CVE-2018-6537.RCE

CVE-2018-6537 このエクスプロイトは、Windows 10（x86、ビルド: 16299） 上で動作する Sync Breeze を対象とし、バージョン 10.4.18 に影響します。認証されていない攻撃者は、TCP 接続を介して SEH オーバーフロー を実行し、リモートコード実行 を引き起こすことができます。このエクスプロイトは、すべてのセキュリティ緩和策（例：ASLR、DEP）が無効になっていることを前提としています。 手順 1. Handler を指すアドレスを上書きする 新しいアドレス 1015a2f0 は、excepthandler...

KNX-Bus-Dump

Dump du bus KNX KNX est un protocole populaire d'automatisation des bâtiments, utilisé pour interconnecter capteurs, actionneurs et autres composants d'un bâtiment intelligent. Notre outil KNX Bus Dump utilise la bibliothèque Java Calimero, à laquelle nous avons contribué pour cet outil, afin...

webhandler

WebHandler Обработчик для системных функций PHP, а также альтернативный обработчик для netcat Информация WebHandler пытается имитировать приглашение 'Linux bash' для обработки и выполнения: root@kitploit: - Функций выполнения программ PHP например, system, passthru, exec и т.д. - Подключений прям...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 — это уязвимость удалённого выполнения кода RCE в Metabase. Она вызвана дефектом безопасности при обработке строк подключения JDBC в неаутентифицированной конечной точке API /api/setup/validate. Атакующий может сформировать специальную...

CVE-2025-29927

CVE-2025-29927 Асинхронный сканер на Python для Next.js CVE-2025-29927. Использует aiohttp и aiofiles для эффективной обработки больших списков URL, обнаружения уязвимостей и сохранения результатов. Включает пул соединений, кэширование и обработку частями для высокой производительности...

CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon の認証なしデシリアライゼーション RCE LLM 設定の接続チェックにおける安全でないデシリアライゼーションを介した、kotaemon（ が LLM spec を完全に上書きするため、ペイロードは実際の LLM プロバイダーに一切接触しません。 kotaemon の公式 Docker イメージは root で実行されるため、R...

iOS-remote

iOS-remote iOS-remote подключается к устройствам iOS через USB для отображения и управления в веб-браузере. Для этого не требуется джейлбрейк. Благодаря отображению в веб-браузере iOS-remote поддерживает Linux, macOS, Windows. Поддержка версий iOS Поддержка этого проекта зависит от версии...

quicmap

quicmap Довольно быстрый сканер сервисов QUIC quicmap — это относительно быстрый сканер сервисов QUIC, который устраняет необходимость использовать несколько инструментов для идентификации сервисов QUIC, версии используемого протокола, а также поддерживаемых ALPN. Основные возможности Сканировани...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy Небольшой обратный Sock5 прокси Сервер GUI сервера, построенный на ImGui :V Вы можете скачать готовую сборку из Releases. Сборка Вам понадобится: gcc версии 12+ рекомендуемая версия для Windows Менеджер пакетов Conan И запустите любой скрипт из папки scripts, в зависимости...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – Контрабанда WebSocket-соединений Обзор Обратный прокси-сервер и бэкенд по-разному анализируют HTTP-запрос с некорректным заголовком WebSocket Upgrade. Прокси обрабатывает его как один запрос, а бэкенд интерпретирует его как два, что позволяет атакующему протащить скрытый запрос. Э...

Mysql-Readfile

Introduction このプロジェクトは主に load data local infile を使用して、攻撃者のホスト（Windows プラットフォーム）上の任意のファイルを取得します。アクセスするファイルは file.txt にリストアップできます。これは、何らかの状況で Mysql の接続設定を制御できる場合に非常に有意義です。 Project usage Step 1: 偽の Mysql サーバーを起動する python2 Mysql-Read.py Step 2: 悪意のあるサーバーに接続する Referer...

FinalShellDecodePass

FinalShellDecodePass 암호화/복호화 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password 필드는 /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json에 있습니다 빠른 검색 root@kitploit:...

WSO2-2021-1259

WSO2-2021-1259: H2 RCE через вредоносную строку подключения JDBC в WSO2 ESB Из-за некорректной проверки входных данных может быть выполнена атака с удалённым выполнением кода с использованием вредоносных строк подключения H2 JDBC. Раскрытие информации вендором: Раскрытие информации вендором и...

CVE-2026-23918

CVE-2026-23918 Детектор double-free в Apache modhttp2 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

iOSForensic

iOSForensic iosForensic — это инструмент на Python, помогающий в криминалистическом анализе iOS. Он получает файлы, журналы, извлекает базы данных sqlite3 и распаковывает .plist-файлы в xml. Установка Просто клонируйте этот git-репозиторий и установите зависимости. Зависимости Linux OpenSSH sshpa...

CVE-2025-15474

BLE 스마트 잠금장치 서비스 거부DoS 취약점 인증되지 않은 블루투스 저전력BLE 연결 플러드flood는 키패드 입력을 방해하고 반복적인 잠금 상태를 강제하여 합법적인 사용자가 장치를 잠금 해제하지 못하도록 신뢰성 있게 막을 수 있습니다. 📌 요약 이 저장소는 상용 BLE 스마트 패드락Amazon 제품에 영향을 미치는 서비스 거부DoS 취약점을 문서화합니다. 이 장치는 정적 BLE MAC 주소RPA 없음를 노출하며 인증되지 않은 연결 시도를 허용합니다. 루프로 BLE 연결을 반복적으로 시작함으로써 공격자는 잠금장치의 키패드 ...

CVE-2018-10583

CVE-2018-10583 LibreOffice 6.0.3 および Apache OpenOffice Writer 4.1.5 が、悪意のあるファイルに埋め込まれた SMB 接続を自動的に処理して開始する際に発生する情報漏えいの脆弱性です。これは、".odt XML ドキュメント" 内の "office:document-content" 要素内にある "xlink:href=file://192.168.0.2/test.jpg" によって実証されています。 http://bit.ly/2w9mU1n...

AnySniff

💀AnySniff AnySniff — это инструмент для мониторинга TCP-соединений таких процессов, как AnyDesk, в Windows. Он использует уязвимость CVE-2024-52940 для отслеживания открытых соединений и записи IP-адресов, портов и других важных сведений. ⚙Возможности Отслеживает TCP-соединения целевых процессов...

Reproducing-ConnMan-1.34

连接管理器 版权所有 C 2007-2012 Intel Corporation。保留所有权利。 功能和特性 连接管理器内置以下功能： - 通用插件基础设施 - 设备和网络抽象（支持基本存储） - IPv4、IPv4-LL（链路本地）和 DHCP - 根据 RFC 5227 的 IPv4 地址冲突检测（ACD） - IPv6、DHCPv6 和 6to4 隧道 - 高级路由和 DNS 配置 - 内置 DNS 代理和智能缓存 - 内置 WISPr 热点登录和门户检测 - 时间和时区配置（手动以及通过 NTP 自动） - 代理处理（手动以及通过 WPAD 自动） -...

Wireshark

Анализ вредоносного ПО с помощью Wireshark Описание В этой лабораторной работе я проанализировал известный вредоносный захват пакетов при эксплуатации уязвимости Log4J. Я начал свое исследование с того же подхода, который использую для анализа захватов пакетов: изучение статистики и выяснение тог...