java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

CVE-2020-11978

CVE-2020-11978: Apache AirflowのサンプルDAGにおけるリモートコード実行 情報 説明: この脆弱性は、AirflowのサンプルDAGが読み込まれた際にRCEを可能にします。CVE-2020-13927と併せて認証なしで悪用される可能性があります。 CVEクレジット : xuxiang of DtDream security 影響を受けるバージョン: CVE-2020-13927について exampletriggertargetdagが読み込まれておらず、トリガーしたい特定のDAGを知っている場合は、をテンプレートとして使用してそのDAGをトリガーできます。...

IE11SandboxEscapes

IE11SandboxEscapes 修正済みのIE11サンドボックスエスケープ用のサンプルソースコードです。 c James Forshaw 2014 情報提供のみを目的としています。 すべてのファイルはGPLv3の下でライセンスされています。詳細についてはLICENSEを参照してください。...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

AntiDebug-AntiVM

AntiDebug/AntiVM 目的 このリポジトリには、WinAPIを調査している際に出会ったさまざまなデバッグ/VM検出方法を掲載しています。これはコンパイルして実行することを目的としたものではなく、既存のプロジェクトにこれらのさまざまな方法を実装する方法の例を示すためのものです。AntiDebugフォルダとAntiVMフォルダ内の各ファイルは独立して参照できるため、GetModuleHandleが使用されているのもそのためです。...

4062-1

Black Duck CoPilot Gradle/Travis CI 示例 展示使用 Black Duck CoPilot 集成来分析项目依赖风险的可行配置 Travis CI 设置 .travis.yml 文件已被修改，用于将生成的依赖数据上传到 Black Duck CoPilot： root@kitploit: aftersuccess: - bash curl -s https://copilot.blackducksoftware.com/ci/travis/scripts/upload...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2025-25296

CVE-2025-25296 概念実証（POC） 説明 このプロジェクトは、オープンソースのデータラベリングツールであるLabel Studioに影響を与えるCVE-2025-25296の脆弱性に対する概念実証（POC）を示しています。この脆弱性は/projects/upload-exampleエンドポイントに存在し、GETリクエスト内のユーザー提供のHTMLコンテンツをサニタイズしないことが原因です。これにより、攻撃者は被害者のブラウザで任意のJavaScriptを実行でき、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 脆弱性の詳細 影響を受けるコンポーネント...

django-xss-example

本地测试 仅适用于 Linux。在 Windows 上，某个依赖项可能会引发错误。 运行前需要安装以下软件包： root@kitploit: pip install -r requirements.txt 确认软件包已安装 root@kitploit: python -m django --version pip install django==4.0.1 grammarinator-generate --version pip install git+https://github.com/renatahodovan/grammarinator.gitegg=grammarinator...

VULNERABLE-CVE-2024-45337

脆弱性-CVE-2024-45337 CVE-2024-45337 に対して脆弱な Go コードを示すサンプルプロジェクトです。 これは以下の関連プロジェクトです: https://github.com/NHAS/CVE-2024-45337-POC これにより、悪用可能な対象が得られます。 使用方法 root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allowed...

CVE-2017-9805_example_build

このリポジトリには README がありません。...

LovelySn0w

LovelySn0w. iOS CVE-2018-4150 アプリケーションの例です。これが XCode でコンパイルできない場合は、Twitter で私にメッセージを送ってください。おそらく私のせいでしょう！現時点では未完成です。もしあなたが見つけたら root@kitploit: //ACPV ›Some version ... あなたは PS4 シーンからここに来たのです。私が PS4 エクスプロイトの作業を終えるのを待っているなら、「PS4シーンへ」のセクションを読んでください。 exploit.m...

Astra Linux – Vulnerability in pyyaml

PyYAML 5.1 through 5.1.2 has insufficient restrictions on the load and loadall functions due to a class deserialization issue. For example, Popen is a class in the subprocess module. NOTE: This issue exists because of an incomplete fix for CVE-2017-18342...

CVE-2026-90456

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

CVE-2026-90456

CVE-2026-90456 affects a bundled inventory-management component whose example environment-configuration file ships with a fixed, publicly-known administrative password . If a deployment copies this example file into active configuration without running the setup routine that regenerates credentia...

CVE-2026-90456

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...