io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 root@kitploit: cargo build --release bina...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

dump1090

Dump1090 README Dump1090 は、RTLSDR デバイス向けに特別に設計された Mode S デコーダです。 主な機能は以下の通りです： 弱いメッセージの堅牢なデコード。mode1090 では、多くのユーザーが他の一般的なデコーダと比較して範囲が改善されたと観察しています。 ネットワークサポート：TCP30003 ストリーム MSG5...、Raw パケット、HTTP。 現在検出された航空機を Google マップ上に表示する組み込み HTTP サーバ。 24 ビット CRC を使用したシングルビット誤り訂正。 DF11、DF17 メッセージのデコード機能。...

cve-2021-42013-httpd

脆弱性のDocker化：cve-2021-42013 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目的は、脆弱性が安全に悪用・テストできる隔離環境を作成することです。 脆弱なアプリケーション Apache HTTP Server 2.4.50 - リモートコード実行 && パストラバーサル インストール このプロジェクトを実行するには、以下のソフトウェアがマシンにインストールされている必要があります： Docker Python Curl 前提条件がインストールされたら、以下のようにこのGitリポジトリをクローンできます：...

go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 このリポジトリは hgrab-framework の一部です。 インストール サーバーにアプリをインストールします root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py リストファイルは、次の形式でターゲットサーバーを含める必要があります: ://:/...

CVE-2026-67408 RabbitMQ: Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service

RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service. rabbitMQ 4.3.1 with rabbitmqstreammanagement enabled accepts PUT /api/stream/super-streams/vhost/name reques...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

ParamFinder

ParamFinder Caidoから直接隠しパラメータを発見！ インストール コミュニティストア経由 推奨 1. Caido で Plugins ページに移動します 2. Community Store に移動します 3. ParamFinder を検索します 4. Install をクリックします 5. 完了！ 🎉 手動インストール 1. Releases ページに移動します 2. 最新の pluginpackage.zip をダウンロードします 3. Caido の Plugins ページに移動します 4. 「Install Package」をクリックし、ダウンロードした...

Http11Probe

Http11Probe Http11Probe는 HTTP/1.1 서버를 위한 규정 준수 및 보안 테스트 도구입니다. 원시 TCP 소켓을 통해 서버에 잘못된 형식, 모호한, 또는 지나치게 큰 요청을 보내고, RFC 9110 및 RFC 9112가 실제로 요구하는 대로 응답하는지 확인합니다. 이는 단순 LF 줄 끝, 구식 줄 접기, CL/TE 요청 밀수, 청크 프레임 기술, 지나치게 큰 헤더, NUL 바이트 등 엄격한 파서와 느슨한 파서가 의견을 달리하기 시작하는 까다로운 사례들입니다. 동일한 215개 테스트가 Nginx, Apache...

CVE-2026-67415 RabbitMQ: Shovel Management Atom Exhaustion Allows Persistent Broker-Wide Denial of Service

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms before bounding them or checking a fixed allowlist. Exploitation requires network access to th...

CVE-2026-67415 RabbitMQ: Shovel Management Atom Exhaustion Allows Persistent Broker-Wide Denial of Service

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms before bounding them or checking a fixed allowlist. Exploitation requires network access to th...

EUVD-2026-87225

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms before bounding them or checking a fixed allowlist. Exploitation requires network access to th...

Hermes-Proxy

Hermes Proxy Hermes Proxy は Electron と Vite で構築されたデスクトップ HTTP/HTTPS 傍受アプリです。 リクエスト/レスポンスをキャプチャし、リクエストの再送信、HAR ファイルのエクスポート/インポートが可能です。 特徴 リクエスト/レスポンスの詳細を表示するライブトラフィックテーブル リクエストの再送信（URL/ヘッダー編集可能） すべてのトラフィックを HAR としてエクスポート HAR ファイルをトラフィックテーブルにインポート レスポンスボディの保存...

CVE-2026-67409 RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS CWE-252. the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response...

CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

DEBIAN-CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

frida-c2-mcp

FridaC2MCP ストリーム可能なHTTPトランスポートを使用したMCPサーバーで、Fridaの動的インストルメンテーションを完全にデバイス上 で実行します。クライアント側のツールは不要です。 このプロジェクトはroot化されたAndroidおよび脱獄済みiOSデバイス上で直接動作し 、FridaをHTTP経由で呼び出し可能な一連のツールとして公開します。MCP互換のクライアントはネットワーク上のデバイスに接続し、ローカルにFridaツールをインストールすることなく動的インストルメンテーションを実行できます。 今後、開発はGemini CLI と Claude Code...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...