Digital-Privacy

English | 简体中文 この世界には2種類の暗号技術がある。妹がファイルを読めないようにする暗号と、主要な政府がファイルを読めないようにする暗号だ。 Bruce Schneier『Applied Cryptography』 内容 : 情報保護、オープンソースインテリジェンス（OSINT）リソース リポジトリリンク : https://github.com/ffffffff0x/Digital-Privacy ヒント 1. プラットフォームごとに異なるニックネームとアバターを使うようにしよう。 2...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

Pishi

Pishi Pishi 是一个静态二进制重写工具，旨在对 XNU 内核和任意 macOS 内核扩展（kext）中的 basic blocks 进行插桩。 就 XNU 内核而言，Pishi 允许你在函数、文件或文件夹级别进行插桩。例如，你可以对 /bsd/net/ 目录中的所有内容进行插桩，也可以专门聚焦于 contentfilter.c，或者只针对 XNU 源代码中的某一个特定函数，例如 vnodegetfromfd。这可以实现定向模糊测试。 构建并安装 Pishi 后，你可以使用我修改过的 libprotobuf-mutator 版本，这需要你先应用我的补丁（使 libfuzzer 具...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE漏洞 一：漏洞描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。该漏洞CVSS评分：9.33，危害等级：严重 二：漏洞利用...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header 整数溢出 Nginx 是一款高性能 Web 服务器，也是一款广泛使用的开源 Web 服务器，常用于反向代理、缓存服务器等。 在 Nginx 1.13.2 及更低版本中，存在一个因整数溢出导致的漏洞，攻击者可通过操纵 Range 头，泄露超出原始响应范围的内存片段或敏感信息。 Reference https://www.freebuf.com/articles/web/140178.html 漏洞环境搭建 输入以下命令以启动存在漏洞的 Nginx 环境。 root@kitploit: bash docker compose ...

tough-cookie-patch-cve-2023-26136

RFC6265 用于 Node.js 的 Cookie 与 CookieJar 概要 javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

ffuf v2.3.0

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

[SECURITY] Fedora 43 Update: curl-8.15.0-10.fc43

curl is a command line tool for transferring data with URL syntax, supporting FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMA P, SMTP, POP3 and RTSP. curl supports SSL certificates, HTTP POST, HTTP PUT, FTP uploading, HTTP form based upload, proxies, cookies,...

[SECURITY] Fedora 44 Update: curl-8.18.0-10.fc44

curl is a command line tool for transferring data with URL syntax, supporting FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMA P, SMTP, POP3 and RTSP. curl supports SSL certificates, HTTP POST, HTTP PUT, FTP uploading, HTTP form based upload, proxies, cookies,...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

Alfred

作業中 - 改良版Alfred 2.0 Alfred - モジュール式偵察・悪用フレームワーク 実験段階 AlfredはPythonベースのフレームワークで、さまざまな偵察、悪用、悪用後のタスクを支援するために設計されています。高度にモジュール化されており、ユーザーはプラグインを簡単に追加して機能を拡張できます。このフレームワークは、独立したプラグインの実行、プラグイン引数の処理、実行結果の追跡をサポートしています。 機能 プラグインシステム : カスタムプラグインを簡単にロードして実行できます。 モジュール設計 : 新しいプラグインを作成またはインポートして機能を拡張できます。...

EUVD-2026-75885

Concrete CMS 9.5.2 and below is vulnerable to an authorization bypass IDOR because the frontend calendar lightbox endpoint /ccm/calendar/viewevent/bID/occurrenceid does not verify that the caller is permitted to view the calendar that owns the requested event occurrence. The controller loads the...

EUVD-2026-75781

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to execute arbitrary Python code due to improper authorization of custom components in stored flows...

EUVD-2026-75791

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to improper authorization...

EUVD-2026-75785

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service by deleting arbitrary RabbitMQ queues or exchanges due to improper authorization...

EUVD-2026-75803

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.27 could allow a remote authenticated attacker to bypass security restrictions due to incorrect authorization...

EUVD-2026-75877

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 could allow a remote attacker to redirect users to an arbitrary domain due to improper validation of the HTTP Host header...

SecureML

SecureAIML 🔐 企业级AI模型安全构建在OpenSSF模型签名之上 SecureAIML是“模型安全领域的Stripe”——让每个组织都能以简单、用户友好且可用于生产环境的方式保护企业级AI模型。 为什么选择SecureAIML？ 在AI/ML时代，模型安全至关重要。SecureAIML将强大的OpenSSF模型签名标准封装成直观、企业级的接口，保护你的ML模型变得像这样简单： 安装 root@kitploit: pip install secureaiml 快速开始 root@kitploit: from secureml import SecureModel import...

dns-benchmark-tool

⚠️ このプロジェクトは移転し、メンテナンスされていません。 後継をインストール：pip install net-benchmark リポジトリ：https://github.com/net-benchmark/net-benchmark 既存のすべてのコマンドとフラグは完全に互換性があります。 DNS Benchmark Tool BuildTools の一部 - Network Performance Suite DNSSEC検証、DoH/DoT対応、エンタープライズ機能を備えた高速かつ包括的なDNSパフォーマンステスト bash pip install...

CVE-2026-18121

Concrete CMS 9.5.2 and below is vulnerable to an authorization bypass IDOR because the frontend calendar lightbox endpoint /ccm/calendar/viewevent/bID/occurrenceid does not verify that the caller is permitted to view the calendar that owns the requested event occurrence. The controller loads the...