send

@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...

boha

boha Libreria di dati per bounty, puzzle e sfide crittografiche. Installazione CLI Arch Linux AUR: root@kitploit: paru -S boha Da crates.io: root@kitploit: cargo install boha --features cli,balance Libreria root@kitploit: dependencies boha = "0.19" Con recupero del saldo: root@kitploit:...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Dirty Pipe do Linux. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...

sharker

Sharker: Wo Wireshark endet, beginnen wir Sharker ist ein leistungsstarkes und erweiterbares Werkzeug zum Extrahieren wertvoller Daten aus PCAP-Dateien oder von Live-Schnittstellen. Es nutzt die Leistung von tshark, um Netzwerk-Mitschnitte effizient zu analysieren, und wendet ein flexibles...

bluekeepscan

BlueKeepScan Einfacher Wrapper über PoC von @zerosum0x0 zur Überprüfung von CVE-2019-0708 in großen Netzwerken im Multithreading. Vorbereitung Zunächst sollten Sie das Original herunterladen und installieren: root@kitploit: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

cngo

cngo v1 Schnelles Golang-Tool, das einen Dateinamen mit Domains akzeptiert und für jede Domain den CNAME abruft s Installation root@kitploit: $ go get -u github.com/yghonem14/cngo Grundlegende Verwendung cngo akzeptiert nur Textdateien: root@kitploit: $ cngo -f /targets/spotify.txt...

CVE-2025-61777

CVE-2025-61777 1. Modificação não autorizada de modelos de emblemas no FlagforgeCTF CVE-2025-61777 Resumo A aplicação Flagforge https://flagforge.xyz expõe vulnerabilidades críticas em seus endpoints de API administrativa, especificamente /api/admin/badge-templates GET e...

wardn

wardn Um firewall de credenciais para agentes de IA. A alegação principal é estrutural, não política: os agentes recebem tokens de espaço reservado, nunca chaves de API reais. A chave real cruza apenas uma costura de rede — dentro do proxy wardn, a caminho da API upstream — e é removida das...

ssh-chatter

SSH-Chatter: Sistema de Quadro de Avisos TUI em C ssh [email protected] Software Geral de BBS O SSH-Chatter começou como uma reimplementação em C do servidor Go ssh-chat. Ele espelha/estende o comportamento original enquanto usa padrões modernos de C e um núcleo pequeno e testável. O servido...

nuguard v0.9.1

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

CVE-2026-60004-POC

CVE-2026-60004 — Esecuzione remota di codice in Gitea senza autenticazione CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2025-39866

CVE-2025-39866 - use-after-free 作者: Byte Reaper 描述 此POC尝试利用CVE-2025-39866漏洞，该漏洞是Linux系统iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 要求： root@kitploit: Linux x8664...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Iniezione di Comando PoC Vulnerabilità di iniezione di comando non autenticata in Magnus Billing v7.3.0. Il parametro GET democ in icepay.php viene passato direttamente a una funzione shell senza sanificazione, consentendo l'esecuzione arbitraria di comandi come...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

HTB-Pterodactyl-Writeup

Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...

apm

APM Un gestore di password locale migliore per tutti. APM è un gestore di password da CLI veloce e a conoscenza zero, scritto in Go e Rust. Memorizza oltre 25 tipi strutturati di segreti in un unico vault crittografato — dalle password e codici TOTP alle chiavi SSH, cartelle cliniche, foto e file...