GhostLock-H80GT

English | 中文 荣耀80 GT 提权 PoC：GhostLock CVE-2026-43499 适用于荣耀80 GT（AGT-AN00）的本地提权exploit（CVE-2026-43499，内核rtmutex removewaiter路径的UAF），以及配套的KernelSU内核模块加载方案。 原理上，本项目的漏洞和利用手法对9.0.0.220及之前的所有MagicOS版本都成立。已适配的版本： MagicOS| 内核| 状态 ---|---|--- 8.0.0.128| 5.10.168| 已验证 8.0.0.160| 5.10.209| 已验证 9.0.0.157|...

CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

CVE-2025-41242

Vulhub Vulhub是一个开源的、即开即用的漏洞靶场环境集合。无需Docker基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装Docker （以Ubuntu 24.04为例）： root@kitploit: curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考Docker官方文档。 虽然所有Vulhub环境都基于Docker compose制作，但你不再需要安装独立的docker-compose，而是使用Docker自带的compose命令来启动Vulhub环境。...

asterion-network-minotaur

道德网络安全审计器 — 超过50项检查覆盖SMB、RDP、LDAP、SSH、Kerberos等，配备AI驱动的CVE分析和OWASP/CIS/NIST合规映射。 快速开始 · 文档 · Docker · AI功能 · 在GitHub上标星 实际运行 本地扫描 · 127.0.0.1 · 33个发现 0C/4H/2M/3L/24I · 16项检查 · 57.74秒 · .NET 8.0.22 !Asterion —...

volana

volana マラガシ語で月 root@kitploit: 使用方法 ; 🌚隠れる対象; 🌞検出される対象 SIEM/検知システムを回避するためのシェルコマンド難読化 ペネトレーションテストにおいて、重要な側面はステルスであること です。そのため、通過後に痕跡を消す 必要があります。しかし、多くのインフラはコマンドをログに記録し、リアルタイムでSIEMに送信するため、後からのクリーンアップだけでは無意味になります。...

shocknaww

shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 root@kitploit: python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...

CVE-2022-23779

CVE-2022-23779: 内部ホスト名開示の脆弱性 情報 説明: Zoho ManageEngine Desktop Central 10.1.2137.8 未満では、インストールされたサーバー名が誰でも知ることができます。内部ホスト名はHTTPリダイレクト応答を読むことで発見できます。 影響を受けるバージョン: 10.1.2137.7 研究者: Matthew Zellner @fbusr 開示リンク: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVEリンク:...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

reverse-SynthID

逆向工程 SynthID 通过频谱分析发现、检测并精确移除 Google 的 AI 水印 访问我们的 PitchHut 本分支为 V3 绕过方案添加了一个拖放式桌面应用程序，设置后无需命令行。参见 gui/README.md 了解设置和使用方法。 水印的样子 SynthID 将一种难以察觉的模式直接编码到像素值中。在 Gemini 生成的纯白色 图像上，水印几乎占据了整个信号。放大高频残差后看起来像这样： 从纯白 Gemini 图像中提取的放大 SynthID 载波模式。对角线条纹是水印的空间频率特征——这是我们频谱攻击的目标。 概述 本项目逆向工程了 Google 的 SynthID...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 我使用了 https://tryhackme.com/ 上的机器和我自己的 Kali on WSL 来做这个练习，这是CTF挑战的一部分。以下信息帮助我解决了这个挑战： vim 在 https://gtfobins.github.io/gtfobins/vim/ 和 https://gtfobins.github.io/ 上 sudoers 在 https://help.ubuntu.com/community/Sudoers 上 sudo 在...

ROPgadget

ROPgadget ツール このツールは、バイナリ上のガジェットを検索して ROP エクスプロイトを容易にするためのものです。 ROPgadget は、x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64、および RISC-V Compressed アーキテクチャ上の ELF/PE/Mach-O/Raw 形式をサポートしています。 インストール 最も簡単な方法は PyPi から ROPgadget をインストールすることです: root@kitploit: $ sudo apt install python3-pip $ sudo -H pytho...

CVE-2025-24071

CVE-2025-24071 Windows 文件资源管理器欺骗漏洞 - CVE-2025-24071 通过提取精心构造的ZIP或RAR文件，并利用Windows处理.library-ms文件（一种用于指定库和网络连接的文件类型）时的漏洞，泄漏Windows的NTLM哈希。 受影响版本 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 Server Core installation Windows Server 2025...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

pmanager

Pmanager Demostración Descripción Almacena y recupera tus contraseñas desde una base de datos local y segura. Verifica si tus contraseñas han sido filtradas anteriormente para evitar ataques de reutilización dirigida de contraseñas. ¿Por qué desarrollar otro gestor de contraseñas? Este proyecto...

CVE-2026-64561

CVE-2026-64561 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba...

CVE-2026-34990

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración...

CVE-2026-34980

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

wsuks

wsuks Automatizando el ataque WSUS Obtener acceso administrativo local a una máquina Windows unida a un dominio suele ser el primer paso durante una prueba de penetración. En muchos casos, el Windows Server Update Service WSUS está configurado para implementar actualizaciones a los clientes a...

GeoSentinel

🌍 GeoSentinel GeoSentinel is a geospatial monitoring platform that tracks global movement in real time. It aggregates ship and flight routes, live coordinates, and geodata into a unified system, providing clear geographic and geopolitical awareness for analysis, visualization, and decision-making...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox용 인터넷 기록 포렌식 도구 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 검색 기록에서 시작하여 다른 Chromium 기반 애플리케이션도 지원하도록 확장되었으며, 현재는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 기록, 북마크, 자동 채우기 기록, 저장된 비밀번호, 환경 설정, 브라우저 확장 프로그램, HTTP 쿠키, 로컬...