java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

CVE-2020-11978

CVE-2020-11978: Удалённое выполнение кода в примерах DAG Apache Airflow Информация Описание: Эта уязвимость позволяет выполнить произвольный код RCE при загрузке примеров DAG в Airflow, потенциально без аутентификации, в сочетании с CVE-2020-13927 Автор CVE : xuxiang of DtDream security Затронуты...

IE11SandboxEscapes

IE11SandboxEscapes 패치된 IE11 샌드박스 탈출을 위한 몇 가지 예제 소스 코드입니다. c James Forshaw 2014 정보 제공 목적으로만 제공됩니다. 모든 파일은 GPLv3에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하십시오...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

AntiDebug-AntiVM

AntiDebug/AntiVM 목적 이 저장소는 WinAPI를 살펴보면서 접하게 된 다양한 디버그/VM 탐지 방법을 포함합니다. 이것은 컴파일되어 실행되기 위한 것이 아니라 기존 프로젝트에 이러한 다양한 방법을 구현하는 방법에 대한 예제를 보여주기 위한 것입니다. AntiDebug 및 AntiVM 폴더의 각 파일은 독립적으로 볼 수 있으며, 이것이 GetModuleHandle이 사용되는 이유이기도 합니다...

4062-1

Пример Black Duck CoPilot Gradle/Travis CI Показывает рабочую настройку использования интеграции Black Duck CoPilot для анализа рисков зависимостей проекта Настройка Travis CI Файл .travis.yml был изменён для загрузки сгенерированных данных о зависимостях в Black Duck CoPilot: root@kitploit:...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2025-25296

CVE-2025-25296 Доказательство концепции POC Описание Этот проект демонстрирует доказательство концепции POC для уязвимости CVE-2025-25296, затрагивающей Label Studio, инструмент разметки данных с открытым исходным кодом. Уязвимость находится в конечной точке /projects/upload-example, которая не...

django-xss-example

Проверка у себя Работает только на linux. На windows одна из зависимостей может вызвать ошибку. Перед запуском необходимо установить следующие пакеты: root@kitploit: pip install -r requirements.txt Следует убедиться, что установились пакеты root@kitploit: python -m django --version pip install...

VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 Пример проекта, демонстрирующего golang код, уязвимый для CVE-2024-45337. Это сопутствующий проект для: https://github.com/NHAS/CVE-2024-45337-POC Чтобы у вас было что эксплуатировать. Использование root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allowe...

CVE-2017-9805_example_build

В этом репозитории нет README...

LovelySn0w

LovelySn0w. Пример приложения для iOS, эксплуатирующего CVE-2018-4150. Если оно не компилируется в XCode, пожалуйста, напишите мне в Twitter. Скорее всего, это моя вина! На данный момент оно не завершено. Если вы находите root@kitploit: //ACPV ›Some version ... вы пришли сюда из PS4-Scene и ждете...

Astra Linux – Vulnerability in pyyaml

PyYAML 5.1 through 5.1.2 has insufficient restrictions on the load and loadall functions due to a class deserialization issue. For example, Popen is a class in the subprocess module. NOTE: This issue exists because of an incomplete fix for CVE-2017-18342...

Astra Linux – Vulnerability in Tomcat9

Uncontrolled resource consumption vulnerability in Apache Tomcat’s WebSocket chat example. This issue affects Apache Tomcat versions: 11.0.0-M20 through 11.0.24, 10.1.24 through 10.1.57, and 9.0.89 through 9.0.120. Users who have followed security guidelines to remove example web applications are...

CVE-2026-90456

CVE-2026-90456 affects a bundled inventory-management component whose example environment-configuration file ships with a fixed, publicly-known administrative password . If a deployment copies this example file into active configuration without running the setup routine that regenerates credentia...

CVE-2026-90456

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...