wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

pingap

pingap pingapのバージョンが安定するまでは、プルリクエストは受け付けられません。ご質問がある場合は、まず新しいissueを作成してください。 概要 Pingapは、Cloudflare Pingora を搭載した高性能リバースプロキシです。簡潔なTOMLファイルと直感的なWeb管理インターフェースを通じて、動的かつダウンタイムゼロの設定ホットリロードを可能にし、運用管理を簡素化します。 その中核となる強みは強力なプラグインシステムにあり、認証（JWT、Key...

HUNT

Extensiones de Proxy de HUNT Suite ¿Qué es HUNT Suite? HUNT Suite es una colección de extensiones para Burp Suite Pro/Free y OWASP ZAP. Identifica parámetros comunes vulnerables a ciertas clases de vulnerabilidad Burp Suite Pro y OWASP ZAP. Organiza metodologías de prueba Burp Suite Pro y Free...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

CVE-2023-48194

CVE-2023-48194 概述 固件下载网站： https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 受影响版本 AC8/V16.03.34.09 漏洞详情 Tenda AC8v4 V16.03.34.09。由于 sscanf，s8 的最后一位被 \x0 覆盖。执行...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign 使用 Sigstore 对 OCI 容器（及其他制品）进行签名！ Cosign 旨在让签名成为无形的基础设施 。 Cosign 支持： 使用 Sigstore 公共 Fulcio 证书颁发机构和 Rekor 透明日志进行“无密钥签名”（默认） 硬件与 KMS 签名 使用 cosign 生成的加密私钥/公钥对进行签名 在 OCI 注册表中进行容器签名、验证与存储。 自带 PKI 信息 Cosign 是 sigstore 项目的一部分。 我们还使用一个 slack 频道！ 点击此处获取邀请链接。 安装 有关 Homebrew、Arch、Nix、GitHub Action 和...

CVE-2026-39987

CVE-2026-39987 - marimo 终端 WebSocket 认证绕过 poc 概述 此仓库包含影响 0.23.0 之前 marimo 版本的 CVE-2026-39987 。 该漏洞存在于终端 WebSocket 端点中，在某些部署条件下，认证执行不足可能允许未经认证的远程用户访问终端功能。 此代码曾用于 CTF，因此无法开箱即用，需要调整后才能使用 受影响版本 受影响版本| 修复版本 ---|--- 0.23.0| 0.23.0 影响 能够访问受影响 marimo 服务的攻击者可能无需适当授权即可与终端端点进行交互。 潜在影响包括： 在 marimo...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 无文件横向移动技术。 介绍 • 构建 • 用法 • 技术细节 • 致谢 介绍 此工具可在拥有管理员权限的情况下，在 Windows 机器上实现远程代码执行。它利用 DCOM 及 .NET DCOM 服务器的行为——即自动反序列化传入的对象——从而在不写入磁盘的情况下执行任意命令或加载 DLL。 该技术最初由 James Forshaw 作为一种提权技术发现，后通过远程修改特定注册表项的方式，被改造成横向移动方法。此外，它还支持通过 DCOM 进行跨会话利用，允许在另一用户会话中以该会话的安全上下文执行任意命令。...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces漏洞环境及PoC 靶场：vulenvironment下的war包直接丢到tomcat即可 PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug 直接将vulenvironment下的war包下的war解压，然后从idea导入，并将tomcat下的lib添加到library path request demo： root@kitploit: GET...

slither-mcp

Slither MCP Server 一个基于模型上下文协议（MCP）的服务器，利用 Slither 为 Solidity 智能合约提供静态分析能力。 概述 此 MCP 服务器封装了 Slither 静态分析功能，使其可通过模型上下文协议进行访问。它能够分析 Solidity 项目（Foundry、Hardhat 等），并生成关于合约、函数、继承层次结构等的全面元数据。 您也可以将 Slither MCP 作为易于使用的 Slither API 用于其他场景。 特性 缓存 ：Slither 运行结果会缓存到...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 身份验证绕过 CVE-2024-29849 由 Sina Kheirkhah @SinSinology SummoningTeam @SummoningTeam 发现 技术分析 关于该漏洞的根因分析可在我的博客中找到 摘要 支持的版本？ 根据 Veeam 官方公告，所有早于 Veeam Backup Enterprise Manager 12.1.2.172 的版本均受影响 使用方法 首先，您需要为本地 HTTPS 环境进行正确配置，请使用以下命令： root@kitploit: openssl...

Security Bulletin: IBM WebSphere Application Server Liberty is affected by an XML External Entity Injection vulnerability due to Apache CXF (CVE-2026-65432)

Summary There is a vulnerability in the Apache CXF library that affects IBM WebSphere Application Server Liberty with jaxws-2.2, xmlWS-3.0, xmlWS-4.0, wsSecurity-1.1 or wsAtomicTransaction-1.2 enabled. Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL throu...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。 SQLMapにはRESTfulベースのサーバーが付属しており、SQLMapスキャンを実行します。このプラグインはAPIを自動的に起動するか、既に実行中のAPIに接続してスキャンを実行できます。 必要条件 Jython 2.7（2.7.2まで） Jython 2.7.3は使用しないでください。バグがあり、拡張機能が失敗する原因になります。 Java 1.7または1.8（Jython 2.7のベータ版ではこれが必要です） 注:...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

nimux

纯 Nim 编写的网络枚举与远程执行工具包 nimux - 原生操作员工具包 nimux 是一个面向授权安全评估的原生命令界面。它将网络枚举、轻量级 Web 发现、凭据验证、Active Directory 操作、Kerberos 工作流、远程执行、文件传输、机密收集、DCSync、GPO 操作、数据库客户端和 SOCKS 路由整合到一个纯 Nim 工具包中。 当前版本：v1.0.6 您正在访问 nimux 的官方公共仓库。 网站：https://nimux.wiki 文档：https://docs.nimux.wiki 源码：https://github.com/blue0x1/nim...

DeepTrap

DeepTrap Inglés | 中文 Evaluación de seguridad de mundo abierto para agentes OpenClaw en contextos de ejecución adversariales. DeepTrap es un benchmark de seguridad para evaluar si los agentes OpenClaw pueden completar tareas de usuario benignas mientras resisten la presión maliciosa del contexto d...