web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Referencias 1 Vulnerabilidad ApacheStrutsXWorkXML CVE-2025-68493 PoC y script | ZONE.CI Red Global. https://zone.ci/secarticles/wx/486533.html 8. Verificación y explotación de la vulnerabilidad Para verificar y explotar la vulnerabilidad CVE-2025-68493, se pueden...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli PCC 리서치 VM 인프라를 사용하여 Apple의 Virtualization.framework로 가상 iPhone을 부팅합니다. 사전 요구 사항 호스트: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK 게스트 데몬 크로스 컴파일용 서명되지 않은 바이너리로 private PV=3 권한을 허용하기 위한 SIP/AMFI 완화 의존성: root@kitploit: brew install...

CVE-2023-49471

CVE-2023-49471 Type de vulnérabilité SSRF aveugle Produit et version affectés Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyr...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...

cve-2026-49975-http2bomb_reproduction

CVE-2026-49975（HTTP/2 Bomb）完全再現ガイド 奇安信（QiAnXin）CERT アドバイザリ + Calif オリジナル研究に基づく ================================================================ I. 脆弱性の概要 CVE-2026-49975 は、HTTP/2 サーバーおよびプロキシ実装における重大なサービス拒否（DoS）脆弱性です。「HTTP/2 Bomb」または「HPACK Bomb」と呼ばれるこの攻撃は、HTTP/2 プロトコルの 2...

CVE-2025-27363-proof-of-concept

Preuve de concept pour CVE-2025-27363 qui fait planter FreeType 2.13.0. Cela modifie Roboto Flex, une police variable, de sorte que le caractère "%" glyphe 8 devienne un glyphe composite avec 0xfffd sous-glyphes. Le rendu de la police modifiée avec FreeType 2.13.0 la dernière version avant le...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación Ejecutar exploit root@kitploit: USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Генератор артефактов обнаружения для FortiWeb CVE-2025-25257 Технические подробности см. в нашем посте в блоге https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Демонстрация работы root@kitploit: python...

buds-audit

buds-audit Версия 1.0.0 Инструмент оценки безопасности Bluetooth для беспроводных наушников, подверженных цепочке уязвимостей SDK Airoha CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702. Сканирует ближайшие устройства, идентифицирует известные уязвимые чипсеты на базе Airoha и проверяет...

-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

CVE-2021-43798

GrafanaArbitraryFileRead Использование 1. Показать информацию root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName":...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 уязвим для хранимого межсайтового скриптинга XSS через /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2023-30212

CONFIGURACIÓN DEL LABORATORIO CVE-2023-30212 Prerrequisito Descargar docker.io sudo apt install -y docker.io PASOS 1. Descarga todos los archivos de mi repositorio usando el siguiente comando. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Ahora, para crear una imagen de Docker, ejecu...

koyane-framework

Koyane-Framework :: outil de forge et d'analyse de listes de mots Stade précoce root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / |...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 — UAF-эксплойт для AFALG AEAD Splice Мультиязычная реализация и совместимость со старыми версиями Python. C exploit.c root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Протестировано на Ubuntu 20.04: Python exploit-python3-8-10.py Совместим ...

CVE-2026-50751

🚨 CVE-2026-50751 - Contournement d'authentification dans Check Point VPN IKEv1 📖 Vue d'ensemble CVE-2026-50751 est une vulnérabilité critique de contournement d'authentification affectant les déploiements de Check Point Quantum Security Gateway configurés avec le protocole VPN d'accès à distance...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion est un outil d'évasion antivirus écrit en Python compatible avec Python 2 et Python 3 capable de générer un exécutable presque totalement indétectable même avec les payloads x86 msfvenom les plus courants. Les systèmes d'exploitation suivants prennent...

copy-fail

CopyFail CVE-2026-31431 缓解指南 - 多发行版指南 本仓库包含用于缓解 CopyFail CVE-2026-31431 漏洞的详细教程和脚本。该漏洞影响 Linux 内核的加密子系统 AFALG，允许普通用户将本地权限提升 LPE 至 root。 📁 仓库结构 本仓库按发行版组织，便于在特定基础设施环境中应用： /Ubuntu: 适用于 Ubuntu 20.04、22.04 和 24.04 的指南。 /RockyLinux: 适用于 Rocky Linux 8 和 9（RHEL 标准）的指南。 /Debian: 适用于 Debian 12 和 13 Trixie...