sonar v0.9.1

root@kitploit: ██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ Know what's running on your machine. Sonar shows everything listening on localhost and puts it in order: every port belongs to a grou...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Обход песочницы Redis Lua через debug.sethook Код программы триггер на Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end,...

how_to_become_a_malware_analyst

Как учиться, чтобы стать аналитиком вредоносного ПО work-in-progress Это личное мнение @PINKSAWTOOTH, и оно не обязательно будет лучшим способом именно для вас. Буду рад, если вы воспользуетесь им как одним из примеров подхода к обучению. Прежде чем читать это, обратите внимание, что уважаемый мн...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. root@kitploit: npx geiger-scan No install. No account. No telemetry. Reads configs...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology Неаутентифицированное удалённое выполнение кода через отладочную конечную точку dubboApi -critical TL;DR Weaver E-cology 10.0 до сборки 20260312 содержит критическую уязвимость неаутентифицированного удалённого выполнения кода в конечной точке...

Orchestrated-Powershell-for-CVE-2023-24932-en

Script d'orchestration d'atténuation du démarrage sécurisé Aperçu Ce script PowerShell automatise les étapes d'atténuation du démarrage sécurisé pour CVE-2023-24932 , comme indiqué dans le Guide de sécurité Microsoft. Il gère l'ensemble du processus, y compris les mises à jour du registre, les...

CMS-Made-Simple-2.2.9-CVE-2019-9053

Avertissement Ce dépôt fournit un exploit compatible Python 3 ciblant une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple versions 2.2.9 et antérieures. La faille, référencée sous CVE-2019-9053, permet aux attaquants d'extraire des données sensibles d'administrateur, notamment...

CVE-2025-58360

CVE-2025-58360 La vulnérabilité en question est CVE-2025-58360 score CVSS : 8,2, une faille de type XML External Entity XXE non authentifiée qui affecte toutes les versions antérieures à 2.25.5 inclus, et les versions 2.26.0 à 2.26.1. Elle a été corrigée dans les versions 2.25.6, 2.26.2, 2.27.0,...

electroniz3r

electroniz3r Получите контроль над разрешениями TCC macOS-приложений Electron с помощью electroniz3r. Инструмент был впервые представлен на DEFCON31 в Лас-Вегасе во время моего доклада ELECTRONizing macOS privacy - a new weapon in your red teaming armory. Обзор root@kitploit: $ electroniz3r...

nextjs-cve-version-confusion

Reproduction de la confusion de version CVE-2025-55182 de Next.js Ce dépôt montre l'incohérence de chaîne de version dans Next.js 16.0.7+ qui prête à confusion lors de la vérification du statut du correctif CVE-2025-55182. Le problème Après une mise à jour vers Next.js 16.0.8, les utilisateurs qu...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC À propos La vulnérabilité est causée par une erreur de validation d'entrée dans la fonction de redirection dans url.php dans phpMyAdmin 4.2.x avant 4.2.13.1 lors du traitement du paramètre url. Un attaquant distant peut inciter la victime à suivre un lien...

CVE-2026-85385

Concrete CMS below 9.5.4 did not validate the user timezone value uTimezone on write and rendered it without output encoding on the Dashboard user management page, where Date::getTimezoneDisplayName returns any non-IANA value unchanged. A stored cross-site scripting payload saved in this field...

CVE-2026-85386

Concrete CMS before 9.5.4 did not sanitize XML and XSLT documents uploaded through a public Form Block file-upload question. Plain XML uploads were validated by file extension only and stored as publicly accessible files that were served inline from the application's own origin. An unauthenticate...

cifswitch-check

cifswitch-check Un script shell pour vérifier si un système Linux est exposé à CIFSwitch CVE-2026-46243 — une vulnérabilité d'escalade de privilèges locale dans le client CIFS/SMB du noyau Linux, présente depuis 2007. Fonctionne sur les machines physiques, les VM et dans les conteneurs. Conçu pou...

Popcorn-TJNULL-OSCP-

HackTheBox : Compte-rendu de Popcorn Date : 05 juin 2026 Difficulté : Facile Plateforme : HackTheBox Techniques clés : Énumération des ports et services, Fuzzing de répertoires Gobuster, Contournement de filtres d’upload, Manipulation de requêtes HTTP Burp Suite, Exécution de code à distance RCE,...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Ce dépôt documente le déploiement de Microsoft Defender pour point de terminaison sur un appareil Windows 11, y compris l’intégration via un script local, l’activation de la découverte des appareils, la configuration de la détection Log4j2 CVE-2021-44228 et la validation des workflows de réponse...

EUVD-2026-80879

Concrete CMS before 9.5.4 did not sanitize XML and XSLT documents uploaded through a public Form Block file-upload question. Plain XML uploads were validated by file extension only and stored as publicly accessible files that were served inline from the application's own origin. An unauthenticate...

CVE-2026-85386

Concrete CMS before 9.5.4 is vulnerable to stored cross-site scripting via unauthenticated file upload in the Form Block component. XML and XSLT documents submitted through a public file-upload question were validated by file extension only and served inline from the application's own origin. An ...

CVE-2026-85386 Concrete CMS before 9.5.4 stored is vulneratble to cross-site scripting via unauthenticated XML/XSLT file upload in the Form Block

Concrete CMS before 9.5.4 did not sanitize XML and XSLT documents uploaded through a public Form Block file-upload question. Plain XML uploads were validated by file extension only and stored as publicly accessible files that were served inline from the application's own origin. An unauthenticate...

CVE-2026-85386 Concrete CMS before 9.5.4 stored is vulneratble to cross-site scripting via unauthenticated XML/XSLT file upload in the Form Block

Concrete CMS before 9.5.4 did not sanitize XML and XSLT documents uploaded through a public Form Block file-upload question. Plain XML uploads were validated by file extension only and stored as publicly accessible files that were served inline from the application's own origin. An unauthenticate...