mud-visualizer

Визуализатор описания использования производителя MUD Предупреждение: mud-visualizer в настоящее время находится в стадии бета-тестирования. Используйте на свой страх и риск. Этот инструмент можно использовать для визуализации файлов MUD в формате JSON. Содержание Мотивация Установка Поддерживаем...

Z-Jail

Z-Jail Linux에서 네이티브 코드 실행을 위한 다층 샌드박스. 7개의 독립적인 방어 계층 — 외부 의존성 없음, 73KiB PIE 바이너리. root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV evidence-based verdict engine │ │ Namespaces mount, pid,...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

Что это? Инструмент сканирования для проверки уязвимостей SaltStack CVE-2020-11651 и CVE-2020-11652. Уязвимости позволяют злоумышленнику, который может подключиться к порту "request server", обойти все средства аутентификации и авторизации и публиковать произвольные управляющие сообщения, читать ...

AVideo3xploit

AVideo3xploit.go AVideo용 RCE 익스플로잇 root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password nc에서 연결을 받을 수 있습니다...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder est utilisé pour identifier les comptes et domaines o365 valides sans risque de verrouillage de comptes. L'outil analyse les réponses pour déterminer si le drapeau « IfExistsResult » est nul ou non, et répond de manière appropriée si l'utilisateur est...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889 用 Docker ラボ Docker イメージはローカルでビルドするか、Docker Hub からプルしてコンテナを実行できます。 リポジトリをクローンする root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker イメージをローカルでビルドする root@kitploit: docker build --tag=text4shell . Docker コンテナを実行する...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 est une vulnérabilité dans le plugin LiteSpeed Cache, un plugin WordPress populaire. Cette vulnérabilité affecte la gestion des sessions dans LiteSpeed Cache, permettant aux attaquants d'obtenir un accès non autorisé à des données sensibles. Aperçu...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

s3tk

s3tk Amazon S3 보안 툴킷 🍊 Instacart에서 실전 테스트 완료 설치 실행: root@kitploit: pip install s3tk AWS CLI 또는 AWS Vault를 사용하여 AWS 자격 증명을 설정할 수 있습니다: root@kitploit: pip install awscli aws configure 각 명령어에 필요한 IAM 정책을 참조하세요. 명령어 스캔 버킷을 스캔하여 다음을 확인합니다: 퍼블릭에 ACL 열림 퍼블릭에 정책 열림 퍼블릭 액세스 차단됨 로깅 활성화됨 버전 관리 활성화됨 기본 암호화...

agent-skills v0.4.0

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

CVE-2015-3306

CVE-2015-3306 Этот репозиторий содержит однофайловый эксплойт для уязвимости modcopy в ProFTPd 1.3.5 CVE-2015-3306, специально предназначенный для лабораторной работы Kenobi на TryHackMe. Описание уязвимости CVE-2015-3306 — это уязвимость, обнаруженная в ProFTPd 1.3.5 , вызванная ошибкой в модуле...

Exploit for CVE-2026-78071

Stored XSS via Location Title in DPCalendar Free DPCalendar...

awesome-bugbounty-tools

Outils de Bug Bounty Géniaux Une liste organisée de divers outils de bug bounty Contenu Recon Subdomain Enumeration Port Scanning Screenshots Technologies Content Discovery Content Filtering Links Parameters Fuzzing Monitoring Waf Evasion Exploitation Command Injection CORS Misconfiguration CRLF...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

CVE-2026-54121

CVE-2026-54121 Certighost Это proof-of-concept инструмент для демонстрации CVE-2026-54121, также известного как Certighost. Подробный анализ читайте здесь: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 Установка зависимостей Proof of concept представляет собой автономный...

CVE-2020-2034-POC

CVE-2020-2034-POC Определение версии, работающей на межсетевом экране Palo Alto Network для портала Global Protect Недавно Palo Alto Networks объявила о множестве критических уязвимостей здесь: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Это PoC для...

wardgate

Wardgate - AI 에이전트 보안 게이트웨이 Wardgate 는 AI 에이전트와 외부 세계 사이에 위치하는 보안 게이트웨이입니다. API 호출용 자격 증명을 격리하고, 원격 명령 실행용 SSH 키를 격리하며, 원격 환경클레이브에서의 명령 실행을 제어합니다. AI 에이전트에게 API, SSH 키, 셸 도구에 대한 액세스 권한을 부여하되, 자격 증명을 직접 제공하거나 직접 실행을 신뢰하지 않고도 사용할 수 있습니다. 문제점 AI 에이전트는 강력합니다. 일정 관리, 이메일 확인, 작업 업데이트, 코드 작성, 삶의 자동화 등이...

Exploit for CVE-2026-78070

SQL Injection via ORDER BY Shortcode in plgcontentdpcalendar...

quantumslop

Shor's Algorithm for ECDLP — Q-Day Prize Submission Quantum solver for the Elliptic Curve Discrete Logarithm Problem ECDLP, built for the Q-Day Prize Challenge by Project Eleven. The goal: recover ECC private keys on real quantum hardware using Shor's algorithm. Author : Giancarlo Lelli Contact :...