LIEF

博客 • 文档 • 关于 关于 本项目的目的是提供一个跨平台库，用于解析、修改和抽象 ELF、PE 和 MachO 格式。 主要特性 : 解析 : LIEF 可以解析 ELF、PE、MachO、COFF、OAT、DEX、VDEX、ART，并提供用户友好的 API 来访问其内部结构。 修改 : LIEF 可用于修改这些格式的某些部分（添加节、更改符号名称等） 抽象 : 三种格式有共同特性，如节、符号、入口点……LIEF 将它们抽象出来。 API : 你可以通过 C++、Python、Rust、C 和 Node.js（非官方，AI 生成）使用 LIEF 扩展特性 : 运行时 DWARF/PD...

autotimeliner

AutoTimeliner 揮発性メモリダンプからフォレンジックタイムラインを自動的に抽出します。 AutoTimeliner は、Windows、Linux、macOS のメモリイメージに対して複数の Volatility3 プラグインを実行し、その出力を単一のソートされた CSV タイムラインにマージします。 汎用タイムラインプラグイン プラグイン| 取得内容 ---|--- timeliner| クロスプラグインのタイムスタンプイベント（サポートされている場合、すべてのOSファミリ） Windows プラグインセット プラグイン| 取得内容 ---|--- timeliner|...

php-reverse-shell

PHP 反弹 Shell 只是对广受欢迎的 PHP 反弹 Shell 脚本 pentestmonkey/php-reverse-shell 做了一点小小的更新。感谢原作者！ 适用于使用 /bin/sh 的 Linux 和 macOS 操作系统，以及使用 cmd.exe 的 Windows 操作系统。脚本会自动检测底层操作系统。 同时支持 ncat 和 multi/handler。 已在以下环境测试： XAMPP for Linux v7.3.19 搭配 PHP v7.3.19，运行于 Kali Linux v2020.2（64 位）， XAMPP for OS X v7.4.10 搭配...

CVE-2022-29455

CVE-2022-29455 Wordpressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン 例 - https://www.youtube.com/watch?v=4qvOkSbhcE...

XSS-Payloads

Este repositorio no tiene un README...

restic

简介 restic 是一款快速、高效且安全的备份程序。它支持三大主流操作系统（Linux、macOS、Windows）以及一些较小的操作系统（FreeBSD、OpenBSD）。 有关详细的使用和安装说明，请查看文档。 您可以在我们的 Discourse 论坛 中提问。 快速开始 一旦您安装了 restic，就可以开始 为您的备份创建一个仓库： root@kitploit: $ restic init --repo /tmp/backup enter password for new backend: enter password again: created restic backend...

CVE-2025-22963

概要 Teedy v1.11 以下のバージョンにおけるクロスサイトリクエストフォージェリCSRFの脆弱性により、リモートの攻撃者は、現在認証されているWebアプリケーション上でエンドユーザーに強制的にユーザー情報（ユーザー名、パスワードなど）を変更させることができます。 脆弱性 ユーザー情報変更エンドポイントは /api/user/:username です。 このエンドポイントは認可のためにCookie内のauthtokenのみをチェックします。 authtokenの値は他のオリジンのWebサイトから使用される可能性があります。 root@kitploit: POST...

distro_checker

distrochecker 跨发行版漏洞利用测试 - Docker 跨发行版漏洞利用测试 - 第 2 部分 - Vagrant...

minisign

Minisign 一个极其简单的工具，用于签名文件并验证签名。 目录 Minisign 目录 概述 文档 安装 预构建包 使用 Zig 构建 使用 CMake 和 GCC 或 Clang 构建 用法 生成密钥对 签署文件 验证签名 验证官方发布版本 Docker 与 Signify 的兼容性 签名确定性 其他工具、库与实现 概述 Minisign 是一个用于签名文件并验证签名的工具。它的设计目标是： 简单易用 安全（基于现代密码学） 精简（专注于做好一件事） 跨平台 Minisign 使用 Ed25519 公钥签名系统，签名体积小且速度快。 文档 如需完整文档，请参阅 Minisign ...

duf

duf ディスク使用量/空き容量ユーティリティ Linux, BSD, macOS & Windows 特徴 ユーザーフレンドリーでカラフルな出力 ターミナルのテーマと幅に自動調整 必要に応じて結果を並べ替え可能 デバイスのグループ化とフィルタリング JSON出力も簡単 インストール パッケージ Linux Arch Linux: pacman -S duf Ubuntu 22.04 and later / Debian 12 and later: apt install duf Fedora Linux: dnf install duf Nix: nix-env -iA...

app

Standard Notes Standard Notes 是一款为数字爱好者与专业人士打造的端到端加密笔记应用。将您的笔记、文件以及毕生重要资料，全部安全地保存在一个地方。 为什么选择 Standard Notes？ 端到端加密同步。只有您能阅读您的笔记。 快速、免费且加密的跨平台同步，支持无限设备。 公开源代码，可通过几个简单的步骤自托管您自己的服务器。 高度重视长期性与可持续性。了解更多。 创建您的私人笔记账户 1. 在 app.standardnotes.com 启动 Web 应用。 2. 点击“注册”以创建您的私人笔记账户。 3. 在您的设备上下载 Standard Notes...

CVE-2019-8331

Eng 説明 CVE-2019-8331 は、Web サイトやモバイルアプリケーションの開発で広く使用されている JavaScript ライブラリ Bootstrap で発見された、クロスサイトスクリプティング XSS タイプのセキュリティ脆弱性です。この脆弱性は、Bootstrap が tooltip または popover 要素の data-template 属性で渡されるデータを適切にフィルタリングしていないために発生し、攻撃者が悪意のあるコードを Web ページに挿入できるようになります。 この攻撃は、攻撃者が tooltip または popover...

CVE-2020-0665

CVE-2020-0665 - SIDフィルターバイパス Active Directoryフォレスト（クロスフォレスト攻撃）におけるSIDフィルタリングをバイパスするCVE-2020-0665の概念実証。 攻撃の要件 対象のドメインコントローラマシンは、2020年2月以降にパッチが適用されていない必要があります。 以前に信頼するフォレストのドメインコントローラを侵害していること（この攻撃にはSYSTEMユーザーとしての高い権限が必要です）。 信頼するフォレストとの間に双方向の推移的信任関係が確立されていること。...

cve-2023-40000

cve-2023-40000 Esto es un PoC de cve-2023-40000. Exploit de Wordpress LiteSpeed Cache. El CVE puede aplicarse a todas las versiones de LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 无文件横向移动技术。 介绍 • 构建 • 用法 • 技术细节 • 致谢 介绍 此工具可在拥有管理员权限的情况下，在 Windows 机器上实现远程代码执行。它利用 DCOM 及 .NET DCOM 服务器的行为——即自动反序列化传入的对象——从而在不写入磁盘的情况下执行任意命令或加载 DLL。 该技术最初由 James Forshaw 作为一种提权技术发现，后通过远程修改特定注册表项的方式，被改造成横向移动方法。此外，它还支持通过 DCOM 进行跨会话利用，允许在另一用户会话中以该会话的安全上下文执行任意命令。...

Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...

CVE-2021-27403

認証不要のクロスサイトスクリプティング - Askey Internet Fiber Modem ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なパラメータ: curWebPage ペイロード: ";alert'xss'// 他のモデル/バージョンでは未テスト。 GETリクエスト経由 root@kitploit: ログインリクエスト時に、以下のGETリクエストを発行できます:...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS 漏洞利用标题: Haraj Script 3.7 - 反射型XSS 日期: 2022-06-13 CVE: CVE-2022-31299 漏洞利用作者: Abdulaziz Saad @b4zb0z 厂商主页: https://angtech.org/ 软件链接: https://angtech.org/product/view/3 版本: 3.7 测试环境: LAMP, Ubuntu 漏洞利用 :...

CVE-2026-90795

A vulnerability was determined in itsourcecode Loan Management System 1.0. The impacted element is an unknown function of the file navbar.php. Executing a manipulation of the argument page can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been publicl...

mini-diarium

Mini Diarium ローカルのみで動作し、強力な暗号化を備えた日記。 無料・オープンソースで、インターネットには一切接続しません。 mini-diarium.com · ダウンロード · ドキュメント · 機能 · 哲学 · ベンチマーク ☕ プロジェクトへの支援 Mini Diarium は無料・オープンソースであり、これからもずっとそうです。もし役に立つと感じ、開発を支援したいと思われたら、Ko-fi でコーヒーを一杯ごちそうしていただけると嬉しいです。すべての寄付は、このプロジェクトを存続させ、改善するために直接使われます。...