593225 matches found
custom-bytecode-analyzer
custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...
PongoOS
pongoOS بيئة تشغيل تمهيدية للوحات Apple مبنية على top من checkra1n. البناء على macOS قم بتثبيت Xcode + أدوات سطر الأوامر قم بتشغيل make all البناء على لينكس قم بتثبيت clang إذا كنت في شك، من apt.llvm.org قم بتثبيت ld64 و strip من cctools. على Debian/Ubuntu يمكن تثبيتها من مستودع checkra1n:...
CVE-2026-43284-dirtyfrag-detection
DirtyFrag CVE-2026-43284 PoC Validation و auditd Detection النطاق: التحقق من تصعيد الامتيازات المحلية LPE في لينكس مع التركيز على مسار XFRM/ESP المرتبط بـ CVE-2026-43284. يحتوي هذا المستودع على تقرير باللغة الإنجليزية وأدلة من اختبار معملي خاضع للرقابة على PoC العام لـ DirtyFrag. التركيز ليس على...
MUT-BC-SS-01
MUT-BC-SS-01: OpenSSL में X.509 BasicConstraints का म्यूटेशन परीक्षण अवलोकन यह रिपॉजिटरी OpenSSL में X.509 प्रमाणपत्र सत्यापन व्यवहार को लक्षित करते हुए एक विनिर्देश-संचालित म्यूटेशन परीक्षण प्रयोग को कार्यान्वित करती है। यह प्रयोग म्यूटेशन ऑपरेटर पर आधारित है: MUT-BC-SS-01 जो BasicConstraints...
CVE-2022-0185
CVE-2022-0185 élévation de privilèges du noyau Linux évasion toc Résumé de la vulnérabilité Identifiant de la vulnérabilité : CVE-2022-0185 Score de la vulnérabilité : Produit concerné : noyau linux - fsconfig syscall Versions affectées : noyau linux 5.1-rc1 5.16.2 Conditions d'exploitation : lin...
CVE-2026-47858
CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...
autodeauth
autodeauth एक उपकरण/सेवा जो स्थानीय नेटवर्कों को स्वचालित रूप से डीऑथ करने के लिए बनाई गई है Raspberry Pi OS और Kali Linux पर परीक्षण किया गया सेटअप root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interfa...
Sandbox_Scryer
Sandbox Scryer संस्करण: 1.0.4 लाइसेंस: GPL v3 Sandbox Scryer एक ओपन-सोर्स टूल है जो सार्वजनिक सैंडबॉक्स विस्फोट आउटपुट से खतरे की खोज और खुफिया डेटा उत्पन्न करने के लिए है। यह टूल MITRE ATT&CK Framework का उपयोग करके निष्कर्षों को व्यवस्थित और प्राथमिकता देता है, IOCs के संयोजन, हमले की गति को...
CVE-2019-11510-poc
CVE-2019-11510-poc قراءة الملفات قبل المصادقة في VPN Pulse Secure SSL المراجع 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...
qvm-create-windows-qube
Qvm-Create-Windows-Qube नए Windows qubes को जल्दी, आसानी और सुरक्षित रूप से स्थापित करें परिचय Qvm-Create-Windows-Qube एक उपकरण है जो ताज़ा नए Windows qubes को Qubes Windows Tools QWT ड्राइवरों के साथ स्वचालित...
SQLI
SQL Injection Exploitation Toolkit Complete Bug Bounty • Pe...
IP-Tracer
IP-Tracer IP-Tracer का उपयोग आईपी पते को ट्रैक करने के लिए किया जाता है। IP-Tracer Termux और Linux-आधारित सिस्टम के लिए विकसित किया गया है। आप IP-Tracer का उपयोग करके आसानी से आईपी पते की जानकारी प्राप्त कर सकते हैं। IP-Tracer ip-api का उपयोग आईपी पते को ट्रैक करने के लिए करता है। IP-Tracer कैसे...
AnonGT
AnonGT - अज्ञात भूत सभी ट्रैफिक को Tor Network के माध्यम से रीडायरेक्ट करें Kali Linux v1.0.0 के लिए विवरण सभी ट्रैफिक को TOR Network के माध्यम से रीडायरेक्ट करने की स्क्रिप्ट, इन सहित: DNS क्वेरी पूरे सिस्टम को अनामित करने के लिए खतरनाक एप्लिकेशन को समाप्त करना कॉन्फ़िग और लॉग साफ़ करना Firefox...
heappy
🙂 Heappy: एक खुशहाल हीप संपादक Heappy एक gdb/gef-आधारित संपादक है जो आपके एक्सप्लॉइटेशन डेवलपमेंट के दौरान हीप को संभालने में आपकी मदद करता है। इस परियोजना को एक शैक्षणिक उपकरण माना जाना चाहिए जो प्रक्रिया जीवनचक्र के दौरान हीप के विकास को समझने में उपयोगी है। इसे सबसे सामान्य हीप एक्सप्लॉइटेशन...
heappy
🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...
sub.sh
🎯🕸📘 MultiprocessingParallelSubdomain Detect Script ✨ 🔺Sub.sh but without API key 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe and parallel required 📌 📘 ✅ Used Services root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org +...
CVE-2024-31317-PoC-Deployer
CVE-2024-31317-PoC-Deployer Android 9 से 13 तक के उपकरणों को लक्षित करने वाले CVE-2024-31317 प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट के लिए एक परिनियोजन उपकरण। 📝 परियोजना विवरण CVE-2024-31317-PoC-Deployer एक स्वचालित परिनियोजन स्क्रिप्ट है, जो CVE-2024-31317 भेद्यता शोषण के लिए आवश्यक सभी फ़ाइलों को शीघ्रत...
test-your-sysadmin-skills
:star: "A great Admin doesn't need to know everything, but they should be able to come up with amazing solutions to impossible projects. " - cwheeler33 ServerFault :star: "My skills are making things work, not knowing a billion facts. ... If I need to fix a system I’ll identify the problem, check...
CVE-2019-5624
CVE-2019-5624 إثبات مفهوم لثغرة CVE-2019-5624 الخاصة بـ Metasploit معالجة ZIP غير آمنة في Rubyzip تؤدي إلى RCE مقدمة في فبراير 2019، اكتشفت ثغرة جديدة في مكتبة Rubyzip. تسمح للمهاجم باستغلال معالجة ZIP غير آمنة Zip Slip مما يؤدي إلى تنفيذ أوامر عن بُعد. تم استغلال هذه الثغرة لاستهداف جميع إصدارات...