psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

FuzzingTool

FuzzingTool 是一个 Web 渗透测试工具，用于处理模糊测试。测试完成后，所有可能的脆弱条目（以及响应数据）都会保存到一份报告文件中。 免责声明 我们不对该工具的滥用负责。本项目仅供教育目的创建，不应在未经法律授权的环境中使用。 截图 开始使用 在开始 渗透测试 之前，请查看 安装 和 先决条件 。 从 Pypi 安装 FuzzingTool 现已登陆 Pypi！您可以通过以下命令安装： root@kitploit: $ pip install FuzzingTool 从源码安装 如果您想手动安装，请下载最新版本或克隆此仓库，并遵循以下先决条件。 先决条件...

CVE-2025-43919

CVE-2025-43919：GNU Mailman 2.1.39 中的目录遍历漏洞（cPanel/WHM 捆绑版） 发现者： Firudin Davudzada & Musazada Aydan 披露日期： 2025年4月 CVE ID： CVE-2025-43919 严重性： 5.8 中等（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N） 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（与 cPanel/WHM 捆绑） 概述 与 cPanel 和 WHM 捆绑的 GNU Mailman 2.1.39 在...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39（cPanel/WHM 捆绑包）中未经身份验证的邮件列表创建 发现者： Firudin Davudzada & Musazada Aydan 披露日期： 2025年4月 CVE ID： CVE-2025-43921 严重性： 5.3 中等 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（与 cPanel/WHM 捆绑） 概述 与 cPanel 和 WHM 捆绑的 GNU Mailman 2.1.39...

apachrot

Apache Linux CVE-2021-41773/2021-42013 Mass Vulnerability Checker Automatic Mass Tool for checking vulnerability in Apache Linux 2.4.49/50 Using GNU Parallel. You must have parallel for running this tool Install Parallel Linux : command apt-get install parallel -y Windows : You can install WSL...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mip22

mip22 mip22 v3.3 mip22 es una herramienta avanzada de phishing 83 sitios web predeterminados, clona cualquier sitio con método manual, agrega cualquier sitio con método personalizado, enmascara enlaces con subdominios, acortador de URL, notificación de audio para ver las credenciales en vivo,...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal en GNU Mailman 2.1.39 cPanel/WHM Se ha descubierto una nueva vulnerabilidad en GNU Mailman 2.1.39, incluido con cPanel/WHM, que permite a atacantes remotos no autenticados leer archivos arbitrarios en el servidor a través de una falla de Directory Traversal. ...

writeup_split

Resumen CVE-2024-0684 Una vulnerabilidad en el programa split de GNU coreutils permite un desbordamiento del búfer del heap con datos controlados por el usuario. Fue introducida en 40bf1591bb4362fa91e501bcec7c2029c5f65a43 el 2023-03-04. Se ha publicado una corrección con...

wifi-agent

wifi-agent wifi-agent 恶意接入点 该程序仅用于教育目的，以了解恶意接入点方法的工作原理。 禁止任何不必要的使用，制造商对任何人的非法使用不承担任何责任。 请自行承担使用该工具的风险，避免任何鲁莽行为。 安装说明 在Gnu / Linux操作系统上安装。 在终端中 root@kitploit: sudo su root@kitploit: git clone https://github.com/makdosx/wifi-agent.git root@kitploit: chmod -R 777 wifi-agent root@kitploit: cd...

CVE-2026-24061-payload

Original source:https://github.com/K3ysTr0K3R/CVE-2026-24061 CVE-2026-24061 - GNU InetUtils telnetd Argument Injection Authentication Bypass GNU InetUtils versions 1.9.3 through 2.7 are vulnerable to a remote authentication bypass vulnerability in the telnetd server. The telnetd daemon fails to...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

bash-4.3-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.3. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de línea de comandos, control de trabajos en arquitecturas que lo soportan, características similares ...

libextractor-ole2-rce

CVE-2026-91752: GNU libextractor Stack Overflow via OLE2 Summary A stack-based buffer overflow in GNU libextractor's OLE2 plugin allows remote denial of service crash and code execution when processing a crafted .doc file. The vulnerability is in processstaroffice ole2extractor.c:349 which...

CVE-2026-24061

🔒 CVE-2026-24061 - Explotar fallo crítico de autenticación 🚀 Primeros pasos Bienvenido al proyecto CVE-2026-24061. Esta aplicación demuestra un fallo de seguridad crítico. Permite a los atacantes eludir la autenticación en GNU inetutils-telnetd. Este README te guiará en la descarga y ejecución de...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Fuzzer de API de Frida v1.4 Derechos de autor C 2020 Andrea Fioraldi [email protected] Publicado bajo la Licencia Apache v2.0 Este fuzzer experimental está diseñado para fuzzing de API en memoria. El diseño está altamente inspirado y basado en AFL/AFL++. Por el momento, el mutador es bastant...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : root@kitploit: apt update ; apt install git -y ; git...