patch_CVE-2023-22809

patchCVE-2023-22809 Bash 脚本：sudo 安装 该 Bash 脚本自动在您的系统上安装最新版本的 sudo。 前提条件 基于 Linux 的操作系统 已安装 wget 软件包（可使用包管理器安装） 用法 1. 将此仓库克隆或下载到本地计算机。 2. 进入包含该脚本的目录。 3. 在脚本目录中打开终端。 4. 使用以下命令使脚本可执行： root@kitploit: chmod +x CVE-2023-22809Patch.sh 使用提升的权限运行脚本： bash 复制代码 sudo ./installsudo.sh 该脚本将从指定 URL 下载最新版本的 sudo...

ci-supplychain-guard

CI供应链守卫 一款用于检测CI/CD流水线中恶意依赖项的静态分析工具，可在它们被合并到代码库之前进行拦截。 作者: Otsmane Ahmed 状态: 研究原型 v1.0 快速开始 root@kitploit: 1. 克隆并安装 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate 在 Windows 上: venv\Scripts\activate pip...

Exploit for CVE-2026-86547

CVE-2026-86547 — mrubyc OPENTER NULL Pointer Dereference S...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 与 CVE-2025-69691 Netgate pfSense 社区版中的已认证远程代码执行漏洞 📋 摘要 字段| 详情 ---|--- 研究人员| Nelson Adhepeau @privlabs 厂商| Netgate 产品| pfSense 社区版 受影响版本| 2.7.2 和 2.8.0 类型| 已认证远程代码执行 披露时间| 2026 年 2 月 厂商通知时间| 2025 年 12 月 2 日 CVE 分配时间| 2026 年 1 月 28 日 ⚠️ 免责声明 本研究仅在隔离的实验环境 中进行，仅供教育和安全意识宣传之用。...

malware-jail

malware-jail 用于半自动 JavaScript 恶意软件分析、反混淆和有效载荷提取的沙箱。基于 Node.js 编写。 malware-jail 基于 Node 的 'vm' 沙箱 构建。目前已实现 WScript（Windows 脚本宿主）上下文 env/wscript.js，至少覆盖了恶意软件常用的部分。互联网浏览器上下文已部分实现 env/browser.js。 可在任何操作系统上运行。在 Linux 上开发并测试，Node.js v6.6.0。 由于使用了部分 ES6 特性，你需要 Node.js = 6.x。 已分析的恶意软件样本请参见 示例。...

yari

YARI - YARA Interactivo Depurador interactivo para el lenguaje YARA escrito en Rust. El depurador llama directamente a libyara evitando la emulación para obtener los resultados más precisos. 🚀 Características: Llamar a funciones de los módulos Obtener el valor de las constantes de los módulos...

CVE-2026-64561

CVE-2026-64561 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba...

wlctl

wlctl WiFi TUI 工具，基于 NetworkManager。 为什么 impala 是一款优秀的 WiFi TUI 工具，但它只与 iwd 通信。如果你的发行版已经运行着 NetworkManager（大部分发行版都是如此——GNOME、KDE、Ubuntu、Fedora、Pop 等），那么要想使用 impala，就必须把现有网络栈整个换掉。wlctl 保留了 impala 的用户体验，并将其指向 NetworkManager，因此它可以与你桌面环境已有的网络管理协同工作，无需任何改动。 特性 工作站（Station）和接入点（Access Point）模式 WPA...

CVE-2020-3452_auto

通过 CVE-2020-3452 枚举 Cisco ASA 并下载文件 root@kitploit: python enum.py target 使用 unluac 转换 Lua 字节码 root@kitploit: bash convert.sh...

firmware

🦈 Bruce Bruce 是一款多功能的 ESP32 固件，内置了丰富的攻击性安全工具，旨在让红队行动更快速、更便携。 它还支持 M5Stack、LILYGO、RockBase IoT 和 Elecrow 的产品，并且与 Cardputer、Sticks、M5Cores、T-Decks 和 T-Embeds 配合得很好。 ⚡ 获取我们的官方开发套件！ RF REAPER RF REAPER 是我们专为 Bruce 打造的定制 PCB 开发套件！ 所有主要功能开箱即可原生运行。Sub-GHz、NFC/RFID、IR、2.4GHzNRF、GPS 就绪以及 microSD，全部由强大的...

sony-vp-extract

Sony WH-1000XM4 语音包提取器 从索尼 WH-1000XM4 加密固件文件中解密并提取语音指导 MP3 提示。 AES-128-CBC 密钥是通过使用 RACE 协议 通过蓝牙低能耗 BLE 转储耳机 Airoha MT2811 固件，然后反汇编 ARM Cortex-M4 FOTA 解密例程而提取的。完整技术文章：docs/WRITEUP.md 快速开始 root@kitploi...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...

SPiCa

SPiCa 系统进程完整性 & 跨视图分析 "我要歌唱，所以闪耀吧，SPiCa……" SPiCa 是一款基于 eBPF 的 Linux 内核级恶意软件检测器，用 Rust 编写。其名称来源于初音未来的歌曲《SPiCa》及其所指的恒星——角宿一（室女座α星），即室女座中最亮的那颗星。肉眼看似一颗星的它，实际上是一对分光双星：两颗恒星相互绕转，如果不测量它们的光谱，就无法区分它们是独立的天体。SPiCa 将相同的原理应用于内核观测：通过物理上不同的机制，多个独立通道测量相同的内核状态，抑制其中一条通道的内核级恶意软件会在其他通道中暴露无遗。 免责声明： 本代码库中有相当一部分代码是借助 GL...

Collabfiltrator

Collabfiltrator 通过 Burp Collaborator 经 DNS 外带盲式远程代码执行（RCE）与 SQL 注入的输出。 版本：4.0.1 作者： Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI 作者： Claude 3.5 Sonnet ChatGPT 4o 环境要求： Burp Suite Professional 2024.12.1 或更高版本 支持： 从源码构建 在 Burp Suite Professional 中安装 原始博客文章 支持的 RCE 目标： Windows（Powershell...

CVE-2020-10567

POC-CVE-2020-10567 RCE poc - RESPONSIVE filemanager v.9.14.0. 不是主分支 ⚠️ Github 项目 : https://github.com/trippo/ResponsiveFilemanager 要求：无要求，该利用无需认证。 Responsive Filemanager 应用程序是一个基于 Web 的文件管理工具，用于处理服务器上的文件。此漏洞（CVE-2020-10567）允许攻击者利用 ajaxcalls.php?action=saveimg 中不当的输入验证来执行任意文件上传，从而导致在目标系统上远程执行代码。...

lsarelayx

lsarelayx 介绍 lsarelayx 是一个系统级的 NTLM 中继工具，旨在将传入的基于 NTLM 的身份认证中继到其运行的主机上。lsarelayx 将中继 任何 传入的身份认证请求，包括 SMB。由于 lsarelayx 会挂接现有的应用程序身份认证流程，该工具还会在中继完成后尝试服务原始的身份认证请求。这将防止目标应用程序/协议显示错误，并使其对向 lsarelayx 主机进行身份认证的最终用户而言，功能正常。 特性 系统级中继 NTLM 连接，包括 SMB、HTTP/HTTPS、LDAP/LDAPS 或任何其他实现 Windows 身份认证 API 的第三方应用程序。...

Moriarty-Project

Moriarty Project 重制版 V4.1.2. 文档页面 https://azizkpln.github.io/moriartyproject/ 关于 Moriarty Project 是一个强大的基于网页的电话号码调查工具。它拥有 6 个功能，允许你选择全部功能或你喜欢的部分功能。你可以访问文档页面了解更多功能详情。 当前状态 社交媒体卡顿问题已修复。 当前功能 尝试查找给定电话号码的机主。 尝试查找给定电话号码的垃圾短信风险情况。 尝试获取与给定号码相关的链接。 尝试查找针对该号码的评论。 尝试查找与该电话号码关联的社交媒体平台。 功能限制与未来开发...

copy-fail-mcp

Copy Fail MCP 📖 安装指南 — 快速上手、手动安装和故障排除 CVE-2026-31431 — 有史以来最严重的 Linux 漏洞。现在可通过 MCP 控制。 732 字节的 Python。无需编译。无竞态条件。无需按发行版区分的偏移量。 一次执行，即可在 2017 年以来构建的所有 Linux 内核上通用提权至 root。 该工具是一个 MCP 服务器 + Web 仪表板，用于测试任何可达的 Linux 系统是否存在此漏洞。它的诞生是因为原始 PoC 已经非常易于使用——这只是额外增加了界面、网络扫描和主机群跟踪功能。 警告： 这是一个真实的内核...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Inyección de eventos en funciones serverless Path Traversal → Sobrescritura de código Resumen Una plataforma serverless que procesa eventos de almacenamiento de objetos no sanitiza el campo object.key, lo que permite a un atacante sobrescribir el código fuente de la función...

IDAssist

IDAssist 由AI驱动的IDA Pro逆向工程插件 作者: Jason Tang 描述 IDAssist 是一个 IDA Pro 插件，将基于 LLM 的分析直接集成到 IDA 的界面中，通过可配置的 LLM 提供程序、语义知识图谱、RAG 文档搜索提供 AI 辅助的二进制逆向工程，并支持多种 LLM 提供程序。 IDAssist 使用 Python 和 PySide6 构建，作为 IDA Pro 9.0+ 中的一个可停靠面板运行，并与 LLM 提供程序（OpenAI, Anthropic, Ollama, LiteLLM...