homoglyphs

O PROJETO ESTÁ ARQUIVADO Forks: https://github.com/orsinium/forks Homoglyphs Homoglyphs -- biblioteca Python para obter homóglifos e converter para ASCII. Funcionalidades É uma versão mais inteligente do confusablehomoglyphs: Autodect ou escolha manual de categoria alias do ISO 15924. Carregament...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Out-of-Bounds Read — Reproduktionsumgebung Referenz: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Sicherheitshinweis: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Schwachstellenübersicht Feld| Details...

enject

enject Verstecke .env-Geheimnisse vor neugierigen KI-Augen. Hinweis: Dieses Projekt hieß früher enveil und wurde in enject umbenannt KI-Codierungstools wie Claude Code, Copilot, Cursor und andere können Dateien in Ihrem Projektverzeichnis lesen, was bedeutet, dass eine unverschlüsselte .env-Datei...

fawkes

Agente C2 Fawkes Mythic Fawkes è un agente Mythic C2 interamente vibe-coded. È iniziato come un "mi chiedo" e si è trasformato in un obiettivo. Il mio obiettivo è non scrivere una singola riga di codice per questo agente, ma produrlo esclusivamente tramite prompt. Inizialmente ho tentato di...

rapiddns-cli

Interfaccia a riga di comando RapidDNS 中文文档 Un'interfaccia a riga di comando potente per interagire con l'API di RapidDNS. Questo strumento consente di eseguire ricerche DNS, query avanzate ed esportazioni di dati su larga scala direttamente dal terminale. Funzionalità Ricerca DNS : Cerca per...

CVE-2019-18655

CVE-2019-18656 modulo metasploit. Buffer overflow basato su SEH nell'app di condivisione file v.1.5.0. Riepilogo CVE: File Sharing Wizard versione 1.5.0 è affetto da una vulnerabilità di buffer overflow basata su Structured Exception Handler. Un utente malintenzionato non autenticato è in grado d...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow über moniteur.php Identifier: CVE-2025-50881 Betroffenes Produkt: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Herausgeber: https://www.tenorsolutions.com ehemals https://api-sas.fr/ Betroffene Komponenten:...

pyjadx

pyjadx Binding Python per JADX tramite JPype. Decompila file APK e DEX Android in codice Java da Python. root@kitploit: from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code Perché pyjadx? JADX è il decompilatore open-source leader per Androi...

jailer

Jailer - Controllo di Accesso Obbligatorio eBPF Attenzione : Questo progetto è in fase di sviluppo intenso e NON è pronto per l'uso in produzione. API, formati delle policy e comportamento possono cambiare senza preavviso. Usare solo per test e sperimentazione. Ringraziamenti Nota : Questa è...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

Advisory di sicurezza: Denial of Service remoto tramite assert raggiungibile nella gestione dei prefissi URL rouille ID CVE assegnato: CVE-2026-66754 Sommario Request::removeprefix verifica l'URL percent-decodificato ma esegue l'assert su quello grezzo. Una richiesta il cui percorso decodificato...

sjet

sJET di siberas siberas JMX Exploitation Toolkit sJET consente un facile sfruttamento di servizi JMX configurati in modo insicuro. Ulteriori informazioni di base sono disponibili qui e qui. Prerequisiti Jython 2.7 Utilizzo SJET implementa un'interfaccia CLI usando argparse: root@kitploit: jython...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: Benvenuto nel file README di BinGoo!...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected], Unzureichende Prototype-Pollution-Validierung führt zu RCE-Ausnutzung Mit Prototype Pollution setze opts.client auf einen truthy-Wert Bedingung Dann, wenn render ausgeführt wird, führt ejs den Wert von opts.escapeFunction als JS-Code aus. Angreifbarer...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

GoldenEye

DIESES PROJEKT WIRD NICHT MEHR WEITERENTWICKELT GoldenEye GoldenEye ist eine Python 3-Anwendung NUR FÜR SICHERHEITSTESTZWECKE! GoldenEye ist ein HTTP-DoS-Testwerkzeug. Ausgenutzter Angriffsvektor: HTTP Keep Alive + NoCache Verwendung root@kitploit: USAGE: ./goldeneye.py OPTIONS OPTIONS: Flag...

Empire

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un offuscatore di comandi e script PowerShell compatibile con PowerShell v2.0+. Background Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio di PowerShell e ho iniziato a catalogare i vari modi per...

aquaman

🔱 Aquaman 🔱 Der einzige unabhängige Credential-Proxy für KI-Agenten: Bring-your-own-Vault-Isolation & Least-Privilege-Request-Policies. Ihre Schlüssel bleiben dort, wo Sie sie bereits aufbewahren, niemals im Speicher des Agenten. Kompatibel mit 1Password, Keychain, KeePassXC und vielen anderen. S...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...