shfz

shfz Ein szenariobasiertes Webanwendungs-Fuzzing-Tool, das die Fuzz-Generierung durch genetischen Algorithmus unterstützt. Features Einfach anpassbarer Fuzzing-Test durch Skripten eines Fuzzing-Szenarios in JavaScript / TypeScript Pakete von Drittanbietern können im Fuzzing-Szenario-Skript...

OpenShell

OpenShell OpenShell é um servidor de gerenciamento de reverse shell leve e de código aberto, escrito em Go. Ele permite que usuários estabeleçam canais de reverse shell e interajam com eles através de uma interface gráfica GUI simples baseada na web. Se encontrar bugs ou tiver sugestões, sinta-se...

ThreatPad

ThreatPad Uma plataforma colaborativa de anotações em tempo real construída para Inteligência de Ameaças Cibernéticas CTI e equipes de operações de segurança. O ThreatPad combina a velocidade das ferramentas modernas de produtividade com capacidades específicas de CTI: extração automática de IOCs...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

CVE-2026-48205

camel-dns dns. / term Header-Injection-Reproducer CVE-2026-48205 Dieses Projekt demonstriert eine Nachrichten-Header-Injection in der Apache Camel-Komponente camel-dns, verfolgt als CVE-2026-48205. Die DNS-Producer lesen ihre Betriebsparameter – den abzufragenden Resolver, den nachzuschlagenden...

CVE-2019-11043-Docker

Ein Docker-Image mit einer verwundbaren Version von PHP-FPM CVE-2019-11043 und nginx. Starten docker run --rm -p8080:80 akamajoris/cve-2019-11043 Du solltest in der Lage sein, die Webanwendung unter http://your-ip:8080/ aufzurufen. Ausnutzung Erstelle eine Binärdatei aus...

CVE-2025-54352

CVE-2025-54352 PoC Verwendung Schritte zur Installation und zum Testen des WordPress PoC: 1. Installieren Sie eine frische Version von WordPress mit Docker: 1.1 Starten Sie den MySQL-Datenbankcontainer: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e...

CVE-2024-53900

CTF-задача - Mongoose RCE CVE-2024-53900 Обзор задачи Эта задача Capture The Flag CTF основана на CVE-2024-53900, уязвимости в Mongoose, которая позволяет выполнить удаленный код RCE из-за неправильного использования оператора $where в запросах MongoDB. Ваша цель — использовать эту уязвимость и...

Hx0-HawkEye v1.0.6

🦅 Hx0 HawkEye: Full-stack lightweight capture & AI security auditing extension 【中文 / English】 1. What it is Skip the proxy hassle—truly ready out of the box. Hx0 HawkEye is a native browser extension Chrome / Firefox and mainstream Chromium that gives you a full capture, intercept HTTP + WebSocke...

thc-tips-tricks-hacks-cheat-sheet

النصائح والحيل والاختراقات المفضلة لدى THC ورقة الغش https://thc.org/tips مجموعة من حيلنا المفضلة. العديد من هذه الحيل ليست منا. نحن فقط نجمعها. نعرض الحيل 'كما هي' دون أي شرح لسبب عملها. تحتاج إلى معرفة لينكس لفهم كيف ولماذا تعمل. لديك حيل؟ انضم إلينا https://thc.org/ops 1. Bash 1. إعداد صدفة...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge هذا المشروع هو 'جسر' بين لغة sleep ولغة python. يسمح بالتحكم في خادم الفريق teamserver الخاص بـ Cobalt Strike عبر python دون الحاجة إلى عميل الواجهة الرسومية القياسي. ملاحظة: هذا المشروع في مرحلة تجريبية BETA إلى حد كبير. الهدف هو توفير بيئة للتجربة والاختبار وهو...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset Authentifizierungsumgehung und RCE Apache Superset, ein weit verbreitetes Open-Source-Tool zur Datenvisualisierung und -erkundung, wurde mit potenziellen Sicherheitsschwachstellen identifiziert, die zu einer Authentifizierungsumgehung und Remote-Code-Ausführung RCE...

insightsnexus

Insight Nexus - OSINT जांच ग्राफ विश्लेषण उपकरण यह स्थानीय वेब एप्लिकेशन उपयोगकर्ताओं को OSINT जांच और सूचना संग्रह को सुव्यवस्थित करने के लिए अपनी स्क्रीन पर नोड्स को हेरफेर करने और कनेक्ट करने की अनुमति देता है। डेमो अल्फा परीक्षक बनें यहां साइन अप करें: https://insightsnexus.org/ विशेषताएँ मुख...

vuke

vuke Ferramenta de pesquisa para analisar e reproduzir geração vulnerável de chaves Bitcoin. Funcionalidades Arquitetura modular - fontes e transformações conectáveis Múltiplas fontes de entrada Intervalos numéricos testar sementes fracas Listas de palavras análise de brainwallet Carimbos de...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

CVE-2025-26199

🛡️ CVE-2025-26199 — Unsichere Passwortübertragung im Klartext in CloudClassroom-PHP-Project v1.0 📄 Beschreibung CloudClassroom-PHP-Project v1.0 ist anfällig für unsichere Übertragung von Benutzeranmeldedaten. Während des Authentifizierungsprozesses werden Passwörter über unverschlüsseltes HTTP...

CVE-2025-50505

CVE-2025-50505 Nicht autorisierte API führt zu beliebiger Befehlsausführung und Privilegieneskalation in Clash Verge Rev Beschreibung Die Schwachstelle geht auf einen nicht authentifizierten API-Endpunkt zurück, der von der Komponente clash-verge-service bereitgestellt wird, die standardmäßig mit...

crlfmap

CRLFMap CRLFMap ist ein Werkzeug zum Auffinden von HTTP-Splitting-Schwachstellen Warum? Ich wollte ein Tool in Golang für Nebenläufigkeit schreiben Ich wollte in der Lage sein, sowohl Parameter als auch Pfade zu fuzzen Installation root@kitploit: go get github.com/ryandamour/crlfmap Help...

CVE-2023-27163

PoC zu SSRF in Request-Baskets CVE-2023-27163 Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2023-27163, eine Server-Side-Request-Forgery-Schwachstelle SSRF, die in request-baskets bis Version 1.2.1 entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — Pädagogischer PoC Zweck: Simulation der Schwachstelle CVE-2025-3248 in einer isolierten Umgebung zum Lernen über Informationssicherheit: Labor aufbauen, verwundbares Verhalten beobachten und Gegenmaßnahmen diskutieren. ⚠️ RECHTLICHER & ETHISCHER HINWEIS NUR ZU ETHISCHEN ZWECKEN...