cs2modrewrite

Genera automaticamente ruleset per Apache modrewrite o Nginx per il reindirizzamento intelligente di C2 HTTP Questo progetto converte un profilo Cobalt Strike in un file di configurazione modrewrite .htaccess o Nginx funzionante per supportare il reindirizzamento HTTP tramite reverse proxy verso ...

magisk-renef

MagiskRenef Un modulo Magisk / KernelSU / APatch che impacchetta e avvia automaticamente renef — un toolkit di instrumentazione dinamica per Android. Ispirato da magisk-frida. Requisiti Dispositivo Android con root Magisk / KernelSU / KernelSU Next / APatch Solo ARM64 — renef supporta solo Androi...

rapiddns-cli

Interfaccia a riga di comando RapidDNS 中文文档 Un'interfaccia a riga di comando potente per interagire con l'API di RapidDNS. Questo strumento consente di eseguire ricerche DNS, query avanzate ed esportazioni di dati su larga scala direttamente dal terminale. Funzionalità Ricerca DNS : Cerca per...

Recon-Scan

Recon-Scan ReconScan é um scanner de reconhecimento passivo de código aberto com backend FastAPI, pipeline de worker assíncrono e frontend de página única. Você pode verificar o site implantado em https://recon-scan.vercel.app/ O objetivo é sinal rápido: execute uma varredura, obtenha resultados...

CVE-2025-24000-exploit

CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...

send

@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...

boha

boha Libreria di dati per bounty, puzzle e sfide crittografiche. Installazione CLI Arch Linux AUR: root@kitploit: paru -S boha Da crates.io: root@kitploit: cargo install boha --features cli,balance Libreria root@kitploit: dependencies boha = "0.19" Con recupero del saldo: root@kitploit:...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Dirty Pipe do Linux. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...

sharker

Sharker: Wo Wireshark endet, beginnen wir Sharker ist ein leistungsstarkes und erweiterbares Werkzeug zum Extrahieren wertvoller Daten aus PCAP-Dateien oder von Live-Schnittstellen. Es nutzt die Leistung von tshark, um Netzwerk-Mitschnitte effizient zu analysieren, und wendet ein flexibles...

bluekeepscan

BlueKeepScan Einfacher Wrapper über PoC von @zerosum0x0 zur Überprüfung von CVE-2019-0708 in großen Netzwerken im Multithreading. Vorbereitung Zunächst sollten Sie das Original herunterladen und installieren: root@kitploit: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

cngo

cngo v1 Schnelles Golang-Tool, das einen Dateinamen mit Domains akzeptiert und für jede Domain den CNAME abruft s Installation root@kitploit: $ go get -u github.com/yghonem14/cngo Grundlegende Verwendung cngo akzeptiert nur Textdateien: root@kitploit: $ cngo -f /targets/spotify.txt...

CVE-2025-61777

CVE-2025-61777 1. Modificação não autorizada de modelos de emblemas no FlagforgeCTF CVE-2025-61777 Resumo A aplicação Flagforge https://flagforge.xyz expõe vulnerabilidades críticas em seus endpoints de API administrativa, especificamente /api/admin/badge-templates GET e...

wardn

wardn Um firewall de credenciais para agentes de IA. A alegação principal é estrutural, não política: os agentes recebem tokens de espaço reservado, nunca chaves de API reais. A chave real cruza apenas uma costura de rede — dentro do proxy wardn, a caminho da API upstream — e é removida das...

ssh-chatter

SSH-Chatter: Sistema de Quadro de Avisos TUI em C ssh [email protected] Software Geral de BBS O SSH-Chatter começou como uma reimplementação em C do servidor Go ssh-chat. Ele espelha/estende o comportamento original enquanto usa padrões modernos de C e um núcleo pequeno e testável. O servido...

nuguard v0.9.1

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

CVE-2026-60004-POC

CVE-2026-60004 — Esecuzione remota di codice in Gitea senza autenticazione CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2025-39866

CVE-2025-39866 - use-after-free 作者: Byte Reaper 描述 此POC尝试利用CVE-2025-39866漏洞，该漏洞是Linux系统iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 要求： root@kitploit: Linux x8664...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Iniezione di Comando PoC Vulnerabilità di iniezione di comando non autenticata in Magnus Billing v7.3.0. Il parametro GET democ in icepay.php viene passato direttamente a una funzione shell senza sanificazione, consentendo l'esecuzione arbitraria di comandi come...