HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

agent

Binary Refinery 技能 此仓库存储了一个用于 Binary Refinery 的 Claude 技能。 它可以为您的恶意软件分析智能体提供一系列用于数据提取和转换的有用工具。 !CAUTION 请确保您使用的 refinery 版本为 0.10.5 或更高版本 。 该技能依赖于此处引入的对 binref 实用程序的更改。 !NOTE 欢迎提交错误报告和建议——请开启 issue 或 pull request！ 安装 该技能可通过在 Claude 中执行以下命令来安装： root@kitploit: /plugin marketplace add binref/agent...

EvilSelenium

EvilSelenium EvilSeleniumは、Seleniumを悪用してChromiumベースのブラウザを標的にする新しいプロジェクトです。現在の機能は以下の通りです： 保存された認証情報の窃取（自動入力経由） Cookieの窃取 Webサイトのスクリーンショット取得 Gmail/O365メールのダンプ WhatsAppメッセージのダンプ ファイルのダウンロードと外部流出 GitHubへのSSHキー追加 または、既存の機能を拡張して自分のニーズに合わせることもできます（例：ユーザーのGDrive/OneDriveからファイルをダウンロード）。 注意 1...

CVE-2025-55182-GUI

CVE-2025-55182 脆弱性検出・悪用ツール（GUI版） プロジェクト概要 本プロジェクトは、CVE-2025-55182 の高リスク脆弱性に対応したビジュアル検出・悪用ツールです。Python + tkinter ベースで全グラフィカル操作インターフェースを開発しており、複雑なコマンドライン操作を不要とし、使いやすさと実用性を両立しています。 CVE-2025-55182 脆弱性は、React Server Components（RSC）エコシステムの Next.js フレームワークに存在します。攻撃者は悪意のある multipart/form-data...

tweetable-polyglot-png

tweetable-polyglot-png 最大3MBのデータをツイート可能なPNGポリグロットファイルにパックします。 実際の動作はこちら: https://twitter.com/David3141593/status/1371974874856587268 この手法が動作することを確認した他の画像ホスト: Imgur https://i.imgur.com/kNhGrN3.png Githubリポジトリのサムネイル/ヘッダー画像...

CVE-2021-31583

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:45+00:00| seen| https://t.me/hackingAttack/6156 2026-09-02 01:03:20+00:00| seen| https://t.me/hackingAttack/6156...

CVE-2022-22836

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:00+00:00| seen| https://t.me/hackingAttack/38115 2026-09-02 01:02:22+00:00| seen| https://t.me/hackingAttack/38115...

CVE-2025-51867

CVE-2025-51867 漏洞描述 Deepfiction AI 是一家致力于通过个性化故事叙述进行革命的人工智能娱乐公司。Deepfiction AI 提供一个网页应用，用户可以通过与 LLM 聊天来创作故事，该应用的聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR，消耗其他用户的积分与 LLM 进行聊天。 攻击向量 API 端点 https://www.deepfiction.ai/api/story/create-story-part 用于启动或继续对话。测试表明，该 API 仅依赖请求体中的 treatmentid 和 userid 字段进行访问控...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 复现 该漏洞可使恶意 App 通过构造一个可被点击的 Toast 视图来截获用户在屏幕上的操作，以达到搜集用户密码等敏感信息的目的。 影响范围：Android 8.0版本，8.1版本，9版本，10版本 只验证了可行性，未验证漏洞实际可以造成的危害 release LINKS 通过安卓最新 Toast 漏洞进行 Tapjacking Android 安全公告 CVE-2020-0014...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 説明 libexifは、EXIFデータの解析、編集、保存を行うためのライブラリです。コマンドラインユーティリティやGUIプログラムにおける多くの重複した実装を置き換えることを目的としています。 機能...

Uscrapper

Uscrapper Vanta Uscrapper Vanta のご紹介。オープンソースインテリジェンスの力を解き放ち、広大なウェブのさらなる深みへと潜り込みます。Vanta は新たなレベルのデータ抽出機能を開放し、キーワード抽出モデルを使用して、ダークウェブの未踏領域を探索し、隠された宝物を正確に見つけ出します。Uscrapper Vanta...

Ultimate-Social-Scrapers

Scrapers Sociales Definitivos de Cyfy Labs 📢 Actualización Importante 📢 Cyfy Labs ya no está activo. Gracias por todo tu apoyo en este camino! 🫶 Cyfy Labs proporciona herramientas modernas de scraping de redes sociales. Nuestros productos permiten a empresas e investigadores recopilar cientos de...

CVE-2022-45354

Download Monitor ; rel="https://api.w.org/" X-Cont...

EUVD-2026-69474

A vulnerability in the affected interface of HPE Networking Fabric Composer allows an attacker with administrative privileges to access sensitive information in a cleartext format. A successful exploit allows an attacker to retrieve information which could be used to potentially gain further acce...

CVE-2026-73748

HPE Networking Fabric Composer is affected by an authenticated sensitive information disclosure vulnerability in its interface, where sensitive data is exposed in cleartext format . An attacker with administrative privileges can retrieve this information, which could be leveraged to gain further ...

CVE-2026-73743 Unauthenticated Information Disclosure Leading to Data Exposure in HPE Networking Fabric Composer

A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to gain insight into some data handled by the affected interface. A successful exploit could allow an attacker to gain access to some data in a cleartext format...

CVE-2026-73743

HPE Networking Fabric Composer has a vulnerability in its web-based management interface that allows an unauthenticated remote attacker to access data in a cleartext format . A successful exploit could expose network infrastructure data to further compromise. The CVSS 3.1 score is 3.7 (LOW) , ref...

EUVD-2026-69468

A vulnerability in the API of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to view some system files. Successful exploitation could allow an attacker to access limited data beyond what is authorized by the user's existing privilege level...

CVE-2026-73741

HPE Networking Fabric Composer contains a vulnerability in its API that allows an authenticated low-privilege operator user to read certain system files beyond their authorized privilege level. The resulting impact is a limited confidentiality breach , with no integrity or availability effects, r...