html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

SafeLine

SafeLine - اجعل تطبيقات الويب الخاصة بك آمنة 🏠 الموقع | 📖 الوثائق | 🔍 عرض توضيحي مباشر | 🙋‍♂️ Discord | 中文版 👋 مقدمة SafeLine هو جدار حماية تطبيقات الويب WAF مستضاف ذاتيًا لحماية تطبيقات الويب الخاصة بك من الهجمات والاستغلال. يساعد جدار حماية تطبيقات الويب في حماية تطبيقات الويب عن طريق تصفية...

Password-Analysis

تحليل كلمة المرور: بناءً على الإنتروبيا وقواميس كلمات المرور الضعيفة نص برمجي بلغة Go يقوم بتحليل قائمة من كلمات المرور. التحميل والتجميع يمكنك تنزيل الثنائي مباشرة من الإصدارات. إذا كنت تفضل تجميعه يدويًا، فاتبع الخطوات التالية. root@kitploit: git clone...

honeyprompt

honeyprompt تقديم honeyprompt، إطار عمل خداع يعتمد على LLM أولاً، صُنع بواسطة/لمطوري الويب. مشروع شغف شخصي لـ @alectrocute. يدعم جميع مزودي LLM الرئيسيين في السحابة والمحليين. SSH وHTTP وTLS وTCP وtelnet وغيرها. يأتي كحاوية صغيرة وكثنائي ثابت واحد ويحتفظ بكل المقابض في ملف واحد honeyprompt.yaml. ...

laforge

لافورج إطار عمل أتمتة البنية التحتية لمسابقات الأمن لافورج تمكن من التطوير السريع للبنية التحتية لأغراض مسابقات أمن المعلومات. باستخدام لغة تكوين بسيطة وبديهية، تدير لافورج رسم بياني للتبعيات وإدارة الحالة وتسمح بالتعاون عن بعد عالي الإنتاجية. يستخدم محرك لافورج محملًا مخصصًا للقيام بتراكب تكوين...

gosentry

gosentry gosentry est un fork de la chaîne d'outils Go axé sur la sécurité, intégrant de nombreuses fonctionnalités pour des campagnes de fuzzing de pointe sur des codebases Go. Si vous utilisiez go test -fuzz auparavant, vous devriez utiliser gosentry comme remplacement. Il est fourni avec...

kwetza

مقدمة بقلم كريس لو روي @brompwnie [email protected] Kwetza هي أداة تسمح لك بإصابة تطبيق Android موجود بحمولة Meterpreter. ماذا تفعل؟ تقوم Kwetza بإصابة تطبيق Android موجود إما بقوالب حمولة مخصصة أو افتراضية لتجنب اكتشافها بواسطة برامج مكافحة الفيروسات. تتيح لك Kwetza إصابة تطبيقات Android...

SharpBlock

SharpBlock طريقة لتجاوز DLLs الإسقاط النشط لـ EDR عن طريق منع تنفيذ نقطة الدخول. الميزات يمنع تنفيذ نقطة الدخول لـ DLL الخاصة بـ EDR، مما يمنع وضع خطافات EDR. تجاوز AMSI بدون تصحيح غير قابل للكشف من قبل الماسحات الضوئية التي تبحث عن تصحيحات كود Amsi.dll في وقت التشغيل. عملية مضيف يتم استبدالها بـ...

Subhunter

Subhunter أداة سريعة لاستيلاء على النطاقات الفرعية الوصف: استيلاء النطاق الفرعي هو ثغرة أمنية شائعة تسمح للمهاجم بالسيطرة على نطاق فرعي من نطاق مستهدف وإعادة توجيه المستخدمين المقصودين لنطاق المؤسسة إلى موقع يقوم بأنشطة ضارة، مثل حملات التصيد، سرقة ملفات تعريف الارتباط للمستخدم، إلخ. تحدث عندما...

zkar

ZKar ZKar هي أداة تحليل لبروتوكول تسلسل Java مطبقة بلغة Go. هذه الأداة لا تزال قيد التطوير ، لذا لا توجد وثائق API كاملة ودليل مساهمة. تقدم ZKar: محلل وعارض لحمولات تسلسل Java بلغة Go خالصة، بدون الحاجة إلى CGO أو JDK تحويل من بروتوكول تسلسل Java إلى هيكل Go مكتبة Go يمكنها التعامل مع بيانات تسلس...

zscan

zscan أداة سريعة وقابلة للتخصيص للكشف عن الخدمات، تعمل بنظام بصمات مرن. تساعدك في تحديد الخدمات وواجهات برمجة التطبيقات API وتكوينات الشبكة عبر بنيتك التحتية. الوثائق | الميزات | التثبيت | الاستخدام ✨الميزات محرك مسح نشط : مسح متزامن عالي الأداء للمنافذ والكشف عن الخدمات كشف ذكي : التعرف على بائع...

lmg

لينكس مموري غرابر Linux Memory Grabber برنامج نصي لتفريغ ذاكرة لينكس وإنشاء ملامح Volatility™. هال بوميرانتز [email protected]، 2020-02-01 شكر! "إذا رأيت أبعد من ذلك، فبفضل الوقوف على أكتاف العمالقة." إسحاق نيوتن هناك الكثير من الأشخاص الذين يستحقون الشكر لجعل هذه الأداة البسيطة ممكنة: --...

UACME

UACMe إحباط التحكم في حساب المستخدم في ويندوز عن طريق استغلال الثغرة الخلفية المدمجة للرفع التلقائي AutoElevate. يعرض هذا المشروع تقنيات مختلفة لتجاوز UAC ويعمل كمورد تعليمي لفهم آليات الأمان في ويندوز. ⚠️ تحذير : هذه الأداة تظهر ثغرات أمنية يمكن استغلالها بشكل ضار. استخدمها بمسؤولية وفقط في بيئات...

CVE-2021-27928

CVE-2021-27928 Dans ce dépôt, vous trouverez une preuve de concept de l'exploitation de la faille CVE-2021-27928 à travers un conteneur docker. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaD...

webhook-cve-2022-0811

webhook-cve-2022-0811 هذا ويبهوك بسيط جدًا يحظر إنشاء pod إذا تم تكوين قيم sysctl ضارة. بناء root@kitploit: go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build بناء الصورة ونشرها في Minikube ابدأ minikube: root@kitploit: minikube start minikube addons enable registry بناء:...

sshpass-win32

sshpass-win32 مشابه لـ https://linux.die.net/man/1/sshpass المتطلبات المسبقة لتشغيل sshpass، يجب تثبيت: Windows 10 Insider build 17733 أو أحدث التثبيت Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass الاستخدام root@kitploit: Usage: sshpass...

redeval

RedEval - Framework d'évaluation de la sécurité des LLM Un framework complet pour évaluer la sécurité des grands modèles de langage LLM grâce à des tests systématiques d'attaque et de refus. RedEval fournit une plateforme unifiée, sécurisée et extensible pour évaluer la robustesse des LLM face au...

CVE-2019-11043-Docker

Une image Docker avec une version vulnérable de PHP-FPM CVE-2019-11043 et nginx. Exécution docker run --rm -p8080:80 akamajoris/cve-2019-11043 Vous devriez pouvoir accéder à l'application web à l'adresse http://your-ip:8080/. Exploitation Compilez un binaire à partir de...