IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

expliot

EXPLIoT Существительное: /ɛkˈsplʌɪəti:/ Фреймворк для тестирования безопасности и эксплуатации IoT-продуктов и IoT-инфраструктуры. Он предоставляет набор плагинов тестовых случаев, которые используются для проведения оценки, и может быть легко расширен новыми. Название EXPLIoT произносится...

Damn-Vulnerable-Android-Components

Уязвимые компоненты Android - DVAC Реинкарнация Sieve! Damn Vulnerable Android Components DVAC — это образовательное Android-приложение, намеренно созданное для выявления и демонстрации уязвимостей, связанных с различными компонентами Android, такими как Activity, Intent, Content Provider и...

jadx

JADX jadx — декомпилятор Dex в Java Инструменты командной строки и графического интерфейса для получения исходного кода Java из Android Dex и Apk файлов !WARNING Обратите внимание, что в большинстве случаев jadx не может декомпилировать 100% кода, поэтому возможны ошибки. Проверьте Руководство по...

malware-jail

malware-jail Песочница для полуавтоматического анализа JavaScript-вредоносов, деобфускации и извлечения полезной нагрузки. Написана для Node.js. malware-jail написана для песочницы 'vm' от Node. В настоящее время реализует контекст WScript Windows Scripting Host env/wscript.js, по крайней мере ту...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : Инструментарий для анализа мобильных приложений во время выполнения с веб-интерфейсом, работающий на базе Frida и написанный на Python. Он...

awesome-ai-security

awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below,...

ctxdebug

MISSION CONTROL FOR REVERSE ENGINEERING One stdio interface · 160+ tools · Three debuggers, one mission control. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha Built for authorized reverse...

Remot3d

Remot3d - Простой способ эксплуатации Скоро будет обновлено Создать бэкдор можно легко и мгновенно, бэкдор может использоваться в удалённом процессе через Linux-терминал на сервере, на котором выполняется программа на языке PHP. Создан для обхода функций, отключённых на сервере, особенно для чтен...

LeetObfuscator

LeetObfuscator root@kitploit: ██╗ ███████╗███████╗████████╗ ██║ ██╔════╝██╔════╝╚══██╔══╝ ██║ █████╗ █████╗ ██║ ██║ ██╔══╝ ██╔══╝ ██║ ███████╗███████╗███████╗ ██║ ╚══════╝╚══════╝╚══════╝ ╚═╝ ██████╗ ██████╗ ███████╗██╗ ██╗███████╗ ██████╗ █████╗ ████████╗ ██████╗ ██████╗...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

popeye

Popeye: Линтер живого кластера Kubernetes Popeye — это утилита, которая сканирует живые кластера Kubernetes и сообщает о потенциальных проблемах с развёрнутыми ресурсами и конфигурациями. По мере роста ландшафта Kubernetes человеку становится всё сложнее отслеживать множество манифестов и политик...

TeamPass

Teampass Самостоятельно размещаемый менеджер паролей, которому доверяет вся ваша команда Контроль доступа на уровне папок · аутентифицированное шифрование AES-256-GCM · доказательства соответствия требованиям Ваши секреты никогда не покидают вашу инфраструктуру. 🌐teampass.net · 📖Документация ·...

cobol-shield

cobol-shield Security auditing toolkit for COBOL legacy systems Part of VTR Research Methodology | DOI: 10.5281/zenodo.22063208 Status: Reproducible | License: MIT | Track: Critical Infrastructure What it does Detects compilation context divergences, invisible Unicode attacks, and unsafe COBOL...

CVE-2026-67620-poc

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...

security-research

Security Research Vulnerabilities I have reported to the Apache Software Foundation, disclosed through the ASF security process. 46 CVEs across 15 projects , 2023 to 2026. Where a public reproducer exists it is linked. Each one is a minimal, self-contained project that demonstrates the issue and...

pac4j-check

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...