local-mcp

local-mcp 로컬 파일 작업을 위한 제로 의존성 MCP 서버. 13개의 파일시스템 도구 + 점진적 탐색을 위한 3개의 메타 도구 — SDK, 프레임워크, npm install이 필요 없습니다. MCP 프로토콜: 2024-11-05 · 전송: stdio + Streamable HTTP · 런타임: Node.js ≥ 22.0.0 아키텍처 root@kitploit: local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP...

cupshax

CUPSHax 最近のCUPSエクスプロイトの急ごしらえの概念実証PoCです。もっと大幅に整理するつもりでしたが、エンバーゴが予想よりもずっと早く解除されたため、コードは少し急ぎ足になっています。 技術的な詳細は、正直なところEvilsocketの解説記事を読むべきです。 このエクスプロイトは、公開されているOpenPrinting CUPSリポジトリのこのコミットを見つけた後に書かれました。おそらく、もっとクリーンなインジェクションポイントが存在します。...

promptfoo v0.123.0

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM apps. Stop the trial-and-error approach - start shipping secure, reliable AI apps. Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo...

arpspoof

ARP 스푸핑 설치 root@kitploit: CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 사용법 root@kitploit: af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of...

CVE-2026-50522

CVE-2026-50522 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...

Geutebruck - Remote Command Injection

Geutebruck is susceptible to multiple vulnerabilities its web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-33544 info: name: Geutebruck - Remote Command Injection author: gy741 severit...

Cisco IOS XE Web UI - Command Injection

A vulnerability in the web UI component of Cisco IOS XE Software could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to improper input validation in the web UI. An attacker could exploit...

pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

Dasan GPON Devices - Remote Code Execution

Dasan GPON home routers are susceptible to command injection which can occur via the desthost parameter in a diagaction=ping request to a GponForm/diagForm URI. Because the router saves ping results in /tmp and transmits them to the user when the user revisits /diag.html, it's quite simple to...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunterは、GitHubリポジトリをスキャンして露出したAWSキーを検出する、強力かつ自動化されたツールです。コミットを継続的に監視し、base64形式とプレーンテキスト形式の両方でAWSシークレットを検出し、Discordで潜在的なセキュリティリスクをユーザーに警告します。 特徴 🚀 リアルタイム監視: GitHubリポジトリの新しいコミットを継続的に追跡します。 包括的なAWSキー検出: プレーンテキストとbase64エンコードの両形式でAWS認証情報を識別します。 自動スキャン:...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde による信頼されない Enum のデシリアライズ（バリアント注入） プログラムコード（Rust） root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString,...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

invoker

Invoker 침투 테스트 유틸리티 및 안티바이러스 평가 도구. Visual Studio Community 2022 v17.5.4 64-bit로 빌드되었으며 Windows 10 Enterprise OS 64-bit에서 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 존재하기 시작했으며, 새 실행 파일을 매번 업로드할 시간이 없으므로 이 프로젝트를 직접 컴파일해야 합니다. 유용한 웹사이트: elastic.co learn.microsoft.com...

dnsprobe

注記 - このプロジェクトは廃止されました。新しいアップデートや修正は dnsx にプッシュされます。 DNSProbe は、retryabledns 上に構築されたツールで、ユーザーが指定したリゾルバのリストを使って任意の複数 DNS クエリを実行できます。 リソース リソース 機能 使い方 インストール手順 ソースから Docker コンテナでの実行 A レコードのホストクエリ CNAME レコードのホストクエリ Subfinder の出力に対する CNAME レコードのクエリ ライセンス 機能 DNS レコードを照会するためのシンプルで便利なユーティリティ。 使い方...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

jsleak

jsleak jsleak는 정규식 패턴을 통해 JS 파일에서 민감한 데이터를 식별하는 도구입니다. 이를 위해 만들어졌지만, 정규식 패턴만 있다면 무엇이든 식별하는 데 사용할 수 있습니다. 설치 방법 직접 설치: root@kitploit: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 컴파일된 버전: 릴리스 페이지 사용 방법 root@kitploit: -json string + JSON 출력 파일...

domained

domained archived 도메인 이름 열거 도구 이 프로젝트는 더 이상 유지보수되지 않습니다. @ccsplit님과 @mzfr님의 domained 작업에 감사드립니다. 핵심: 버그 바운티 정찰에 사용하는 멋진 도구들을 활용한 끔찍한 지속적으로 업데이트되는 파이썬 코드입니다. domained에 포함된 도구는 Kali Linux 권장 또는 Debian 7+ 및 Recon-ng가 필요합니다. domained는 여러 서브도메인 열거 도구와 워드리스트를 사용하여 고유한 서브도메인 목록을 생성하고, 이를 EyeWitness에 전달하...

FDsploit

ファイルインクルージョン＆ディレクトリトラバーサルのファジング、列挙、エクスプロイトツール FDsploit メニュー: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...