Security update for ImageMagick

This update for ImageMagick fixes the following issues: CVE-2026-86420: denial of Service due to memory budget exhaustion bsc1279696. CVE-2026-86421: denial of Service via memory leak in MSL decoder bsc1279711. CVE-2026-86423: denial of service via heap-use-after-free in PerlMagick's GetList meth...

Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.3.0 ESRi MFSA 2026-93, bsc1280371 CVE-2026-92005: Use-after-free in the Audio/Video: Web Codecs component. CVE-2026-92006: Privilege escalation due to incorrect boundary conditions in the...

blue-pigeon

Blue Pigeon: Bluetoothを利用したレッドチーム向けデータ流出・プロキシツール 1. 動機 | 鳥の誕生 ​ Blue Pigeonの仕組み ​ Blue Pigeonの主要要件 2. コンポーネント | ポッポを分解する ​ 1. Blue Pigeon - モバイルアプリケーション ​ 2. Blue Beak - カスタムEdXposed Frameworkフック ​ 3. Blue Dispatcher - 侵害されたホストに注入する.NETモジュール 3. Blue Pigeonのセットアップ ​ 要件 ​ インストールと使い方 4...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

patator

Patator Patatorは、パスワード推測攻撃のためにHydra、Medusa、Ncrack、Metasploitモジュール、Nmap NSEスクリプトを使用することへの不満から書かれました。私は、また別のブルートフォースツールを作成して同じ欠点を繰り返すことを避けるために、異なるアプローチを選びました。PatatorはPythonで書かれたマルチスレッドツールであり、前任者よりも信頼性が高く柔軟であることを目指しています。 現在、以下のモジュールをサポートしています： ftplogin : Brute-force FTP sshlogin : Brute-force SSH...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 バグのためのエクスプロイト（およびライブラリ）です。 インストール root@kitploit: $ npm install -g struts2shell ライブラリとしてのインストール root@kitploit: $ npm install struts2shell コマンドラインオプション root@kitploit: -h, --help 使用方法を出力 -V, --version バージョン番号を出力 -u, --url target 攻撃対象のURL -c, --cmd...

autoPwn

警告 現在、完全に書き直しています。まずは標準入力からの入力のみを受け付ける対話型Linuxアプリに焦点を当てます。ShellphishのDrillerとFuzzer機能を利用しようと試みています。 autoPwnの現状では、これが限定的な形で動作します。単にautoPwn ./binaryを実行し、Startオプションを選択してください。 インストール...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82 は、Raspberry Pi Zero W を、ペネトレーションテスト、レッドチーミング、物理的関与のための柔軟で低コストなプラットフォームに、または「A Little Offensive Appliance」（小さな攻撃用アプライアンス）に変えるフレームワークです。 0. インストール方法 最新のイメージはリリースタブにあります。 新規インストールしたP4wnP1...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

CVE-2023-34852

このリポジトリには README がありません。...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

Girsh

Girsh Golang インタラクティブリバースシェル リバースシェルを完全なインタラクティブリバースシェル（tty spawn, stty size ..., stty raw -echo）にアップグレードするための数行を手動で打つのに飽きたり、ConPTYを使用するコマンドを打つのに飽きたりしませんか。 説明 Girsh を実行するだけで、OS を検出し、完全なインタラクティブリバースシェルにアップグレードするための正しいコマンドを実行します。 Linux の場合: 端末のサイズを取得 python2.7、python3、python を使用して tty を生成 端末を raw に...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucket の深刻なコマンドインジェクション）に対する、ある程度信頼性のある PoC エクスプロイトです。この攻撃は通常、公開リポジトリが有効であることを必要としますが、セッションクッキーもこのエクスプロイトで利用可能です。注: このエクスプロイトには自動リポジトリ検出機能が含まれており、自分で公開リポジトリを手動で探す手間を省くことができます。 インストール root@kitploit: git clone...

CVE-2025-24893-POC

CVE-2025-24893 bun をインストール： root@kitploit: curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： root@kitploit: bun install 実行するには： root@kitploit: bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 root@kitploit: Usage: bun...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

CVE-2026-93576

A flaw was found in Netty netty-codec-smtp. The component does not properly validate Carriage Return CR and Line Feed LF characters in the SMTP command-name field. A remote attacker, if an application routes untrusted input into this field, can embed CR/LF characters to inject arbitrary SMTP...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...