキング書籍 マルウェア解析書籍 ネットワーク解析書籍 ペネトレーションテスト書籍 リバースエンジニアリング書籍 ソーシャルエンジニアリング書籍 Windows書籍 CTFツール コラボレーションツール カンファレンスとイベント Dockerコンテナ 意図的に脆弱なシステムのDockerコンテナ ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ ファイル形式解析ツール GNU/Linuxユーティリティ...

CVE-2026-41940

CVE-2026-41940 — Обход аутентификации cPanel/WHM Автор: Dr.Anach | Контакты: @dranach | Лицензия: MIT Обзор CRLF-инъекция в обработчике Basic-аутентификации cpsrvd → неавторизованный доступ к WHM API → RCE от root. Затронуты все версии cPanel, начиная с v11.40. Цепочка атаки | Шаг| Запрос...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

insect

insect - اكتشاف مسارات الويب الإصدار الحالي: v1.4 20222.09.03 أداة سطر أوامر متقدمة مصممة لتخمين الدلائل والملفات في خوادم الويب، وتُعرف أيضًا باسم ماسح مسارات الويب الفكرة بواسطة @maurosoria و@shelld3v Developement-2022 يتم تطويره بنشاط بواسطة @nu11secur1ty جدول المحتويات التثبيت قوائم الكلمات...

ble_proxy

نظام وسيط HTTP عبر BLE نظام وسيط HTTP قائم على تقنية Bluetooth Low Energy BLE يوجّه حركة مرور متصفح الويب عبر جهاز iOS. يتيح هذا التصفح عبر اتصال الإنترنت لجهاز iOS باستخدام BLE كطبقة نقل. نظرة عامة على البنية root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ←...

CVE-2024-46538

이 취약점을 발견한physicszq님께 감사드립니다. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ 설명 CVE-2024-46538 : PfSense 저장형 XSS 취약점 설명: pfsense v2.5.2의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 interfacesgroupsedit.php의 $pconfig 변수에 조작된 payload를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 실습 환경 설정 취약한 버전v2.5.2 다운로드...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator حول تتيح لك هذه الأداة التحقق مما إذا كان تطبيق ويب Java بسيطًا عرضةً لثغرة CVE-2021-44228 وذلك بالنسبة لإصدار يقدمه المستخدم من Java وإصدار من Log4J. يمكنك أيضًا اختياريًا تطبيق أحد الإجراءات الوقائية المحددة مسبقًا. يستخدم مختبر المحاكاة الذي يتم تشغيله بواسطة...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: أداة مبسطة لتحقيق الاستمرارية في لينكس بسهولة. تدعم KoTH و Battlegrounds وعمليات الاختراق تثبيت • توثيق • استخدام التوثيق الميزات الميزات| الوصف ---|--- توليد مفتاح SSH| يولد مفاتيح SSH تلقائياً للوصول الخفي. استمرارية Cronjob| إعداد cronjobs لاستمرارية مجدولة...