HTTP-Basma

自适应指纹识别：HTTP-Basma 的多阶段探测实现细粒度服务器区分 HTTP-Basma 部署于 https://httpbasma.netomize.ca/ 引言 在网络安全领域，准确识别和描述 Web 服务器特征对于威胁检测、漏洞评估和网络映射至关重要。我们提出 HTTP-Basma ，一种新颖的主动指纹识别算法，通过多层次方法揭示独特的服务器配置文件，从而应对这一挑战。 主要特性： 精心构造的请求，揭示性的响应：HTTP-Basma 发送 8 个精心设计的 HTTP 探测，引发反映服务器配置的独特响应。 双哈希实现多功能性：该算法生成两个哈希值： 一个 38 字节的模糊哈希...

Politician

Politician ESP32 माइक्रोकंट्रोलरों के लिए एक उन्नत WiFi सुरक्षा ऑडिटिंग लाइब्रेरी Politician एक एम्बेडेड C++ लाइब्रेरी है जिसे ESP32 प्लेटफार्मों पर WiFi सुरक्षा ऑडिटिंग के लिए डिज़ाइन किया गया है। यह उन्नत 802.11 प्रोटोकॉल तकनीकों का उपयोग करके WPA/WPA2/WPA3 हैंडशेक कैप्चर करने और एंटरप्राइज़...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...

dorothy

डेविड फ्रेंच @threatpunter द्वारा Elastic Security में निर्मित Dorothy एक उपकरण है जो सुरक्षा टीमों को उनके Okta वातावरण की निगरानी और पहचान क्षमताओं का परीक्षण करने में सहायता करता है। Dorothy में कई मॉड्यूल हैं जो उन क्रियाओं का अनुकरण करने के लिए हैं जो एक हमलावर Okta वातावरण में काम करते समय ...

CVE-2025-55182

CVE-2025-55182 React Server Components를 사용하는 Next.js 애플리케이션에서 CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 명령줄 도구입니다. 🚀 설치 root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget...

IIS-ShortName-Scanner

IIS शॉर्ट नेम स्कैनर - 2012-2023 और अभी भी सक्रिय... नवीनतम प्रस्तुति: माइक्रोसॉफ्ट IIS शॉर्ट फ़ाइल नाम प्रकटीकरण से परे नवीनतम ब्लॉग पोस्ट: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ मैं सभी को सुझाव देता हूँ कि इस पुराने...

Exploits

Une collection d'exploits développés par @xer0dayz @Sn1perSecurity https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Dans les versions de PHP 7.1.x inférieures à 7.1.33, 7.2.x inférieures à 7.2.24 et 7.3.x inférieures à 7.3.11 Testé sous PHP 7.2.20/7.3.10 Instructions root@kitploit: 1. Relativement stable, il suffit de bruteforcer la longueur de la...

htb-facts

HTB — Facts Easy/Linux - Season 10 ملخص Facts جهاز Easy Linux يتطلب استغلال ثغرة معروفة CVE-2025-2304 في Camaleon CMS لاستخراج بيانات اعتماد AWS S3 المحلية. يكشف تعداد دلاء S3 الداخلية عن مفتاح SSH خاص يجب كسره باستخدام John the Ripper للحصول على وصول أولي. يتم تحقيق تصعيد الامتيازات عبر استغلال...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian Package APKX-Hunter is an open-source Android Static Analysis Framework written entirely in C , purpose-built for Android security assessments, reverse engineering, malware analysis, OWASP MASVS compliance scanning, bug bounty hunting, and penetration testing. The...

Linpmem

Linpmem -- أداة الحصول على الذاكرة الفعلية لنظام لينكس Linpmem هي أداة خاصة بنظام لينكس 64 بت لقراءة الذاكرة الفعلية. مثل نظيرتها في ويندوز، Winpmem، هذه الأداة ليست أداة تفريغ ذاكرة تقليدية. توفر Linpmem واجهة برمجة تطبيقات للقراءة من أي عنوان فعلي، بما في ذلك الذاكرة المحجوزة و ثغرات الذاكرة ،...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

BlockGuard

🛡️ BlockGuard — प्रक्रिया-आधारित फ़ाइल एक्सेस सुरक्षा एजेंट BlockGuard एक विंडोज डेटा हानि रोकथाम DLP एजेंट है जो प्रक्रिया स्तर पर फ़ाइल एक्सेस को इंटरसेप्ट और नियंत्रित करता है। यह सुनिश्चित करता है कि केवल अधिकृत प्रक्रियाएँ — निष्पादन योग्य पथ, क्रिप्टोग्राफिक हैश, ऑथेंटिकोड हस्ताक्षर और अखंडत...

CVE-2024-32830-poc

CVE-2024-32830-poc PoC 代码，用于利用 CVE-2024-32830 下载文件 getimagesize 绕过 要绕过 getimagesize 的限制，我们可以为 PHP 创建一个简单的 image/vnd.wap.wbmp 图像。 文件类型的检查非常简单： root@kitploit: // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int phpgetwbmpphpstream...

CVE-2024-4577

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 より前）、8.2. （8.2.20 より前）、8.3.（8.3.8 より前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換える「Best-Fit」動作を行うことがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2025-22381

CVE-2025-22381: Aggie에서의 Host Header Injection CVE-2025-22381에 대한 상세 분석 및 개념 증명PoC — Aggie 오픈소스 프로젝트에서 발견된 Host Header Injection 취약점입니다. 취약점 개요+ CVE ID: CVE-2025-22381 발표일: 2025년 10월 MITRE 할당 공개일: 2026년 2월 제보자: Anas Abderrahman Benbarek 발견일: 2025년 9월 17일 영향받는 프로젝트: TID-Lab/aggie 영향받는 버전: 모든 버전...