firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

CiscoExploit

CiscoExploit Cisco Сканирование IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Удаленное выполнение кода https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

CVE-2025-48384

Обзор CVE-2025-48384 CVE-2025-48384 — это критическая уязвимость в Git, широко используемой распределенной системе контроля версий. Она связана с некорректной обработкой символов возврата каретки CR в значениях конфигурации, что может привести к проблемам обхода пути при проверке подмодулей. Эта...

CVE-2023-24055

면책 조항 이 스크립트는 교육 및 데모 목적으로만 제공됩니다. 작성자는 본 스크립트를 범죄 또는 악의적 활동에 사용하는 것을 지지하거나 묵인하지 않으며, 명시적으로 허용된 곳에서 적절한 권한을 받은 경우에만 사용해야 합니다. 이 스크립트는 KeePass 구성 파일을 변경하고 기존에 구성된 트리거를 모두 삭제하므로 주의해서 사용해야 합니다. 이 스크립트를 사용하면 예기치 않은 동작이 발생하거나 KeePass 애플리케이션이 손상될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다. 소개 이 스크립트는 기본 설치 환경에서 2.53...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

lssh

lssh ls + ssh = lssh lssh — это нативный терминальный набор инструментов для удалённого доступа, предназначенный для работы с SSH, инвентаризацией в облаке и коннекторами от провайдеров...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC English version 概要 このリポジトリは、go-git の公開アドバイザリ GHSA-qgq7-7hm3-q39j に基づく CVE-2026-71557 の安全なローカル PoC です。 修正前の storage/filesystem は、loose reference の名前を十分に検証せず .git/ のパスとして使用していました。そのため、 refs/heads/../../config のような参照名を渡すと .. が正規化され、 本来の...

opendcim-exploit

openDCIM - 구성 오염을 통한 SQLi에서 RCE까지 openDCIM의 install.php LDAP 구성 폼을 대상으로 한 원격 코드 실행 체인입니다. VulnCheck go-exploit 프레임워크를 기반으로 구축되었습니다. 취약점 체인...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...

CVE-2023-23752

CVE-2023-23752 Экстрактор данных CVE-2023-23752 Сборка root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Использование root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Справка root@kitploit: / / / | // //// // //.'///'/ //...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs — это легковесный и самостоятельно размещаемый Git-сервис, аналогичный приватной версии GitHub, предназначенный для простого запуска на серверах с низкими ресурсами. Уязвимость CVE-2025-8110 — это критическая ошибка безопасности, которая позволяет атакующему обойти...

nixos-config

Конфигурация NixOS от Lan Tian Этот репозиторий содержит файлы конфигурации для всех моих систем NixOS. Возможности Полная система root-on-tmpfs, использующий impermanence Nftables вместо iptables Управление секретами с помощью sops-nix Эмуляция пользовательского режима QEMU для большинства...

config-demo

CVE-2020-5410...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

libmsm_cameraconfig_exploit

원본 코드는 @tewilove에 의해 작성되었습니다. http://pastebin.com/8BPCDc4i...

DahuaConsole

Dahua Console 버전: Pre-alpha 버그: 물론이죠 TODO: 할 게 많음 요구 사항 설치 root@kitploit: sudo pip3 install -r requirements.txt 인자 root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco 버그 ID: CSCup85616. NexusTaco는 내부 테스트와 외부 테스트 모두에서 Cisco Nexus 스위치5000 및 6000 제품군를 평가하는 데 사용할 수 있는 SNMP 스캐너입니다. SNMP 스캐너와 브루트포서가 많지만, 이것은 단지 완전성을 위해 만들어졌습니다. 이 도구는 다음과 같은 기능을 제공합니다: 가짜 커뮤니티 문자열에 응답하는 것 같아서 Nexus 스위치를 구체적으로 찾습니다. 커뮤니티 없이도 VLAN ID를 무차별 대입하여 VLAN...