CVE-2024-32002

CVE-2024-32002：通过 git clone 利用 Git 远程代码执行 本仓库包含用于利用 CVE-2024-32002 的 PoC，这是一个 Git 漏洞，允许在 git clone 操作期间执行远程代码。通过使用特定方式构造带子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而导致执行恶意钩子。 注意： 此 PoC 仅在 Windows 或 Mac 系统上有效。 博客文章 有关如何逆向此漏洞的详细说明，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...

MADLIRA

MADLIRA Malware detection using learning and information retrieval for Android Overview MADLIRA is a tool for Android malware detection. It consists in two components: TFIDF component and SVM learning component. In gerneral, it takes an input a set of malwares and benwares and then extracts the...

F-Scrack

To prevent this script from being maliciously used, this project has been deleted...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

OreNPMGuard

OreNPMGuard - Shai-Hulud パッケージスキャナ バージョン 2.0.0 - Shai-Hulud 2.0 検出 & 強化防御システム npmパッケージのサプライチェーン攻撃（2025年9月のオリジナルShai-Huludおよび2025年11月のShai-Hulud...

ci-supplychain-guard

CI Supply Chain Guard CI/CDパイプラインに悪意のある依存関係がマージされる前に検出する静的解析ツールです。 作者: Otsmane Ahmed ステータス: 研究プロトタイプ v1.0 クイックスタート root@kitploit: 1. Clone and install git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate On...

DriverSentinel

🛡️ DriverSentinel 🛡️ 脆弱なWindowsドライバースキャナー DriverSentinel は Go で開発されたセキュリティツールで、LOLDrivers.io データベースと照合して Windows システム上の悪意のあるドライバーや脆弱なドライバーを検出します。 機能 • インストール • 使い方 • 動作原理 📋 目次 機能 要件 インストール 使い方 動作原理 検出例 ソースからビルド 検出ロジック ライセンス クレジット ✨ 機能 🔍 スマートスキャン : SHA256 ハッシュとファイル名の一致により脆弱なドライバーを検出 🌐 自動更新 :...

CVE-2023-34312-exp

声明 本プロジェクトは再現実験のために作成されたものです 影響バージョン QQ 9.6.2.27855 9.7.11.29088（QQ 9.7.10はQQProtect.exeが含まれていないため除く） TIM 3.4.5.22071 3.4.7.22084 使用方法 QQ/TIMをインストール後、2つの悪意のあるDLLをQQprotect.exeと同じフォルダに配置します root@kitploit: QQProtect.exe evil.dll...

CVE-2022-22947_EXP

一、Spring Cloud Gateway リモートコード実行脆弱性 危険度：高 POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 ​ CVE番号：CVE-2022-22947 二、影響範囲： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 単一ターゲット検証： 1、python cve-2022-22947.py...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイスの認証バイパスエクスプロイト 概要: 一部のDahua製品のログインプロセスにおいて発見されたID認証バイパスの脆弱性。攻撃者は悪意のあるデータパケットを構築することでデバイスのID認証をバイパスできます。 root@kitploit: python3 dahuaexploit.py --ip IP --port PORT...

MAL-2026-16240 Malicious code in praetorian-mind-rce-test-2026 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 f9a677a1b1a8762a3f01e91a8da196298bf146b255dc7f9d834842916882372b During installation, package exfiltrates environment variables, tokens from cloud environments and fingerprints the environment. It identifies itself as a...

Malicious code in praetorian-mind-rce-test-2026 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 f9a677a1b1a8762a3f01e91a8da196298bf146b255dc7f9d834842916882372b During installation, package exfiltrates environment variables, tokens from cloud environments and fingerprints the environment. It identifies itself as a...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner 扫描器，用于自动检测与 TeamPCP 供应链攻击（CVE-2026-33634）相关的入侵指标（IOC） 📋 目录 概述 漏洞 功能特性 检测到的 IOC 安装 使用方法 示例 报告格式 项目结构 系统要求 贡献 许可证 作者 参考资料 🎯 概述 CVE-2026-33634-Scanner 是一款安全工具，旨在检测与 TeamPCP 供应链攻击相关的入侵指标（IOC），该攻击是一个影响通过受感染渠道分发的多个软件组件的严重漏洞。 该工具执行全面扫描，查找以下内容： 通过 SHA256 哈希识别的恶意文件 与命令与控制（C2）基础设施的网络...

are-you-get-tanstack-attack

TanStack Router CVE スキャナー プロジェクト内の TanStack Router CVE および TanStack Router GHSA を検出するセキュリティスキャンツール。 概要 このツールはコードベースをスキャンして、TanStack Router の脆弱性（CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx）の兆候を検出します。次のアイテムを検出します: 悪意のあるコードを含む可能性のある routerinit.js ファイル package.json 内の不審なオプショナル依存関係 既知の脆弱なパッケージバージョン...

agentic-ioc-scanner

agentic-ioc-scanner エージェンティックAIコーディングツール向けIOCスキャナー — Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268、DPRK PromptMinkを検出します。 エージェンティックAIコーディングアシスタント（Claude Code、Gemini...

cve-2025-62726-malicious-repo

Este repositorio no tiene un README...

CVE-2024-3094-info

CVE-2024-3094-情報 CVE-2024-3094 PoC 探索 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin の応答 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CSRF-breach

安全漏洞项目 - 跨站请求伪造 Dolibarr 7.0.0 受到以下漏洞影响：跨站请求伪造（CSRF）。其影响为：允许恶意 HTML 更改用户密码、禁用用户以及禁用密码加密。受影响组件为：用户密码修改、用户禁用及密码加密功能。攻击向量为：管理员访问恶意 URL。 演示 演示步骤 运行：'vagrant up' 以构建环境（自然需要一些时间：最多几个小时——这就是 Vagrant，你能咋办 ¯ツ/¯）。 环境就绪后，从 dev 目录运行以下命令： root@kitploit: rm index.html mv backupindex.html index.html 运行...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Herramienta CLI de verificación de imágenes Docker CVE-2018-8115 Para ayudar a la comunidad a mantenerse segura, en Aqua...