Fault-Injection-Finder

Fault Injection Finder root@kitploit: ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung y Nate Snyder Este repositorio es la parte software de nuestro proyecto de ataque por inyección de fallos. Para la parte hardware, consulta...

llm-circuit-finder

llm-circuit-finder 我复现了 Ng 的 RYS 方法，并发现：在 Qwen2.5-32B 中复制 3 个特定层可提升推理能力 17%，在 Devstral-24B 中复制 12-14 层可将逻辑推理从 0.22 提升至 0.76（BBH 基准）——无需训练，无需调整权重，只需将隐藏状态两次经过同一电路。工具已包含。两块 AMD GPU，一个晚上。 llm-circuit-finder 复制 3 个层。无需训练。逻辑推理从 0.22 提升至 0.76。 该工具包用于发现并利用 Transformer...

Lfi-Space

🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...

elite-proxy-finder

elite-proxy-finder This script was not working for a few months. I just fixed it 7/6/15. Only uses gatherproxy.com now. Finds elite anonymity L1 HTTP proxies then tests them all in parallel. Tests each proxy against 3 IP checking URLs including one which is HTTPS to make sure it can handle HTTPS...

aes-finder

AES查找器 用于在运行进程内存中查找AES密钥的实用程序。适用于128、192和256位密钥。 用法 在Visual Studio 2013中打开aes-finder.sln解决方案以编译源码。也可以使用gcc/clang： root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder 要搜索ID为123的进程中的密钥，执行以下命令： root@kitploit: aes-finder.exe -123 要搜索名称包含chrome.exe的任何进程中的密钥，执行以下命令：...

keepassxc-fzf

keepassxc-fzf 使用 keepassxc-cli 和 fzf 管理 KeePass 数据库的交互式终端界面。 功能 使用模糊查找器 fzf 进行交互式条目搜索 实时条目预览（密码已屏蔽） 复制到剪贴板并自动清除： 密码（10 秒） 用户名、URL、备注（30 秒） 密钥文件支持 通过环境变量进行配置 多平台剪贴板支持（xclip、wl-copy、pbcopy） 要求 必需 keepassxc-cli - KeePassXC 命令行客户端 fzf - 命令行模糊查找器 bash - Unix shell 可选（剪贴板） xclip（X11） wl-copy（Wayland）...

Credential-Hunting

CredsHunter credshunter es un buscador de credenciales de solo lectura para post-explotación autorizada. Recorre un host una vez y expone los secretos que realmente puedes reutilizar —contraseñas, claves, hashes y archivos de credenciales— mientras ignora los tokens de cloud/SaaS que solo añaden...

CVE-2023-41507

CVE-2023-41507 Se descubrió que CVE-2023-41507 - Super Store Finder v3.6 contiene múltiples vulnerabilidades de inyección SQL en el componente de localizador de tiendas a través de los parámetros products, distance, lat y lng. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Super Stor...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración. Tipo de vulnerabilidad Control de acceso incorrecto Proveedor del producto Super Store Finder Base de código del producto afectado Super...

php-malware-finder

PHP恶意软件查找器 root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 检测潜在的恶意PHP文件。 它能检测什么？ PHP-malware-finder 会尽全力检测混淆的/可疑的代码，以及使用常用于恶意软件/webshell的PHP函数的文件。 同时，还会检测以下编码器/混淆器/webshell列表： Best PHP Obfuscator...

ropr

ropr ropr 是一个极速的多线程 ROP 小工具查找器 什么是 ROP 小工具？ ROP（返回导向编程）小工具是少量汇编指令的小片段，通常以 ret 指令结尾，这些指令已作为可执行代码存在于每个二进制文件或库中。这些小工具可用于二进制利用和破坏易受攻击的可执行文件。 当多个 ROP 小工具的地址被写入缓冲区时，我们就形成了一条 ROP 链。如果攻击者能够将栈指针移入此 ROP 链，则控制权可以完全转移给攻击者。 大多数可执行文件包含足够的小工具来编写一个图灵完备的 ROP 链。对于那些没有的，我们始终可以使用位于同一地址空间中的动态库（如 libc），只要我们知道了它们的地址。 使...

Admin-Panel_Finder

Admin Panel Finder Una extensión de Burp Suite que enumera interfaces de administración de infraestructura y aplicaciones. Referencias OWASP: Clasificación : Pruebas de Seguridad en Aplicaciones Web 02-Pruebas de Gestión de Configuración y Despliegue OTG v4 : OWASP OTG-CONFIG-005 WSTG :...

C-Game-Modding-Utility

C/C++ 游戏模组工具 此工具旨在让你更轻松地用 C/C++ 为第五/六世代主机游戏编写模组。 它处理了所有繁琐的配置工作，让你能专注于实际编码。 无需手动设置交叉编译器。 无需手动重建 ISO。 无需复杂的测试流程。 功能 支持 PS1、PS2、GameCube 和 Wii 自动下载所选平台所需的编译器/工具链 提供 GUI 和 CLI 界面 用你的代码修改重建游戏 ISO 支持向特定模拟器进行实时注入，实现快速测试 代码洞穴查找器和每帧挂钩查找器 多版本符号管理 更多功能！ 点击此处查看 Wiki 快速入门： 创建项目 1. 点击“创建新项目”，并为其命名 2. 选择你的游戏平台 ...

rp

rp++：一款针对 PE/ELF/Mach-O x86/x64/ARM/ARM64 二进制文件的快速 ROP 小工具查找器 概述 rp++ ，简称 rp ，是一款用 C++ 编写的 ROP 小工具查找器，支持 PE/ELF/Mach-O 可执行文件，以及 x86/x64/ARM/ARM64 架构。 查找 ROP 小工具 要查找 ROP 小工具，你需要使用 --file / -f 选项指定文件，并使用 --rop / -r 选项指定小工具中指令的最大数量：...

CVE-2026-84047

The Album Cover Finder WordPress plugin through 0.7.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-84047 Album Cover Finder <= 0.7.0 - Unauthenticated SQLi via and_action

The Album Cover Finder WordPress plugin through 0.7.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-84047

The Album Cover Finder WordPress plugin (versions through 0.7.0 ) contains an unauthenticated SQL injection vulnerability. The root cause is improper sanitization and escaping of the and_action parameter before it is used in a SQL query. Because no authentication is required, any network-based at...

EUVD-2026-76793

The Album Cover Finder WordPress plugin through 0.7.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

XSS-LOADER

💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： root@kitploit: $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com -...