openSIS v9.0 - Path Traversal

A path traversal vulnerability exists in openSIS Classic Community Edition v9.0 via the 'filename' parameter in DownloadWindow.php. An unauthenticated remote attacker can exploit this to read arbitrary files on the server by manipulating file paths. id: CVE-2023-38879 info: name: openSIS v9.0 -...

openSIS < 9.1 - SQL Injection

SQL injection vulnerability in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php in OpenSis Community Edition 9.1, 8.0, and possibly earlier versions. It is possible for an authenticated user to perform SQL Injection due to the lack to sanitisation. The application...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Неаутентифицированная SQL-инъекция Описание Плагин Appsplate для WordPress уязвим к SQL-инъекциям в версиях до 2.1.3 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки существующего...

sunflower_exp

CVE-2022-10270 Версии под влиянием: Sunflower Personal Edition Windows --thread параметры должны быть указаны пользователем python threadportscan.py все параметры по умолчанию --ip IP-адрес для сканирования IP-адрес по умолчанию: 127.0.0.1 --port Список портов для сканирования Список портов по...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601용 PoC - Windows CryptoAPICrypt32.dll PoC: https://github.com/ollypwn/CurveBall Kali에서: 1. PKCS12 파일 생성 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key...

ReverseAPK

ReverseAPK Автор: @xer0dayz Веб-сайт: https://sn1persecurity.com Версия: 1.2 О ПРОГРАММЕ: Быстрый анализ и обратная разработка приложений Android. ВОЗМОЖНОСТИ: Отображает все извлечённые файлы для удобного просмотра Автоматическая декомпиляция APK-файлов в формат Java и Smali Анализ...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

test-certs-site

test-certs-site Введение Этот специально созданный веб-сервер предназначен для размещения тестовых страниц, необходимых для выполнения Базовых требований форума CA/Browser. Они содержат следующее требование: УЦ ОБЯЗАН размещать тестовые веб-страницы, позволяющие поставщикам прикладного программно...

BrowserBox

BrowserBox от DOSAYGO Безопасная, современная изоляция удаленного браузера RBI без клиентского ПО 🔐 НОВОЕ в v18.0.1 — аутентификация по passkey на macOS: входите на сайты с настоящими ключами доступа внутри вашего удаленного браузера. Passkeys создаются и хранятся в Secure Enclave вашего Mac и...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

authelia

!OpenSSF Best...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 · 한국어 Claude Code, OpenCode, Gemini CLI, Codex, Copilot, Cursor, Antigravity를 위한 가볍고 강력한 메타 프롬프팅, 컨텍스트 엔지니어링, 스펙 기반 개발 시스템. 컨텍스트 rot를 해결합니다 — Claude의 컨텍스트 창이 채워질수록 품질이 저하되는 문제. root@kitploit: npx thrunt-god@latest Mac, Windows, Linux 모두 지원. "원하는 게 뭔지...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based "약한 힘. 같은 훈련." RedRoot Lite 은 고급 모듈을 잠금 상태로 유지하면서 핵심 레드팀 기능을 제공하도록 설계된 RedRoot의 제한 버전 입니다. 동일한 아키텍처, 동일한 CLI 스타일, 동일한 사고방식을 사용하지만 제한된 액세스 를 제공합니다. 참고:- RedRoot는 필수 레드팀 도구를 하나의 통합 터미널 환경으로 모아주는 Python 기반의 CLI 중심 공격 보안...

CVE-2025-62215_Windows_Kernel_PE

Эксплойт PoC для CVE-2025-62215 Автор оригинального кода: https://github.com/dexterm300 🧨 Описание Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-62215 — уязвимости типа race condition в ядре Windows, которая может быть вызвана одновременным манипулированием дескрипторами объект...

WindowsPatchDetector

실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...

startpage-parser

startpage-parser парсинг результатов поиска из поисковой системы startpage на основе результатов google.com вы можете использовать его, если вам нужно получить результаты, не будучи забаненным в google УСТАНОВКА из pip root@kitploit: $ pip install startpage-parser из исходников root@kitploit: $ g...

CVE-2023-43770-POC

CVE-2023-43770 POC 最近発見されたCVE-2023-43770脆弱性の概念実証（Proof-of-Concept）です。 Roundcube 1.4.14より前、1.5.xは1.5.4より前、1.6.xは1.6.3より前のバージョンでは、program/lib/Roundcube/rcubestringreplacer.phpの動作により、巧妙に細工されたリンクを含むtext/plainの電子メールメッセージを介してXSSが可能になります。 使用法 root@kitploit: python cve-2023-43770.py -e...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

openvpn v2.7.7

OpenVPN -- A Secure tunneling daemon Copyright C 2002-2026 OpenVPN Inc. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License version 2 as published by the Free Software Foundation. To get the latest release of OpenVPN, go to:...