CVE-2025-54135

Voici un exploit complètement fonctionnel pour la vulnérabilité CVE-2025-54135 dans l'IDE Cursor, conçu pour démontrer une attaque par injection de prompt qui manipule la configuration du Model Context Protocol MCP afin d'obtenir une exécution de code à distance. Ce code suppose que l'attaquant a...

Agentic-SOC-Simulation

🛡️ Simulation SOC Agentique Parallèle ASPS : Centre de Simulation Parallèle pour Opérations de Sécurité Autonomes Redéfinir l'avenir des opérations de sécurité : Simulation SOC complète, collaboration multi-agents et défense autonome pilotée par les données 🇨🇳 中文文档 Version chinoise Ce projet est...

cerbos

Что такое Cerbos? Cerbos — это слой авторизации, который развивается вместе с вашим продуктом. Он позволяет определять мощные, учитывающие контекст правила контроля доступа к ресурсам вашего приложения в простых и интуитивно понятных YAML-политиках; управляемых и разворачиваемых через вашу Git-op...

slither-mcp

Serveur MCP Slither Un serveur Model Context Protocol MCP qui fournit des capacités d'analyse statique pour les contrats intelligents Solidity en utilisant Slither. Présentation Ce serveur MCP encapsule les fonctionnalités d'analyse statique de Slither, les rendant accessibles via le Model Contex...

dwn

🥽 dwn dockerpwn - un gestionnaire d'outils d'attaque Docker introduction dwn est un "docker-compose pour hackers". En utilisant un format simple de "plan" YAML similaire à docker-compose, les noms d'images, les versions et les mappages de volumes / ports sont définis pour configurer un outil...

binary-ninja-headless-mcp

Binary Ninja Headless MCP Un serveur Binary Ninja sans interface graphique qui parle le MCP Model Context Protocol, offrant aux agents IA un accès complet à des workflows avancés de rétro-ingénierie — désassemblage, IL, patching, types, références croisées, et plus — sans GUI. Conçu pour...

snuck

snuck Contournement automatique de filtres XSS Aperçu snuck est un outil automatique dont le but est de tester significativement un filtre XSS donné en spécialisant les injections en fonction du contexte de réflexion. Cette approche utilise Selenium pour piloter un navigateur web en reproduisant ...

CollaboratorPlusPlus

CollaboratorPlusPlus Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Corey Arthur, [email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus Этот проект выпущен под лицензией AGPL, см. LICENSE для получения дополнительной информации Скачать ...

vulnerable-mcp-servers-lab

Laboratoire de serveurs MCP vulnérables Ce dépôt contient des implémentations intentionnellement vulnérables de serveurs Model Context Protocol MCP locaux et distants. Chaque serveur se trouve dans son propre dossier et comprend un README.md dédié avec tous les détails sur ce qu'il fait , comment...

reflector

reflector Description L'extension Burp Suite permet de trouver des XSS réfléchies sur une page en temps réel lors de la navigation sur un site web et inclut certaines fonctionnalités telles que : Mise en évidence de la réflexion dans l'onglet de réponse. Test des symboles autorisés dans cette...

RightHand-Persistence

RightHand Persistance inspiré par CVE-2026-21509 Gestionnaire de menu contextuel COM en C++ pour la persistance Un exemple d'implémentation d'un gestionnaire de menu contextuel Windows utilisant C++ et COM, démontrant une technique de persistance furtive. En enregistrant un objet COM personnalisé...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Обход песочницы vm в Node.js через Proxy Код программы Node.js root@kitploit: // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code;...

log4j2-CVE-2021-45046

Exemple d'application vulnérable Log4j2 CVE-2021-45046 Versions affectées : toutes les versions de 2.0-beta9 à 2.15.0 Cette application est basée sur une application web Spring Boot vulnérable à CVE-2021-45046. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1. Exécution de...

opa

Open Policy Agent Open Policy Agent OPA는 전체 스택에 걸쳐 통합된 상황 인식형 정책 적용을 가능하게 하는 오픈 소스 범용 정책 엔진입니다. OPA는 Cloud Native Computing Foundation CNCF 랜드스케이프에서 졸업graduated 프로젝트가 된 것을 자랑스럽게 생각합니다. 자세한 내용은 CNCF 발표를 읽어보세요. OPA 시작하기 Rego Playground에서 첫 번째 Rego 정책을 작성하거나, 피드백과 지원을 위해 작업을 공유하는 데 사용하세요. 어디서부터 시작해야...

windbg-mcp

WinDbg MCP MCP Model Context Protocol 서버로, 모든 pybag Windows 디버거 함수를 네이티브 MCP 도구로 노출합니다. 모든 MCP 호환 클라이언트Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor 및 사용자 정의 에이전트에게 사용자 모드 프로세스, 커널 세션 및 크래시 덤프 분석에 대한 완전한 제어를 제공합니다. 모든 것은 타입화된 도구 호출과 구조화된 JSON 응답을 통해 이루어집니다. 요구 사항 Windows 전용 — pyba...

LR-WebPKI

LR+ WebPKI 평가 아티팩트 이 패키지는 최종 확정된 LR+ 참조 구현, 프로덕션 재구성 래퍼, 테스트, 그리고 WebPKI CA 컨텍스트에 대한 컨텍스트 폐쇄형 양자 후 인증을 위한 생성된 평가 출력물을 포함합니다. 이 패키지는 의도적으로 연구 로그 스냅샷이 아닌 제출 아티팩트로 작성되었습니다. 대상 이름, 파일 이름, 모듈 이름, 보고서는 안정적인 구현 용어를 사용합니다. 내용물 root@kitploit: src/lrplus/ LR+ 참조 모듈 scripts/ 코퍼스 다운로드, 빌드, 재구성, 평가, 검증 스크립트...

DbgNexum

DbgNexum - Injection de Shellcode DbgNexum est une preuve de concept pour injecter un shellcode en utilisant l'API de débogage Windows et la mémoire partagée File Mapping. Elle évite d'écrire et de lire directement la mémoire distante, utilisant plutôt la manipulation du contexte pour forcer le...

mcp-attack-detection-sentinel

MCP 공격 탐지 — Sentinel 연구소 MCPModel Context Protocol 공격 패턴 에 대한 Sentinel 탐지 연구: MCP 관련 이벤트 이후의 비정상적인 ID 액세스, 도구 정의 변조, 리소스 간 액세스, 그리고 가능한 사후 악용Post-Exploitation 동작. 이 규칙들은 OWASP 에이전틱 애플리케이션 Top 10 2026에 매핑됩니다. 게시 상태: 이 저장소에는 현재 게시된 Nine Lives 동반 기사가 없으며, 웹사이트의 Labs 카탈로그에도 의도적으로 등재되지 않았습니다. 독립적인 연구...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows リモート デスクトップ ライセンス サービスのリモート コード実行（"MadLicense"） I. 脆弱性の概要 CVE ID : CVE-2024-38077 別名 : MadLicense CVSS スコア : 9.8（緊急） 種別 : ヒープベースのバッファオーバーフロー（CWE-122） 発見者 : Ver、Lewis Lee、Zhiniang Peng 説明 : Windows リモート デスクトップ ライセンス（RDL）サービスにおける、事前認証不要・ゼロクリックのリモート...

fish-live-in-trees

Les poissons vivent dans les arbres Injection de Contexte d'Alignement Runtime LLM de Production RACI Auteur : Sean Kavanagh Date : 2026-02-16 Environnement : Gemini 3 Flash Niveau Gratuit - Interface de Production Publique Type d'exploit : Pivot Contextuel Exactitude Factuelle → Authenticité...