ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...

CitrixADC-CVE-2020-8300

اكتشاف إعدادات Citrix ADC SAML action أو SAML iDP Profile المعرضة لثغرة CVE-2020-8300 باستخدام واجهة Citrix ADC NITRO API مثال & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" إذا ثبت أن هذا مفيد لأي شخص، سأطوره ليشمل الوظائف التالية: تحدي...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit استخدام CVE-2019-0708 لرفع الصلاحيات محليًا في نظام Windows 10...

Certighost-CVE-2026-54121

Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...

Log4j-Updater

محدث Log4j مع الحاجة الحتمية لتحديث إطار العمل الشهير لجافا المسمى Log4j، تحتاج العديد من الشركات إلى تحديث Log4j على عدة أجهزة في نفس الوقت، وهو ما يستغرق وقتًا وتكلفة، وهنا يأتي دور محدث Log4j. log4jupdater.sh هو سكربت بسيط بلغة bash يهدف إلى الكشف التلقائي عن مدير الحزم الذي يستخدمه النظام، وإ...

CVE-2026-41940

root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

Incident Analysis: Check Point Security Gateway CVE-2024-24919 Exploitation Attempt 📌 Executive Summary On June 6, 2024, at 03:12 PM, security monitoring systems triggered an alert for a high-severity exploit attempt targeting a Check Point Security Gateway CP-Spark-Gateway-01, IP: 172.16.20.146...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Exploits Abdal CVE-2026-63030 is a defensive WordPress exposure verifier for the REST API batch route confusion tracked as CVE-2026-63030. The issue can be chained with CVE-2026-60137 on affected WordPress releases and may lead to remote code execution...

CVE-2020-0796

Уязвимость SMBv3 Ghost CVE-2020-0796 Демо : exploit-demo.mp4...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

pois0nSword

pois0nSword In development, not currently useful for users. pois0nSword is an iOS project with the goal of eventually enabling user interface customization. Currently a demonstration of arbitrary webcontent read write using cve-2025-43529 on iOS 26.1. As well as a PAC bypass utilizing...

CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 Exploit script Use root@kitploit: python3 CVE-2022-22947.py Example: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

CVE-2025-31324

Анализатор SAP CVE-2025-31324 Сканер безопасности на Python для выявления уязвимости CVE-2025-31324 в системах SAP Visual Composer и обнаружения известных индикаторов компрометации IOC, таких как вредоносные файлы .jsp. 🚀 Возможности Обнаруживает уязвимые конечные точки Visual Composer Проверяет...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell शोषण शोषण परीक्षण google.com पर ping चलाता है कोई भी कमांड चलाएं OS का नाम, संस्करण और आर्किटेक्चर प्रिंट करता है OS और उपयोगकर्ता के बारे में विवरण एकत्र करें रिमोट मशीन पर कैलकुलेटर खोलता है कोई भी निष्पादन योग्य चला सकता है इस README.md को github से डाउनलोड करता है...

CVE-2014-0160-Chrome-Plugin

إضافة كروم لثغرة Heartbleed مهملة إضافة كروم تتحقق مما إذا كان الموقع الحالي وجميع النطاقات الفرعية المستدعاة معرّضًا لثغرة CVE-2014-0160. يتم التحقق من الثغرة عبر خدمة API لم تعد متاحة الآن لم تكن كذلك في 2014! قد يكون الكود مفيدًا لشخص ما على أي حال، إذا وجد أحدهم موفر API جديدًا لفحص heartblee...

CVE-2023-7016-POC

لا يحتوي هذا المستودع على ملف README...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab для CVE-2022-42889 Вы можете либо собрать Docker-образ локально, либо загрузить образ из Docker Hub и запустить контейнер. Клонирование репозитория root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Сборка Docker-образа локально...