239816 matches found
bluemonday
bluemonday bluemonday est un assainisseur HTML implémenté en Go. Il est rapide et hautement configurable. bluemonday prend en entrée du contenu généré par l'utilisateur non fiable et renvoie du HTML qui a été assaini en fonction d'une liste blanche d'éléments et d'attributs HTML approuvés, afin q...
wolfCOSE
wolfCOSE wolfCOSE è una libreria C leggera che implementa CBOR RFC 8949, COSE RFC 9052/9053 e ML-DSA per COSE RFC 9964 post-quantistico, utilizzando wolfSSL come backend crittografico. Funzionalità Principali Set completo di messaggi RFC 9052 : tutti e sei i tipi di messaggio COSE, inclusi...
taser
Taser TASER Testing and Security Resource ist eine Abstraktionsbibliothek, die den Prozess der Erstellung von offensiven Sicherheitstools vereinfachen soll. Die verschiedenen Protokolle und Klassen helfen dabei, die Entwicklung von individuellen Werkzeugen während Engagements zu optimieren. Das...
wxpath
wxpath - navigazione dichiarativa di grafi web con XPath NOVITÀ: TUI - Interfaccia terminale interattiva basata su Textual per testare espressioni wxpath ed esportare dati. Installazione Richiede Python 3.10+. root@kitploit: pip install wxpath Per supporto TUI: pip install "wxpathtui" Avvia...
libpo32
libpo32 Uma pequena biblioteca C99 para transferências de dados acústicos e síntese de bateria do PO-32 da Teenage Engineering. O libpo32 reimplementa a pilha de transferência do PO-32 Tonic e um modelo de voz de bateria compatível. Não é um firmware completo do PO-32 nem um emulador de interface...
edwards25519
filippo.io/edwards25519 root@kitploit: import "filippo.io/edwards25519" यह लाइब्रेरी edwards25519 अण्डाकार वक्र को लागू करती है, जो उच्च-स्तरीय प्रिमिटिव्ज़ की एक विस्तृत श्रृंखला बनाने के लिए आवश्यक API प्रदान करती है। दस्तावेज़ pkg.go.dev/filippo.io/edwards25519 पर पढ़ें। यह पैकेज अपस्ट्रीम मान...
CVE-2022-34169
Описание Проверяет, исправлена ли CVE-2022-34169 на вашей машине. Насколько мне известно, эксплойт был найден сотрудником Google и не опубликован. Поскольку исправление известно, был написан небольшой тестовый код для проверки наличия исправления во время выполнения. Сборка самостоятельно...
CVE-2025-24054-24071---Metasploit-Module
CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...
etl-parser
etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...
socks5
socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...
libssh-mirror
root@kitploit: .org The SSH library Perché? Perché no? : Ho iniziato a lavorare su una mia implementazione del protocollo ssh perché non mi piacevano quelle attualmente pubbliche. Nessuna ti permetteva di importare e usare le funzioni come una libreria potente, e così ho lavorato su...
apk-info
apk-info Un parser apk completo. Caratteristiche Un estrattore zip adatto al malware. Ottimo articolo sulla tecnica BadPack; Un estrattore axml e arsc adatto al malware; Un'implementazione completa di AXML Android Binary XML; Un'implementazione completa di ARSC Android Resource; Supporto per...
CVE-2024-48990
CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...
CVE-2018-18820
CVE-2018-18820 Checker per server Icecast per CVE-2018-18820 Nessuna necessità di informazioni aggiuntive, tutto il contesto è all'interno del file main.py. Richiede solo requests, che abbiamo già tutti...
CVE-2019-9053
CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...
CVE-2018-6574
Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...
CVE-2025-24071
CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक Windows Explorer स्वचालित रूप से SMB प्रमाणीकरण अनुरोध शुरू करता है जब .rar आर्काइव से .library-ms फ़ाइल निकाली जाती है, जिससे NTLM हैश का खुलासा होता है। उपयोगकर्ता को फ़ाइल खोलने या निष्पादित करने...
sass-king
SASS King Reverse Engineering von NVIDIA SASS – von kontrollierten Kernels bis zu Produktions-Audits. Artikel 1 · Artikel 2 · Wissensbasis · Musterbibliothek · SM120-Befehlsglossar · Codierungsnotizen · Hier starten · Projektstruktur · Tensor-Core-Kapitel · Mitwirken SASS King ist ein...