jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

CVE-2022-2992

CVE-2022-2992 Аутентифицированное удаленное выполнение команд в Gitlab через импорт из GitHub. Уязвимость в GitLab CE/EE, затрагивающая все версии с 11.10 до 15.1.6, все версии, начиная с 15.2 до 15.2.4, и все версии, начиная с 15.3 до 15.3.2, позволяет аутентифицированному пользователю добиться...

research-labs

Лаборатории исследователя Этот репозиторий содержит ряд намеренно уязвимых приложений, которые вы можете использовать для изучения уязвимостей, обнаруженных PortSwigger Research. Обратите внимание, что множество бесплатных онлайн-лабораторий, разработанных PortSwigger Research, можно найти в Web...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

dontgo403

dontgo403 est un outil pour contourner les erreurs 40X. Installation Téléchargez la dernière version pour votre OS depuis RELEASES Obsolète pour le moment Ou compilez par vous-même RECOMMANDÉ : root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build...

PowerMeta

PowerMeta PowerMeta recherche des fichiers accessibles publiquement hébergés sur divers sites web pour un domaine particulier en utilisant des recherches spécialement conçues sur Google et Bing. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...

scout

Scout Scout — это фуззер URL и паук для обнаружения нераскрытых VHOST-ов, файлов и каталогов на веб-сервере. Полный список слов встроен в бинарный файл, что обеспечивает максимальную переносимость и минимальную настройку. Наводи и стреляй! Использование root@kitploit: Usage: scout command Availab...

CVE-2026-6469

A flaw was found in PostgreSQL where the ALTER TABLE ALTER TYPE command incorrectly reassigns ownership of dependent statistics objects to the current user. This grants the table owner unauthorized privileges to execute DROP STATISTICS and ALTER STATISTICS while locking out the legitimate owner...

CVE-2020-12124

CVE-2020-12124 An implementation of a proof-of-concept for CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: 以下是CVE-2020-12124的一个实际化版本，这是一个漏洞，利用了Wavlink...

gocropalypse

gocropalypse Обнаружение CVE-2023-21036 на Go Вся заслуга принадлежит Simon Aarons и David Buchanan и infobyte Как использовать Go-версию 1. go run gocropalypse.go /path/to/dir Как использовать Python-версию 1. python3 acropalypsedir.py /path/to/dir...

GO-RPCBOMB

Description: CVE-2017-8779 rpcbind jusqu'à 0.2.4, LIBTIRPC jusqu'à 1.0.1 et 1.0.2-rc à 1.0.2-rc3, et NTIRPC jusqu'à 1.4.3 ne prennent pas en compte la taille maximale des données RPC lors de l'allocation mémoire pour les chaînes XDR, ce qui permet à un attaquant distant de provoquer un déni de...

CVE-2017-7269-exploit

Изменено на основе https://github.com/edwardz246003/IISexploit.git Использование root@kitploit: -h : выбор хоста по умолчанию 127.0.0.1 -p : выбор порта по умолчанию 80 в конце добавьте команду command по умолчанию regedit, в настоящее время скрипт поддерживает не более 8 символов...

POC_CVE-2023-21839

CVE-2023-21839 Следуя особым требованиям, перевёл GO-версию @4ra1n на Python, за что благодарю! Отказ от ответственности Данная программа предназначена только для авторизованного тестирования безопасности и исследовательских целей. Пожалуйста, соблюдайте закон о кибербезопасности при использовани...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

CVE-2023-27216

CVE-2023-27216 - DLink ルーター このドキュメントは、ファームウェアのリバースエンジニアリングとエクスプロイトの初心者である私の個人的な経験を記録したものです。 スコープ デモンストレーションとして、CVE-2023-27216 を解析・再現します。 CVE番号: CVE-2023-27216 脆弱性の説明: D-Link DSL-3782 v.1.03 で発見された問題。リモートの認証済みユーザーがネットワーク設定ページを介してルート権限で任意のコードを実行できる。 機器モデル: D-Link DSL-3782 ファームウェアバージョン:...

CVE-2024-4577

CVE-2024-4577 PoC-эксплойт Описание Этот репозиторий содержит PoC-эксплойт для CVE-2024-4577 — критической уязвимости, затрагивающей все версии PHP, работающие в Windows. Уязвимость позволяет злоумышленникам удалённо выполнять произвольный код. Ошибка также затрагивает среду разработки XAMPP,...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

QUIC-attacks

QUIC-атаки CVE-2022-30591 Текущий репозиторий предназначен для обмена скриптами, которые мы использовали в образовательных целях. Эти атаки были частью нашего исследования см. здесь и были протестированы против 6 различных QUIC-серверов IIS, NGINX, LiteSpeed, Cloudflare, H2O и Caddy. Скрипт...