HardeningKitty

HardeningKitty هذا هو الإصدار المستقر من HardeningKitty من مشروع تحصين ويندوز بواسطة Michael Schneider. الإصدار المستقر من HardeningKitty موقّع بشهادة توقيع الكود من scip AG. نظرًا لأن هذا هو الإصدار المستقر، فإننا لا نقبل طلبات السحب في هذا المستودع، يرجى إرسالها إلىمستودع التطوير. يدعم...

CVE-2025-50505

CVE-2025-50505 API non authentifiée conduisant à l'exécution de commandes arbitraires et à l'escalade de privilèges dans Clash Verge Rev Description La vulnérabilité provient d'un point de terminaison API non authentifié exposé par le composant clash-verge-service, qui est installé avec des...

HashCheck

PasswordHashCheck यह परियोजना लीक हुए पासवर्डों की खोज में सहायता करने का लक्ष्य रखती है, साथ ही k-अनामता विधि k-anonymity method का उपयोग करके उच्च स्तर की गोपनीयता बनाए रखती है। इसे प्राप्त करने के लिए, विभिन्न सेवाओं के API का उपयोग किया जाता है, जिसमें जाँचे जाने वाले पासवर्ड के हैश का केवल ए...

Hale

À propos Hale est un moniteur/espion de commande et contrôle de botnet avec une conception modulaire permettant de développer facilement de nouveaux modules qui surveillent de nouveaux protocoles utilisés par les serveurs C&C. Hale est livré avec des moniteurs IRC et HTTP développés avec Twisted...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...

Azure-APIM-Cross-Tenant-Signup-Bypass

تجاوز تسجيل Azure APIM عبر المستأجرين الحالة 01.12.2025: ما تزال هذه الثغرة نشطة وقابلة للاستغلال. لم تقم Microsoft بإصلاح هذه المشكلة وتعتبرها "تصميمًا مقصودًا". استشارة أمنية GHSA-vcwf-73jp-r7mv CVE-2025-66390 الملخص تسمح ثغرة أمنية في بوابة مطوّري Azure API Management APIM للمهاجمين بتسجيل...

tiktok-scraper

TikTok स्क्रैपर और डाउनलोडर TikTok से उपयोगी जानकारी स्क्रैप और डाउनलोड करें। कोई लॉगिन या पासवर्ड आवश्यक नहीं है यह कोई आधिकारिक API सपोर्ट आदि नहीं है। यह सिर्फ एक स्क्रैपर है जो TikTok वेब API का उपयोग करके मीडिया और संबंधित मेटा जानकारी स्क्रैप करता है। सामग्री विशेषताएँ करने के लिए योगदान...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

java-remote-class-loader

Cet outil vous permet d'envoyer du bytecode Java sous forme de fichiers de classe à vos clients ou cibles potentielles pour les charger et les exécuter en utilisant Java ClassLoader avec l'API Reflect. Le client reçoit le fichier de classe du serveur et renvoie la sortie d'exécution respective. L...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

SeekYou

دعم التطوير إذا كان هذا المشروع يساعد في عملك، فادعم الصيانة المستمرة والميزات الجديدة. محفظة التبرع بعملة ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 امسح رمز الاستجابة السريعة أو انسخ عنوان المحفظة أعلاه. SeekYou استخبارات موحّدة للمضيفين عبر 15 مصدرًا — استعلم عن أي عنوان IP أو نطاق أو ASN...

wprecon

WPRecon एक शक्तिशाली, टेम्पलेट-संचालित वर्डप्रेस टोही और भेद्यता स्कैनिंग उपकरण विशेषताएँ • स्थापना • उपयोग • आर्किटेक्चर • टेम्पलेट 📋 अवलोकन WPRecon एक आधुनिक वर्डप्रेस सुरक्षा टोही उपकरण है जिसे Go में बनाया गया है। यह सुरक्षा इंजीनियरों को वर्डप्रेस इंस्टॉलेशन में भेद्यताओं, गलत कॉन्फ़िगरेशन औ...

pesieve-go

pesieve-go روابط Golang لـ PE-sieve. يتطلب وجود pe-sieve32.dll و pe-sieve64.dll بإصدار مدعوم في دليل المشروع، أو في مسار يحدده متغير البيئة: PESIEVEDIR. API يكشف عن الأغلفة التالية لـ PE-sieve API: root@kitploit: PESieveVersion uint32 func PESieveHelp func PESieveScanpp PEsieveParams PEsieveRepor...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Si vous êtes adepte de CTF hardware, voici le premier défi public du HC0N CTF 2026 avec des défis d'exploitation RISC-V RP2350 bas niveau. Nous avons essayé de ne pas rendre le challenge trop élitiste ou difficile, afin que les centaines de participants à la...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 PoC لثغرة تجاوز المصادقة في Fortinet FortiOS الوصف استخدم هذا الـ PoC، يمكنك تجاوز المصادقة وعرض سجل النظام الاستخدام root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the...

linux-4.1.15_CVE-2023-4128

Linux kernel release 4.x http://kernel.org/ Estas são as notas de lançamento para a versão 4 do Linux. Leia-as atentamente, pois elas explicam do que se trata, como instalar o kernel, e o que fazer se algo der errado. O QUE É O LINUX? O Linux é um clone do sistema operacional Unix, escrito do zer...

CVE-2026-29923

CVE-2026-29923 - هجوم تصعيد الامتيازات المحلية عبر pstrip64.sys إخلاء مسؤولية: هذا الكود مقدم لأغراض تعليمية وبحثية دفاعية فقط. تم كتابته لتعزيز فهم استغلال النواة ومساعدة المدافعين في حماية بيئاتهم من ثغرات مماثلة. أي استخدام غير مصرح به أو غير قانوني أو خبيث لهذا المشروع ممنوع منعًا باتًا. الوص...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Инструмент эксплуатации уязвимости загрязнения page cache в ядре Linux с поддержкой неинтерактивного выполнения команд. Обзор уязвимости CVE-2026-31431 — это логическая ошибка в ядре Linux, присутствующая в реализации AEAD-алгоритма authencesn. Через цепочку...