remill

Remill Remill هو مترجم ثنائي ثابت يقوم بترجمة تعليمات الكود الآلي إلى LLVM bitcode. يترجم Remill كود الآلة لـ AArch64 ARMv8 64 بت، SPARC32 SPARCv8، SPARC64 SPARCv9، x86 و amd64 بما في ذلك AVX و AVX512 إلى LLVM bitcode. الدعم لـ AArch32 ARMv8 / ARMv7 32 بت قيد التطوير. يركز Remill على رفع التعليما...

CVE-2024-7954

CVE-2024-7954 यह एक्सप्लॉइट SPIP लक्ष्यों पर सिस्टम कमांड निष्पादित करने का प्रयास करेगा CVE-2024-7954। अवलोकन यह CVE-2024-7954 के लिए बल्क स्कैनिंग और एक्सप्लॉइटेशन टूल है: SPIP 4.2.8 अनधिकृत हमलावरों को SPIP लक्ष्यों पर RCE लॉन्च करने की अनुमति देता है। यह टूल इस सुरक्षा अनुसंधान पर आधारित है।...

padding-oracle-attacker

padding-oracle-attacker CLI-Tool und Bibliothek zur einfachen Durchführung von Padding-Oracle-Angriffen, mit Unterstützung für gleichzeitige Netzwerkanfragen und einer eleganten Benutzeroberfläche. Installation Stelle sicher, dass Node.js installiert ist, und führe dann Folgendes aus root@kitploi...

tirreno

tirreno tirreno ist ein Sicherheits-Framework. tirreno tir.ˈrɛ.no hilft dabei, Ihr Produkt vor Bedrohungen, Betrug und Missbrauch zu verstehen, zu überwachen und zu schützen. Während sich klassische Cybersicherheit auf Infrastruktur und Netzwerkperimeter konzentriert, erfolgen die meisten...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 ist eine Path-Traversal -Sicherheitslücke im Remote Development Service RDS von Adobe ColdFusion mit einem CVSS-Score von 10.0 Kritisch. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien über den Endpunkt /CFIDE/main/ide.cfm zu lesen und zu...

Log4j-Vulnerability

ثغرة Log4j البرنامج التعليمي: https://youtu.be/PNDBjoT83zA البرنامج التعليمي: https://cryptodeeptech.ru/log4j-vulnerability خلفية عن Log4j كشف فريق أمان سحابة Alibaba علنًا عن ثغرة أمنية خطيرة CVE-2021-44228 تتيح تنفيذ تعليمات برمجية عن بُعد بدون مصادقة ضد إصدارات متعددة من Apache Log4j2 Log4Shel...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit Ein Python-basierter Exploit für CVE-2025-3248, der entfernten und nicht authentifizierten Angreifern ermöglicht, beliebigen Code auf verwundbaren Langflow-Instanzen durch manipulierte HTTP-Anfragen auszuführen. Funktionen Einzel-URL oder Massen-Scan aus Datei...

CVE-2024-51378

CyberPanel Command Injection Schwachstelle - CVE-2024-51378 Exploit für CyberPanel Pre-Auth RCE Remote Code Execution via Command Injection Autor: Luka Petrovic refr4g Offenlegungsdatum: Oktober 2024 Übersicht Proof-of-Concept PoC Exploit für eine Command Injection Schwachstelle CVE-2024-51378 in...

MemShellParty

MemShellParty Chinesisch | English !WARNING Dieses Werkzeug ist ausschließlich für autorisierte Sicherheitstests, Schwachstellenbewertungen und Sicherheitsaudits durch Sicherheitsforscher, Netzwerkadministratoren und entsprechende technische Mitarbeiter bestimmt. Die Verwendung dieses Werkzeugs f...

CVE-2026-78619

Punk::Plugin::TOTP versions before 0.05 (Perl CPAN module) contain a two-factor authentication bypass. The root cause is in the totp_use_recovery helper: it searches the recovery model by submitted code digest alone, and the subsequent ownership test compares user identifiers through Perl's integ...

DorXNG

DorXNG 🔎🌎 DorXNG é uma solução moderna para coletar dados de OSINT utilizando operadores de busca avançados através de múltiplos provedores de busca upstream. No backend, utiliza uma imagem conteinerizada especialmente construída do SearXNG, um meta-mecanismo de busca auto-hospedado, customizável...

burp-ai-agent

Custom AI Agent Die Brücke zwischen Burp Suite und moderner KI. Hinweis zum Namen: Diese Erweiterung wird als Custom AI Agent veröffentlicht ehemals Burp AI Agent. Sie wurde umbenannt, um den Namensanforderungen des PortSwigger BApp Store zu entsprechen und Verwechslungen mit dem integrierten Bur...

CVE-2022-32132

CVE-2022-32132 für osTicket | Support-Ticket-System Reflektiertes XSS: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2025-26319

CVE-2025-26319 1. Grundlegender Dateiupload python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Konfigurationsdatei hochladen API-Schlüsselkonfiguration ändern python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3...

reverse_ssh

Reverse SSH Bildnachweis: https://www.instagram.com/smart.hedgehog.art/ Möchten Sie SSH für Reverse-Shells verwenden? Jetzt ist es möglich. Reverse Shells mit nativer SSH-Syntax verwalten und verbinden Dynamisches, lokales und entferntes Forwarding Native SCP- und SFTP-Implementierungen zum...

CVE-2021-3560_Polkit

CVE-2021-3560 Polkit Élévation locale de privilèges root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Un exploit automatisé pour la vulnérabilité...

cloud_enum

cloudenum Zukunft von cloudenum Ich habe dieses Tool 2019 für einen Pentest mit Azure gebaut, da zu dieser Zeit keine anderen Enumerations-Tools dies unterstützten. Es ist von dort aus gewachsen, und ich habe beim Hinzufügen von Funktionen viel gelernt. Tools zu bauen macht Spaß, aber sie zu wart...

APTSimulator

APT Simulator Wichtig: Ziehen Sie das Repository nicht einfach per ZIP herunter oder klonen Sie es, wenn Sie keine Tests entwickeln möchten. Verwenden Sie das Paket in der Veröffentlichung, das eine verpackte Version mit verschlüsselten Archiven enthält, die keine Klartextbeispiele und Werkzeuge...

CVE-2021-41773

Apache HTTP सर्वर 2.4.49 - पथ ट्रैवर्सल और RCE CVE-2021-41773 CVE-2021-41773 के लिए एक उन्नत Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट। यह उपकरण Apache 2.4.49 सर्वरों में पथ ट्रैवर्सल और रिमोट कोड एग्ज़ीक्यूशन RCE कमजोरियों के परीक्षण की प्रक्रिया को स्वचालित करता है। ⚠️ कानूनी अस्वीकरण यह...

CVE-2023-27372-PoC

यह CVE-2023-27372 SPIP RCE भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। यह एक डिसीरियलाइज़ेशन दोष है जो पासवर्ड रीसेट सुविधा spip.php?page=spippass के दौरान ENV टैग के खतरनाक उपयोग का फायदा उठाता है, जो /ecrire/balise/formulaire.php के भीतर है। विशेष रूप से यह लाइन: 1. सिंटैक्स: python3 exploit.py -u...