pybof

PyBOF Beacon Object ファイルを python で実行する BOF のインメモリ読み込みと実行 PyBOF は、Python3 が Beacon Object Files をバイト列として読み込み、Python インタプリタ上で対象の BOF 関数を実行できるようにします。 基本的な使い方 引数を必要としないシンプルな BOF を実行する root@kitploit: data = openr'c:\path\to\example.o', 'rb'.read bof.rundata BOF に raw 文字列の引数を渡す root@kitploit: data =...

osquery_cve-2024-23443

प्रूफ ऑफ कॉन्सेप्ट POC CVE-2024-23443 hpbiososquery Elastic Agent में osqery एक्सटेंशन HP BIOS WMI जोड़ें निर्भरताएँ pip install pywin32 pip install osquery pip install pyinstaller बिल्ड root@kitploit: pyinstaller --onefile hpbiosenumeration.py इंस्टॉल 1. एक्सटेंशन को Elastic agent स्थान पर कॉपी...

CVE-2026-31431

Введение в уязвимость CVE-2026-31431 CVE ID: CVE-2026-31431 Псевдоним: Copy Fail Уровень угрозы: Высокий CVSS v3 балл 7.8 Тип уязвимости: локальное повышение привилегий LPE Затронутый компонент: модуль algifaead ядра Linux криптографический интерфейс AFALG Предварительные условия эксплуатации:...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: वर्डप्रेस कोर में अप्रमाणित RCE REST API बैच रूट कन्फ्यूजन CVE-2026-63030 को एक WPQuery authornotin SQL इंजेक्शन CVE-2026-60137 के साथ जोड़कर → एक डिफ़ॉल्ट वर्डप्रेस इंस्टॉल पर प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन प्राप्त होता है। Adam Kues Assetnote /...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Простой скрипт для эксплуатации RCE в Struts 2 S2-053CVE-2017-12611 Использование root@kitploit: exploit.py Пример root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2023-4281

ID CVE : CVE-2023-4281 Type de vulnérabilité : Usurpation d'adresse IP Description : Le plugin Activity Log récupère les adresses IP des clients à partir d'en-têtes potentiellement non fiables, permettant à un attaquant de manipuler leur valeur. Cela peut être utilisé pour masquer la source du...

RAMnesia-Attack

В этом исследовании представлен всесторонний анализ двух критических классов атак на аппаратную память современных компьютерных систем, использующих память DDR5: Phoenix Rowhammer Attack CVE-2025-6202 и RAMnesia Attack CVE-2023-39910 . Обе атаки демонстрируют фундаментальные уязвимости в обработк...

LocalPotato_CVE-2023-21746

A local privilege escalation LPE vulnerability in Windows was reported to Microsoft on September 9, 2022, by Andrea Pierini @decoderit and Antonio Cocomazzi @splintercode. The vulnerability would allow an attacker with a low-privilege account on a host to read/write arbitrary files with SYSTEM...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 के लिए प्रमाण-अवधारणा root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" कानूनी अस्वीकरण यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है। बिना पूर्व आपसी सहमति के लक्ष्यों पर हमला करने के लिए इस उपकरण का उपयोग...

Osint-Sync

Osint Sync — Расширение браузера для OSINT Мощное расширение для браузера для исследования открытых источников OSINT. Поиск по именам пользователей, электронным письмам и номерам телефонов на более чем 20 платформах с интегрированным доступом к премиум-инструментам OSINT, таким как GHunt, IntelX,...

PwnAdventure3

PwnAdventure3 Добро пожаловать на Остров Пони! Pwn Adventure 3: Pwnie Island — это ограниченный релиз, шутер от первого лица, настоящая открытая MMORPG, действие которой происходит на прекрасном острове, где может случиться всё что угодно. Потому что эта игра намеренно уязвима для всевозможных...

linux-4.1.15_CVE-2022-45934

Version 4.x du noyau Linux http://kernel.org/ Ceci est la note de version pour Linux version 4. Lisez-la attentivement, car elle vous explique de quoi il s'agit, comment installer le noyau, et que faire si quelque chose ne va pas. QU'EST-CE QUE LINUX ? Linux est un clone du système d'exploitation...

CVE-2020-7931

CVE-2020-7931 : exploitation SSTI dans Artifactory Pro CVE-2020-7931 est en quelque sorte une vulnérabilité de mauvaise configuration volontaire dans Artifactory qui permet aux attaquants d'effectuer des injections de templates côté serveur à partir d'un template FreeMarker. La vulnérabilité a ét...

CVE-2025-54918-POC

CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...

CLZero

CLZero Un projet pour le fuzzing des vecteurs d'attaque par CL.0 Request Smuggling en HTTP/1.1. À propos Remerciements à @albinowax, @defparam et @d3d, sans qui cet outil n'existerait pas. Inspiré par l'outil Smuggler, tous les gadgets d'attaque adaptés de Smuggler et de...

OST-C2-Spec

ドラフト: ディスカッション のリクエスト 概要 この文書は、OST C&C 仕様書バージョン 1 の概要を提供します。 また、メッセージとそれらのメッセージ内のフィールドの詳細な説明を提供することを目的としています。 はじめに この仕様書の背後にある動機は、逐語的に実装できる、または単にプロジェクト開発者へのインスピレーションとして役立つ C&C メッセージングプロトコル（タスキング、構造化出力、ピアツーピアルーティングを含む）を提供することです。 この文書は C&C が何であるかを説明することを意図したものではありません。 読者は C&C...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Spoof de contenu non authentifié CVE-2025-32259 🔬 Un PoC simple démontrant CVE-2025-32259 dans le plugin WP ULike pour WordPress. 🚨 Usage éducatif uniquement – ne testez pas sur des systèmes sans autorisation explicite. 🧠 Aperçu WP ULike est un plugin WordPress populaire qui...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

cirro

Cirro est une plateforme de recherche en sécurité extensible qui permet aux chercheurs et aux testeurs d'intrusion de collecter, analyser et visualiser les environnements cloud et les relations d'identité via des bases de données graphes. Conçue avec une architecture modulaire, Cirro peut être...