CVE-2026-65400

CVE-2026-65400 Пожертвовать Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные среды...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

SSH-Private-Key-Looting-Wordlists

LFI pour mouvement latéral ? Accès SSH ? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlists pour pillage de clés privées SSH 🔒🗝️ Ce dépôt contient une collection de wordlists pour aider à localiser ou à forcer les nom...

ladder

Ladder Ladder est un proxy web HTTP. 简体中文 Ladder est un outil pour développeurs permettant de tester et d'analyser les implémentations de paywall et le comportement de distribution de contenu sur les sites web modernes. Il permet aux développeurs, chercheurs et éditeurs de simuler différents...

pentestagent

PentestAgent ИИ-тестирование на проникновение https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 Требования Python 3.10+ Ключ API для OpenAI, Anthropic или другого провайдера, поддерживаемого LiteLLM Установка root@kitploit: Clone git clone...

linkedin-profile-scraper

En raison de problèmes de points d'accès, l'outil de scraping de profil LinkedIn est actuellement indisponible. Veuillez consulter le lien ci-dessous pour une méthode alternative. Un grand merci à l'équipe de gosecure...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduction Ce dépôt contient une preuve de concept PoC pour CVE-2025-29927, une vulnérabilité hypothétique illustrant une faille dans la gestion des middlewares au sein d'une application web. La PoC montre comment une requête HTTP spécialement conçue peut contourner la logiqu...

af_packet.c

afpacket.c CVE-2021-22600의 성공적인 익스플로잇 시 해커가 획득하는 권한을 검증하기 위해 afpacket.c의 권한을 확인하는 개념 증명 이는 LLM이 생성한 샘플 개념 증명일 뿐이며 모든 경우를 다루지 않습니다. 이 개념 증명의 기본 아이디어는 대상 코드가 어떤 권한으로 실행되는지예: 사용자 공간 또는 커널 공간 확인하여, CVE-2021-22600을 중심으로 구축된 모든 익스플로잇의 영향력을 이해하는 것입니다. 이 코드는 앞서 언급한 CVE의 익스플로잇이 아닙니다. VM 안의 우분투에서 테스트했습니다...

Dwarf

Dwarf Un débogueur pour les ingénieurs en rétro-ingénierie, les crackers et les analystes de sécurité. Ou vous pouvez l'appeler « bon sang, pourquoi les framboises sont-elles si moelleuses » ou encore « les guerriers canards sont riches comme Crésus ». Comme vous voulez ! Construit sur pyqt5, fri...

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 Уязвимость повышения привилегий Описание «Modify Computers» — это предопределённая роль в ADManager для управления компьютерами. Если у технического пользователя есть привилегия «Modify Computers» на компьютере, он может изменять атрибуты...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Scanner et Exploit Magento Le Scanner explore la vulnérabilité SQLi Vulnerability 1.9.1.0 CE de Magento. La vulnérabilité a été corrigée dans le Patch SUPEE-5344 , cependant, le scanner sert à localiser et tester les systèmes qui n'ont pas appliqué le patch de...

pythoncode-tutorials

Уроки по Python Это репозиторий со всеми уроками сайта The Python Code. Список уроков Этический хакинг Scapy Начало работы со Scapy: инструмент для управления сетью на Python Создание ARP-спуфера. код Обнаружение ARP-спуфинг-атак. код Как сделать DHCP-слушатель с помощью Scapy в Python. код...

ConfluentPwn

ConfluentPwn Сканер удалённого выполнения кода через внедрение ONGL без аутентификации в Confluence CVE-2022-26134. Использование На GIF ниже показано демонстрационное использование инструмента: Вот вывод справки инструмента: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N ...

CVE-2024-55557

CVE-2024-55557 Utilisation root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Plus d'informations En savoir plus sur CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb6...

hetty

Hetty — это HTTP‑инструментарий для исследований в области безопасности. Он стремится стать открытой альтернативой коммерческому ПО, такому как Burp Suite Pro, и предлагает мощные функции, ориентированные на потребности сообщества инфосека и bug bounty. Возможности Прокси‑сервер HTTP типа «челове...

flowsint

Flowsint Flowsint — это инструмент с открытым исходным кодом для исследования графов OSINT, предназначенный для этических расследований, прозрачности и верификации. Этика: Пожалуйста, прочитайте ETHICS.md для ознакомления с правилами ответственного использования...

CVE-2024-31835

CVE-2024-31835 Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier. Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPres...

CVE-2024-54819

CVE-2024-54819 Lisez plus de détails sur : https://www.partywave.site à propos de CVE-2024-54819 Requête POST pour se connecter L'attaquant doit être connecté root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0...

FTPBuster

FTPBuster FTPBuster est un puissant outil de bruteforce en ligne de commande conçu pour attaquer les serveurs FTP, SFTP et FTPS explicites par dictionnaire. Il est destiné à l'hacking éthique et aux tests de pénétration Fonctionnalités Prise en charge du bruteforce pour FTP , SFTP et FTPS explici...

CVE-2022-2588

CVE-2022-2588 Le correctif Le bug est corrigé dans Linux v5.19 par ce commit. Le bug Le bug a été introduit dans Linux v3.17 par ce commit en 2014. Il nécessite User Namespaces pour être déclenché. Ce bug est très similaire à CVE-2021-3715, qui était causé par une opération incorrecte sur la list...