xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2024-23897

Anantによる変更 /etc/os-release などのファイル読み取りで内容が欠落する問題がありましたが、現在は修正されています 認証セッションのサポートを追加: コマンドライン引数でユーザー名とパスワードを指定できます root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC для CVE-2026-17106 Образовательный PoC для CopyEscape CVE-2026-17106, уязвимость состояния гонки TOCTOU в docker cp, которая позволяет вредоносному контейнеру записывать произвольные файлы на хост Docker. Вдохновлено оригинальной работой masasron , который обнаружил и...

botnet-hackpack

ПРОСТОЙ БОТНЕТ C&C Этот хакпак проведет вас через реализацию базового фреймворка, который фундаментально характеризует ботнет. Возможно, будет полезно, если вы уже работали с C. Если вам понравился этот учебник, не забудьте поставить звезду этому репозиторию! Примечание: Не используйте ничего из...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Предупреждение: Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, на тестирование которых у вас есть явное разрешение. Это модифицированная версия...

CVE-2026-3629

CVE-2026-3629 - Проверка повышения привилегий WordPress Инструмент командной строки для обнаружения CVE-2026-3629 — критической уязвимости повышения привилегий в плагине WordPress «Import and export users and customers». 📢 Присоединяйтесь к нашему сообществу Будьте в курсе последних инструментов...

CVE-2024-34313

CVE-2024-34313 Описание VPL Jail System до версии v4.0.2 содержит уязвимость Path Traversal , позволяющую произвольно перезаписывать файлы и тем самым повышать привилегии до root. Эта уязвимость может быть объединена с CVE-2024-34312 для удалённого захвата экземпляра Moodle без какой-либо...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Произвольное чтение файлов Цель : 12.9.0 и ниже Протестировано : GitLab 12.8.1 В ходе недавнего пентеста я обнаружил экземпляр GitLab на цели, нашёл PoC на Exploit-DB, но он использует LDAP для аутентификации, которая в данном случае была отключена, поэтому я создал...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

CVE-2019-14751_PoC

CVE-2019-14751PoC Доказательство концепции для CVE-2019-14751 Описание уязвимости Загрузчик NLTK версии ниже 3.5 уязвим к обходу каталогов, что позволяет злоумышленникам записывать произвольные файлы с помощью ../ точка точка слэш в пакете NLTK ZIP-архив, который некорректно обрабатывается при...

CVE-2019-17662

CVE-2019-17662 Описание ThinVNC 1.0b1 уязвим к произвольному чтению файлов, что приводит к компрометации VNC-сервера. Уязвимость существует даже при включенной аутентификации при развертывании VNC-сервера. Пароль для аутентификации хранится в открытом виде в файле, который можно прочитать через...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Цель : 2.1.2 Этот PoC-скрипт основан на простой реализации оригинального эксплойта от BobbySox. Оригинальный эксплойт — это MSF-модуль от Akuss. Этот скрипт требует IP-адрес или домен цели вместе с учетными данными, после чего он автоматически выполн...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack Взломщик паролей Windows, основанный на ускоренном компромиссе времени и памяти с использованием радужных таблиц. Это развитие оригинального ophcrack 1.0, разработанного в EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 поставляется...

LeakManager

LeakManager Installation root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Utilisation root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi...

CVE-2018-2628

Воспроизведение уязвимости десериализации WebLogic CVE-2018-2628 Получение оболочки weblogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | ...

iocx

IOCX 現代のセキュリティパイプラインのための決定的・ゼロリスクIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは、決定的な静的IOC抽出とPE解析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは無関係 です。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

square__retrofit_CVE-2018-1000850_2-4-0

Retrofit Android 및 Java용 Square, Inc.의 타입 안전 HTTP 클라이언트입니다. 자세한 내용은 웹사이트를 참조하세요. Download 최신 JAR를 다운로드하거나 Maven을 통해 받아보세요: root@kitploit: com.squareup.retrofit2 retrofit 2.4.0 또는 Gradle: root@kitploit: implementation 'com.squareup.retrofit2:retrofit:2.4.0' 개발 버전의 스냅샷은 Sonatype의 snapshots 저장소에서 확인...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 부적절한 접근 제어 취약점 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한의 사용자는 엔드포인트를 강제로 탐색하고 'file' 매개변수를 악용하여 시스템 관리자 자격 증명과 같은 민감한 정보에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 접근 제어를 우회하여 계정 탈취 및 잠재적인 권한 상승으로 이어질 수 있습니다...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Perfecto Jenkins Plugin Perfecto Jenkins Plugin은 빌드 환경에서 Perfecto Connect 터널 ID를 자동 생성하거나 기존 터널 ID를 재사용할 수 있는 기능을 제공합니다. 목차 Perfecto Jenkins Plugin 목차 전제 조건 1. 플러그인 활성화 단계 스크린샷 Mac Windows 고급 옵션 2. 사용법 Maven 샘플 Gradle 샘플 3. Perfecto Connect 중지 단계 고급 사용법 Perfecto Connect 파이프라인 샘플 perfecto에 앱 업로드...

CVE-2026-81485

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...