CVE-2022-26133

CVE-2022-26133 说明 Atlassian Bitbucket Data Center 反序列化漏洞CVE-2022-26133 批量验证和利用 漏洞验证 批量 root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 漏洞利用 声明：该工具仅用于合法的，经过授权的渗透测试，公司内部安全检查与研究使用。由于使用本工具带来的不良后果由使用者本人负责。...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

markdown-exfil-tester

valtik-markdown-exfil-tester Probador de caja negra para inyección indirecta de instrucciones que conduce a la exfiltración de markdown / HTML en chatbots basados en LLM. Esta es la clase de vulnerabilidad que afectó a Microsoft 365 Copilot CVE-2025-32711, también conocido como EchoLeak, ChatGPT...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Lista de tareas 1. Contactos 2. Datos SMS 3. Datos GPS 4. Datos del navegador...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

CVE-2025-56801

CVE-2025-56801 Vulnerabilidad de generación de IV AES-CFB en la aplicación de escritorio de Reolink 1. Resumen Nombre : Aplicación de escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-1204: Generación de vector de inicialización IV débil, CWE-321: Uso de clave criptográfica...

CVE-2026-35678

Informe de Investigación de Vulnerabilidad: Referencia Directa a Objetos Insegura IDOR en Todo Eduplus Student ERP Investigador: Vinay Sharma 1. Resumen Ejecutivo Este informe detalla una vulnerabilidad de seguridad de alta severidad identificada en la plataforma Eduplus Student ERP,...

LinuxCatScale

Script de Recopilación de IR Linux-CatScale Linux CatScale es un script de bash que utiliza herramientas del sistema para recopilar datos exhaustivos de hosts basados en Linux. Los datos tienen como objetivo ayudar a los profesionales de DFIR a triage y delimitar incidentes. También se configura...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x lectura arbitraria de archivos python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

AIX360

AI Explainability 360 v0.3.0 ✨ NUEVO: IBM Research tiene un nuevo kit de herramientas In-Context Explainability 360 ICX360 que extiende la explicabilidad a los LLM , específicamente en cuanto a la entrada proporcionada al LLM. ¡Échale un vistazo! 🚀✨ El kit de herramientas AI Explainability 360 es...

CVE-2026-23980-Exploit

CVE-2026-23980 - Inyección SQL autenticada en Apache Superset root@kitploit: / \ | | | | | || | \\ sqlExpression va directo a la consulta. sin parametrización. sin esperanza. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - columna adhoc sqlExpression /...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 es una vulnerabilidad descubierta en el Linux Kernel , clasificada como vulnerabilidad de ejecución de código arbitrario , que afecta al subsistema bpf Berkeley Packet Filter. Específicamente, esta vulnerabilidad afecta a los objetos de tipo bpfprog de los...

threatspec

threatspec - 通过代码实现持续威胁建模 Threatspec 是一个开源项目，旨在通过将威胁建模过程更深入地融入开发流程，从而弥合开发与安全之间的差距。这是通过让开发者和安全工程师在源代码中以注释形式编写威胁建模注解，然后动态生成报告和数据流图来实现的。这使得工程师能够在编写代码的同时捕获他们所写代码的安全上下文。在万物即代码的世界中，除了传统应用代码外，还可以包括基础设施即代码、CI/CD流水线和无服务器等。 入门 第一步 - 安装 threatspec $ pip install threatspec root@kitploit: 您还需要安装 Graphviz...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg 是一个用于在 JPEG 文件中隐藏数据的包，这项技术称为 隐写术。实现方法 是将数据的每一位复制到图像的最低有效位。 可隐藏的数据量取决于 JPEG 的文件大小；大约需要 10-14 字节的 JPEG 来存储每个字节的隐藏数据。 示例 root@kitploit: // 打开一个已有的 JPEG 文件 f, := os.Openfilename img, := jpeg.Decodef // 向其中添加隐藏数据 out, := os.Createoutfilename dat...

datasploit

工具概述： 对域名/电子邮件/用户名/电话号码进行OSINT，并从不同来源查找信息。 关联和整合结果，以统一的方式展示。 尝试查找与目标相关的凭证、API密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动OSINT以整合数据。 对收集的数据执行主动扫描。 生成HTML、JSON报告以及文本文件。 基本用法： root@kitploit: / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// ./// ///...

public-bugbounty-programs

Programas Públicos de Bug Bounty Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable. Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery. Modelo de Datos Archivo fuente:...

CVE-2023-28432

CVE-2023-28432 Minio es un servicio de almacenamiento de objetos basado en el lenguaje Go. Implementa la mayoría de las interfaces del servicio de almacenamiento en la nube Amazon S3, y puede considerarse como la versión de código abierto de S3, muy adecuado para almacenar grandes volúmenes de...