Android-Projector-C2-Malware

Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of beamer brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, as...

CVE-2022-3172

Demo do CVE-2022-3172 Execute o poc.sh para criar recursos root@kitploit: chmod +x poc.sh ./poc.sh Use o Curl root@kitploit: curl https://kubernetes.default.svc/apis/metrics.k8s.io/v2beta1/ -k -H "Authorization: Bearer token"...

Ladon

Ladon Large-scale Intranet Penetration Scanner Cobalt Strike Plugin Memory Loading Program Introduction Ladon is a large-scale intranet penetration scanner, domain penetration, and lateral movement tool, featuring PowerShell modules, Cobalt Strike plugins, memory loading, and fileless scanning. I...

qrv

QRV — un sistema operativo basado en QNX Neutrino, reinventado para RISC-V de 64 bits QRV es una adaptación y reimplementación desde cero del sistema operativo QNX Neutrino 6.4 para hardware moderno de 64 bits, con RISC-V rv64g como arquitectura principal y x86-64 como objetivo secundario. El...

CVE-2026-0628-POC

CVE-2026-0628-POC Proof of Concept PoC for CVE-2026-0628, demonstrating script injection into privileged pages through the use of the tag in Google Chrome. This vulnerability, classified as CWE-862 Missing Authorization, allows a malicious extension to bypass security policies in versions prior t...

CVE-2025-8110

CVE-2025-8110 — Обход символических ссылок Gogs → RCE Обзор CVE-2025-8110 — это критическая уязвимость в Gogs самостоятельно размещаемый Git-сервис версий = 0.13.3. API PutContents проверяет пути к файлам на предмет обхода каталогов ../, но не разрешает символические ссылки перед записью...

ghidrecomp

Ghidrecomp - مفكك Ghidra عبر سطر الأوامر حول تقوم هذه الأداة المكتوبة بلغة بايثون والتي تعمل عبر سطر الأوامر بفك ترجمة جميع دوال الملف الثنائي وكتابتها في مجلد في ملفات C منفصلة:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph outp...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

insect

insect - Descoberta de caminhos web Versão Atual: v1.4 20222.09.03 Uma ferramenta avançada de linha de comando projetada para forçar diretórios e arquivos em servidores web, também conhecida como scanner de caminhos web Ideia por @maurosoria e @shelld3v Desenvolvimento-2022 está sendo ativamente...

honeyprompt

honeyprompt Presentamos honeyprompt, un framework de decepción basado en LLM creado por/para desarrolladores web. El proyecto personal de @alectrocute. Compatible con todos los principales proveedores de LLM en la nube y locales. SSH, HTTP, TLS, TCP, telnet y más. Se distribuye como un contenedor...

vulns

vulnerability reports HN Security's advisories. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Multiple vulnerabilities in Solaris dtprintinfo and libXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Multiple vulnerabilities in Zyxel zysh...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

GitDorker

GitDorker GitDorker is a tool that utilizes the GitHub Search API and an extensive list of GitHub dorks that I've compiled from various sources to provide an overview of sensitive information stored on github given a search query. The Primary purpose of GitDorker is to provide the user with a cle...

masm32-kernel-programming

برمجة نواة masm32 مستودع Dreg لاحتياجاته الشخصية برمجة نواة masm32، برامج تشغيل، دروس تعليمية، أمثلة، وأدوات يعود الفضل إلى Four-F التعليمات قم بتنزيل/استنساخ هذا المستودع قم بتشغيل masm32v11rinstall.exe انقر على صورة التثبيت الأرض قم بتثبيت masm32 في C:\ أوصي بإضافة الإدخالات التالية إلى متغير...

ShuckNT

🔐 ShuckNT : انزع قشرة الهاش قبل محاولة كسره | سكربت Shuck.sh ShuckNT هو سكربت خدمة Shuck.sh عبر الإنترنت للاستخدام المحلي On-Premise جرّبه أونلاين!. وهو مصمَّم لتهبيط downgrade وتحويل وتشريح ونزع قشرة رموز المصادقة المعتمدة على معيار تشفير البيانات DES. الخوارزميات / الصيغ المدعومة: MSCHAPv2...

CVE-2025-29927

CVE-2025-29927 — Next.js मिडलवेयर प्राधिकरण बाईपास संक्षेप में: Next.js middleware में एक कमजोरी, जो x-middleware-subrequest हेडर को जाली बनाकर प्राधिकरण जाँचों को बायपास करने की अनुमति देती है। विषय-सूची CVE-2025-29927 — Next.js मिडलवेयर प्राधिकरण बाईपास विषय-सूची संवेदनशील होस्टों का संग्रह और...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CobaltStrikeDos

कोबाल्ट स्ट्राइक में एक सेवा अस्वीकार DoS भेद्यता CVE-2021-36798 पाई गई थी। यह भेद्यता 4.4 रिलीज़ के दायरे में ठीक कर दी गई थी। अधिक जानकारी यहाँ पाई जा सकती है। उपयोग root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py https://192.168.1.3:4431...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// Este proyecto utiliza IA como herramienta de desarrollo. Todo el código es revisado por humanos, probado y mantenido por el autor. Inicio Rápido...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...