android-backup-extractor

Android backup extractor Utility to extract and repack Android backups created with adb backup ICS+. Largely based on BackupManagerService.java from AOSP. Building Requires Java 11. Handling encrypted backups requires the JCE unlimited strength jurisdiction policy not needed if using current Java...

CVE-2017-1000117-test

How it works This operates using the CVE-2017-1000117 vulnerability. When you clone this repository with root privileges using the git command with the --recurse option, an HTTP server that listens on port 12345 will run automatically. To stop the HTTP server, find its process ID and kill it...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI 経由の RCE. CVE-2022-22954 - PoC SSTI 使用方法: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help このヘルプメッセージを表示して終了 -m SETMODE, --mode SETMODE 利用可能なモード: shodan | file | manual -i IP, --ip ...

freeipa

FreeIPA Server FreeIPA allows Linux administrators to centrally manage identity, authentication and access control aspects of Linux and UNIX systems by providing simple to install and use command line and web based management tools. FreeIPA is built on top of well known Open Source components and...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8n 是一个开源工作流自动化平台。从 1.65.0 到 1.121.0 之前的版本，攻击者可以通过执行某些基于表单的工作流来访问底层服务器上的文件。易受攻击的工作流可能授予未经身份验证的远程攻击者访问权限，导致系统上存储的敏感信息泄露，并可能根据部署配置和工作流使用情况实现进一步入侵。此问题已在 1.121.0 版本中修复。 https://nvd.nist.gov/vuln/detail/CVE-2026-21858 使用方法 root@kitploit: ❯ python CVE-2026-21858.py -h usage:...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero 本仓库是一个脚本合集，这些脚本已专门针对 FlipperZero 上的 BadUSB/BadKB 功能进行了更新。 不过，它们在任何使用 Ducky Script 的设备上也应该可以正常工作。 这些脚本涵盖从无害的恶作剧到恶意的红队工具。 ⚠️ 法律与道德声明 本仓库仅用于教育、研究、实验室环境以及经授权的安全评估 。 此处展示的工具和技术仅可用于： 你自己的实验室或测试环境。 针对你拥有的系统。 针对你已获得所有者明确许可的系统。 未经授权将这些材料用于第三方系统是非法且不道德的。...

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

sqlwinds

SQLWinds SQL 安全评估与后渗透工具包 SQLWinds 是一款用于对 Microsoft SQL Server 进行安全测试与利用的命令行工具。它提供了一个交互式环境，可深度分析服务器、提升权限、执行攻击并在网络中横向移动，同时配备用于内存代码执行和 SCCM 数据库探测等任务的专用命令。 📖 文档与资源 快速链接： 完整文档与 Wiki - 完整使用指南和命令参考 报告问题 - 发现了 Bug 或有功能请求？ 最新版本 - 下载最新版本 功能特性 多种身份验证： 支持 SQL、Windows 集成（--integrated）和 Kerberos 委派（--kerberos...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS コマンドインジェクションラボ 概要 このリポジトリには、Palo Alto Networks PAN-OS コマンドインジェクションの脆弱性に焦点を当てた SOC274 ラボ演習のサポート資料が含まれています。 ラボの手順 この Let's Defend SOC ラボの詳細な手順については、以下を参照してください： SOC274 ラボの手順 内容 ステップバイステップガイド 分析手法 インシデント対応手順 技術的所見...

pywhisker

pyWhisker pyWhisker is a Python equivalent of the original Whisker made by Elad Shamir and written in C. This tool allows users to manipulate the msDS-KeyCredentialLink attribute of a target user/computer to obtain full control over that object. It's based on Impacket and on a Python equivalent o...

CVE-2026-85756

SSH.NET is a Secure Shell (SSH) library for .NET. Prior to 2026.0.0 , the ScpClient component places caller-supplied remote paths into the command used to run scp on the server. The default RemotePathTransformation.DoubleQuote transformation cannot safely quote every remote command interpreter, s...

CVE-2026-85756 SSH.NET: ScpClient allows server-side RCE via default SCP path handling

SSH.NET is a Secure Shell SSH library for .NET. Prior to 2026.0.0, ScpClient places caller-supplied remote paths into the command used to run scp on the server, and the default RemotePathTransformation.DoubleQuote transformation cannot safely quote every remote command interpreter. When an...

EUVD-2026-80878

SSH.NET is a Secure Shell SSH library for .NET. Prior to 2026.0.0, ScpClient places caller-supplied remote paths into the command used to run scp on the server, and the default RemotePathTransformation.DoubleQuote transformation cannot safely quote every remote command interpreter. When an...

CVE-2026-85756 SSH.NET: ScpClient allows server-side RCE via default SCP path handling

SSH.NET is a Secure Shell SSH library for .NET. Prior to 2026.0.0, ScpClient places caller-supplied remote paths into the command used to run scp on the server, and the default RemotePathTransformation.DoubleQuote transformation cannot safely quote every remote command interpreter. When an...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： root@kitploit: + RCE payload injected. Visit the malicious page:...

ranger

ranger セキュリティ専門家がリモートのMicrosoft Windowsベースのシステムにアクセスし、操作するためのツール。 このプロジェクトは、私たちは弓や矢を発明したわけではなく、単により効率的な使用方法を考案したという考え方に基づいています。 Rangerはコマンドライン駆動の攻撃・ペネトレーションテストツールであり、インスタンス化されたカタパルトサーバーを使用してWindowsシステムに対して機能を提供する能力を持っています。ユーザーが資格情報またはハッシュセット（NTLM、LM、LM:NTLM）を持っている限り、信頼関係にあるシステムにアクセスできます。...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

sandbox-agent

Run Coding Agents in Sandboxes. Control Them Over HTTP. A server that runs inside your sandbox. Your app connects remotely to control Claude Code, Codex, OpenCode, Cursor, Amp, or Pi — streaming events, handling permissions, managing sessions. Documentation — API Reference — Discord Experimental:...

kube-linter

Kubernetes 静态分析 什么是 KubeLinter？ KubeLinter 分析 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单，并根据各种最佳实践（重点关注生产就绪性和安全性）对其进行检查。 KubeLinter 运行合理的默认检查，旨在为你提供有关 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单的有用信息。这有助于团队尽早且频繁地检查安全错误配置和 DevOps 最佳实践。一些常见的示例包括以非 root 用户运行容器、强制最小权限原则，以及仅将敏感信息存储在 Secret 中。...