http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

Sitadel

Sitadel - Web Application Security Scanner root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

ZeroPulse

ZeroPulse A Modern Command & Control C2 Platform with Cloudflare Tunnel Integration CodeFactor 📋 Table of Contents Overview Features Architecture Prerequisites Installation Configuration Usage API Documentation Security Project Structure...

r2web

r2web: Access radare2 from anywhere, anytime. Overview r2web lets you run radare2 without local installs or platform hassles. Analyze files directly in your browser. It runs entirely client-side using radare2 WASI and Wasmer, with an xterm.js frontend for interactive command execution. 👉 Try it...

clamtk

Readme for clamtk Note: This program is no longer maintained. https://gitlab.com/davem/clamtk/-/issues/144 This README was last checked or updated on 20240402. Table of contents: 1. About 2. Contributing 3. Installation 4. Usage 5. Plugins 6. Troubleshooting 7. Other 8. Thank you 9. Contact About...

Striker

Striker C2 Striker is a simple Command and Control C2 program. Disclaimer This project is under active development. Most of the features are experimental, with more to come. Expect breaking changes. Features A Agents Native agents for linux and windows hosts. Self-contained, minimal python agent...

gdbgui

A browser-based frontend to gdb gnu debugger Documentation : https://gdbgui.com Source Code : https://github.com/cs01/gdbgui/...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 서문 zabbix 취약점CVE-2022-23131으로, 우연히 해외 어느 회사의 zabbix 서버를 확보하게 되었습니다. Zabbix Sia Zabbix는 라트비아 Zabbix SIAZabbix Sia 회사의 오픈소스 모니터링 시스템이며, 네트워크 모니터링, 서버 모니터링, 클라우드 모니터링, 애플리케이션 모니터링 등을 지원합니다. Zabbix Frontend에 보안 취약점이 존재하는데, SAML SSO 인증기본값 아님을 활성...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

Shuffle

Automatización Shuffle...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager プラグイン WordPress = 23.6 - 非認証の任意ファイル削除によるRCE 概要...

gdb-frontend

GDBFrontend는 쉽고 유연하며 확장 가능한 GUI 디버거입니다. 설치 요구 사항 GDB = 8.2 python3 포함 python3 = 3.6 tmux PIP 패키지 Python Wheel 권장 pip을 사용하여 GDBFrontend를 설치할 수 있습니다. root@kitploit: sudo python3 -m pip install gdbfrontend 이미 설치되어 있고 업그레이드하는 경우: root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend 또는 특정...

Tai-e

Tai-e ✨새소식 v0.5.4 출시: Tai-e는 새로운 프론트엔드를 탑재하여 Java 프로그램을 Tai-e IR로 변환하는 속도와 신뢰성을 크게 향상시켰습니다. Android 앱 분석은 포인터 분석과 통합된 PacDroid 기반 플러그인을 통해 지원됩니다. Spring DI 및 WEC 분석은 Spring 분석 플러그인을 통해 지원됩니다. 저희 논문 "Two Approaches to Fast Bytecode Frontend for Static Analysis" 가 OOPSLA'25에 채택되었습니다. 이 논문은 기존 프론트엔드...

pdfjs-vuln-demo

PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する実証 Proof of Concept として意図されています。 実行までの手順 このリポジトリをフォークしてクローンする npm install npm run dev テスト方法 まず http://localhost:4321/ にアクセスする テストしたいフロントエンドフレームワークのコンポーネント react, vue, svelte を、対応するカードをクリックして選択する...

EDD

CodeFactor EDD Enumerate Domain Data is designed to be similar to PowerView but in .NET. PowerView is essentially the ultimate domain enumeration tool, and we wanted a .NET implementation that we worked on ourselves. This tool was largely put together by viewing implementations of different...

FudgeC2

FudgeC2 FudgeC2 is a Powershell C2 platform designed to facilitate team collaboration and campaign timelining, released at BlackHat Arsenal USA 2019. This aims to help clients better understand red team activities by presenting them with more granular detail of adversarial techniques. Built on...

seer

소개 Seer - Linux용 gdb의 GUI 프론트엔드입니다. Ernie Pasveer [email protected] 이 프로젝트는 활발히 개발 중입니다. 목표는 gdb를 위한 간단하면서도 보기 좋은 GUI를 제공하는 것입니다. 버그나 원하는 기능이 있으면 제 이메일로 보고하거나 GitHub 프로젝트 페이지에 task를 생성해 주세요. 설치 Seer는 패키지 관리자 또는 소스 코드로 설치할 수 있습니다. !NOTE 설치 전에 요구 사항이 충족되었는지 확인하세요. 요구 사항 Linux C++17 "mi" 인터프리터가...