btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

CVE-2023-31705

CVE-2023-31705 説明 Sourcecodester Task Reminder System 1.0 の反射型クロスサイトスクリプティング XSS の脆弱性により、認証されたユーザーが pageパラメータに悪意のあるJavaScriptを注入することを可能にします。 脆弱性の種類 クロスサイトスクリプティング XSS 製品ベンダー Sourcecodster 影響を受ける製品コードベース Task Reminder System - 1.0 影響を受けるコンポーネント http://localhost/php-trs/admin/ page parameter 攻撃の種類...

cve-lfi-lab

🧠 CVE Lab: Tier 1 SOC Analyst Simulation CVE-2025-39507 | Local File Inclusion in WordPress Nasa Core Plugin 📝 Scenario: A Day in the SOC It’s a regular Monday. I’m logged into the SOC dashboard, reviewing alerts like usual. One comes in that catches my eye: ALERT: Possible Local File Inclusion L...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

webhandler

WebHandler PHPシステム関数用のハンドラーであり、'netcat' ハンドラーの代替でもあります 情報 WebHandlerは、'Linux bash プロンプト'をシミュレートして、以下を処理および実行しようとします： root@kitploit: - PHPプログラム実行関数 例: system、passthru、exec など - バインドシェル接続 - リバースシェル接続 もう1つの機能は、HTTPヘッダーの"User-Agent"フィールドを偽装することです。--random-angent。 また、HTTPプロキシもサポートします --proxy http://:...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

craftcms-vcard-exploit

Craft CMS vCard プラグインのデシリアライゼーション脆弱性 Craft CMSには、「vCard」という名前の連絡先を.vcfファイル形式でダウンロードするためのプラグインがあります。このプラグインはCraftのリポジトリとGithubで確認できます： Craft Plugin Store Github 説明...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

manul

Manul Manulは、Windows、Linux、macOS（ベータ版）上でオープンソースおよびブラックボックスバイナリ向けの、カバレッジガイド付き並列ファザーです。純粋なPythonで書かれています。 クイックスタート root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

cve-2025-48384-hook

此存储库没有 README。...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

zscan

Zscan a scan blasting tool set 📄English document 更新内容はログを参照log 結果出力形式 -出力された結果のスクリーンショット一部。2段階に分かれており、第1段階はスキャン中の出力（ホスト生存検出終了から）、第2段階はすべてのスキャン結果を整理した出力（port result listの出力開始から） 概要🎉...

Sharp-SMBExec

Sharp-SMBExec Kevin Robertsons Invoke-SMBExec PowerShellスクリプトのネイティブC変換版です。https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 .NET 3.5用 使用方法 Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld" target:"target.domain.tld" command:"command" 説明...

CVE-2026-84452

Windows ML CLI (a command-line tool for building AI models for Windows) is vulnerable to arbitrary code execution via a CORS misconfiguration on its localhost HTTP API. Prior to version 0.4.0 , the cli_api.py and app.py components expose WinML CLI commands on localhost without authentication and ...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

EUVD-2026-70264

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...