t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests is a grammar-based HTTP Fuzzer written as a part of the paper titled "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" which was presented at ACM CCS 2021. BibTeX of the paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – 密码差异模糊测试 CDF 是一个用于自动测试加密软件正确性和安全性的工具。CDF 能够检测实现错误、合规失败、侧信道泄露等问题。 CDF 实现了单元测试与“差异模糊测试”的结合，该方法通过比较相同原语不同实现在输入边缘情况和最大化代码覆盖率的值时的行为来工作。 与通用模糊测试器和测试软件不同，CDF 具有以下特点： 智能 ：CDF 知道它正在测试的算法类型，并自适应于被测函数 快速 ：CDF 只测试需要测试的内容，并尽可能并行化测试 多面手 ：CDF 不特定于任何语言或 API，支持任意可执行程序或脚本 便携 ：CDF 可以在任何 Unix 或 Windows...

llm-differential-privacy-gateway

Noisegate: a differential-privacy gateway for untrusted AI agents An AI agent that can study sensitive data without being able to single anyone out. The limit is mathematical, it's enforced in code the agent can't reach, and the repo ships the attacks that try to break it. A recorded Claude Deskt...

libqcow

libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...

wp2shell-scanner

wp2Shell Scanner – with PoC CVE-2026-63030 and CVE-2026-60137 – WordPress wp2shell vulnerability-chain scanner Authorized security-research tool with optional command-verification PoC. wp2shell-scanner detects the WordPress wp2shell vulnerability chain by validating public WordPress evidence,...

lightbulb-framework

LightBulb LightBulb 是一个用于审计 Web 应用防火墙和过滤器的开源 Python 框架。 概览 该框架包含两个主要算法： GOFA ：一种主动学习算法，在标准成员/等价查询模型中推断自动机的符号表示。 主动学习算法允许远程分析过滤器和消毒程序，即仅通过查询目标程序并观察输出来进行分析。 SFADiff ：一种基于符号有限自动机（SFA）学习的黑盒差分测试算法。 寻找功能相似的程序之间的差异是一个重要的安全问题，因为这些差异可用于指纹识别或创建针对安全软件（如 Web 应用防火墙，WAF）的规避攻击，这类软件旨在检测对 Web 应用的恶意输入。 快速安装...

kernel-c-to-rust-spike

Kernel C-to-Rust hardening spike: UVC descriptor parser Can a security-critical Linux kernel C parser be hardened by rewriting it in Rust, with the rewrite shown equivalent to the original and then formally verified? This spike runs the full loop on one target: the UVC video descriptor parser...

cve-2026-85706

CVE-2026-85706 — Lectura arbitraria de archivos sin autenticación en GitLab CVSS 10.0 · Sin autenticación · Explotada activamente CISA KEV Una diferencia de análisis sintáctico parser differential entre GitLab Workhorse proxy inverso en Go y Puma/Grape Ruby permite a un atacante no autenticado...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URL 解析器差异导致的 SSRF 程序代码（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...

xss2shell-check

xss2shell-check 针对 WordPress wp-login.php 中 CVE-2026-64638（"XSS2Shell"） 反射原语的非破坏性、零依赖检测器。 背景 CVE-2026-64638 是 WordPress 核心中的一个预认证反射型 XSS 漏洞，由 PWN.AI 于 2026-08-07 披露（CVSS 8.9，CWE-79），已在 7.0.3 中修复，并向后移植到所有受维护的分支（6.9.6、6.8.7、6.7.6、6.6.6、6.5.9 等）。 根本原因是 PHP 的 striptags 与 WordPress 的 KSES 清理器之间的解析器差异 ...

research-pocs

Research PoCs 2 entries. This index is auto-generated — do no...

certified-unlearning-neural-networks-icml-2025

Certified Unlearning for Neural Networks This repository contains the implementation for the paper "Certified Unlearning for Neural Networks" ICML 2025. Methods PABI Privacy Amplification by Iteration : Gradient Clipping in the paper DP-SGD : With group privacy as described in the paper Contracti...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 AI Assistant Read-Only Bypass via Lexer Differential PoC for CVE-2026-17351, a critical CVSS 9.0 SQL injection bypass in pgAdmin 4's AI Assistant. Vulnerability Summary pgAdmin 4 versions 9.13 through 9.16 use Python's sqlparse library to validate that LLM-generated SQL...

reproducer-poc-CVE-2022-0847

Naive detector and reproducer of CVE-2022-0847 dirty pipe. Uses simple generator of syscall sequences / programs from purposefully limited set of building blocks / input values only generation, no advanced fuzzing; no mutation; no coverage guidance; no shrinking / minimization and detects...

silica

SILICA An exhaustive comparison of A64 instruction-allocation decisions. Silica checks every one of the 4,294,967,296 possible A64 instruction words. It compares whether Capstone, LLVM, Unicorn, and a table compiled from Arm's XML encoding diagrams accept each word. A decoder and an encoding...

GitLabSniper

GitLabSniper CVE-2026-85706 — lectura arbitraria de archivos no autenticada en GitLab CE/EE detección · enumeración de proyectos públicos · recolección · shell interactiva · canalización subfinder/httpx Autor: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Sitio:...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — PoC del CVE-2026-64638 Cadena de explotación de XSS pre-autenticación → RCE en WordPress, basada en la investigación de pwn.ai publicada en ionsec.io. ⚠️ AVISO LEGAL : Solo para FINES EDUCATIVOS y PRUEBAS AUTORIZADAS. Úselo únicamente contra sistemas que le pertenezcan o para los que...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell 安全套件 ⚠️ 仅供道德使用 – 仅限授权安全测试 本仓库提供的工具仅供授权安全专业人员、蓝队和渗透测试人员 使用。 未经授权访问计算机系统在 CFAA（美国）、《计算机滥用法》（英国）、TCK 243/244（土耳其）以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑64638 是 WordPress 核心版本 4.7.0 至 7.0.2 中存在的一个严重的预认证反射型 XSS 漏洞，攻击者可借助应用程序密码（Application Password）功能将 XSS...