unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI لا يوجد أي تحقق من المدخلات، لذا يمكننا تغيير اسم ملف JavaScript إلى أي اسم نريده. في هذه الحالة، وباستخدام تقنية اجتياز المسار path traversal، يمكننا اختيار أي ملف على خادم Kibana. ومع ذلك، هناك أمر يجب الانتباه إليه، وهو ميزة التخزين المؤقت للوحدات في Node.js. أساسًا...

HaE

Empower ethical hacker for efficient operations. Network version: overspace-labs/HaENet File version: overspace-labs/HaEFile README Version: English | 简体中文 Project Introduction...

Cyber-Defenders-lab-

Labs Blue Team de CyberDefenders Mes write-ups des labs Blue Team de CyberDefenders, résolus avec Wireshark. Chaque lab est une véritable enquête de forensique réseau — partant d'un fichier PCAP et aboutissant à une reconstruction complète de l'attaque. 📄 Rapport PDF complet combiné — inclut chaq...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Введение Весь контент ниже относится к эксплойту браузера UC, рассмотренному в этой статье, опубликованной Interrupt Labs. Начало работы Этот эксплойт относится к предыдущим версиям браузера UC, которые содержат ошибку RCE, известную как CVE-2022-1364. Эта ошибка была исправле...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy الحالات المثيرة للاهتمام والمزيد مع nu11secur1ty 😎 تقرير حتى يونيو 2022 JWT - الوحدة:...

mjet

MJET by MOGWAI LABS MOGWAI LABS JMX Exploitation Toolkit MJET هو تفرّع من sjet، الذي طوّرته شركة siberas ولكن لم يعد يُصان بنشاط. يتم صيانة MJET بواسطة فريق MOGWAI LABS الذي قدّم أيضًا معظم الشيفرة الأصلية لـ sjet. يتيح MJET استغلالاً سهلاً لخدمات JMX غير الآمنة التكوين. يمكن العثور على معلومات...

Labs

مختبرات Faraday Labs أبحاث أمن المعلومات...

parquet-canary-exploit-rce-poc-CVE-2025-30065

पैराकेट CVE-2025-30065 के लिए कैनरी एक्सप्लॉइट root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' '...

0l4bs

0l4bs वेब एप्लीकेशन सुरक्षा उत्साही लोगों के लिए क्रॉस-साइट स्क्रिप्टिंग लैब्स चुनौतियों की सूची : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall...

htb-labs-nexus

🏴‍☠️ مختبرات HTB - Nexus الإنجليزية 🇺🇸 | الإسبانية 🇪🇸 English | Español 📋 نظرة عامة Nexus هي آلة لينكس بسهولة متوسطة Easy من Hack The Box توضح سلسلة هجوم متعددة المراحل تشمل تعداد المضيفات الافتراضية، كشف بيانات الاعتماد، استغلال وظائف تطبيق ويب ضعيفة، تنفيذ الأكواد عن بُعد، إعادة استخدام بيانات...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

ollama

ollama यह रिपॉजिटरी Endor Labs EXPOSURE के लिए एक सिंथेटिक डेमो लक्ष्य है। वर्तमान स्थिति जानबूझकर कमजोर HOT है। EXPOSURE इसके खिलाफ HOT निर्णय रिपोर्ट करेगा। ट्रैक की गई CVE: CVE-2024-12886 कोई अपस्ट्रीम फिक्स नहीं; केवल एक क्षतिपूर्ति नियंत्रण के माध्यम से शमन किया गया। EXPOSURE द्वारा खोली गई ...

invokeai

invokeai Ce dépôt est une cible de démonstration synthétique pour Endor Labs EXPOSURE. L'état actuel est délibérément vulnérable HOT. EXPOSURE signalera un verdict HOT à son sujet. CVE suivie : CVE-2024-10821 pas de correctif en amont ; atténuée uniquement via un contrôle compensatoire. Une PR de...

Reconnoitre

A reconnaissance tool made for the OSCP labs to automate information gathering and service enumeration whilst creating a directory structure to store results, findings and exploits used for each host, recommended commands to execute and directory structures for storing loot and flags. Contributio...

HTTPLoot

HTTPLoot An automated tool which can simultaneously crawl, fill forms, trigger error/debug pages and "loot" secrets out of the client-facing code of sites. Usage To use the tool, you can grab any one of the pre-built binaries from the Releases section of the repository. If you want to build the...

Log4JHunt

Log4JHunt ماسح آلي وموثوق لثغرة Log4Shell CVE-2021-44228. عرض الفيديو: الاستخدام فيما يلي استخدام المساعدة: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL...

pinjectra

Pinjectra Pinjectra is a C/C++ library that implements Process Injection techniques with focus on Windows 10 64-bit in a "mix and match" style. Here's an example: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new...

security-labs-pocs

Datadog Security Labs の研究および概念実証コード === このリポジトリには、Datadog Security Labs による情報、エクスプロイト、マルウェアサンプル、スクリプトが含まれています。 目的 このリポジトリは、コミュニティが脅威に対応するのに役立つ概念実証エクスプロイト、マルウェアサンプル、技術デモを提供することを目的としています。このリポジトリのコードは以下の用途に使用できます。 検出の改善 戦術・手法・手順 TTP に関する追加調査の継続 さらなるエクスプロイトの発見 概念実証 Dirty Pipe コンテナ脱出 JWT Null Signatur...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs Une collection complète d'environnements vulnérables associés à des modèles Nuclei prêts à l'emploi pour des tests de sécurité pratiques et l'apprentissage ! 🚀 🎭 Présentation Nuclei-Templates-Labs propose aux passionnés de sécurité, chercheurs et apprenants : Des...