CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 en diferentes formatos La mayoría de ellos te requerirán ingresar la URL y es posible que quieras cambiar el comando Por favor, envía pull requests si puedes hacerlo de manera que puedas ingresar una URL y un comando PHP - Ejemplo...

krf

KRF KRF is a K ernelspace R andomized F aulter. 現在、LinuxおよびFreeBSDカーネルをサポートしています。 何？ フォールトインジェクションは、プログラムが呼び出す関数に障害（フォールト）を誘発するソフトウェアテスト技法です。呼び出し先が適切なエラーチェックとハンドリングを怠った場合、これらのフォールトは信頼性の低いアプリケーション動作や悪用可能な脆弱性を引き起こす可能性があります。...

CVE-2018-3245

CVE-2018-3245 步骤 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

S4UTomato

S4UTomato サービスアカウントをKerberos経由でLocalSystemに昇格させます。 伝統的なPotato 「Potato」シリーズの権限昇格に詳しい方なら、サービスアカウントの権限をローカルシステム権限に昇格できることをご存じでしょう。初期の「Potato」の悪用手法はほぼ同一です。COMインターフェースの特定の機能を利用し、NT AUTHORITY\SYSTEMアカウントを欺いて攻撃者制御のRPCサーバーに接続・認証させます。その後、一連のAPI呼び出しを通じて、この認証プロセス中に中間者（NTLMリレー）攻撃を実行し、ローカルシステム上のNT...

AdbNet

adb - Androidデバイス向けのエクスプロイトツール。 脆弱なAndroidデバイスを世界中から検索し、エクスプロイトを実行できるツールです。 機能 root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android devices across the world to exploit. - Options for managing h...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash 包含用于执行哈希传递 WMI 和 SMB 任务的 PowerShell 函数。WMI 和 SMB 连接通过 .NET TCPClient 建立。认证通过将 NTLM 哈希传递给 NTLMv2 认证协议完成。客户端无需本地管理员权限。 要求 最低 PowerShell 2.0 导入 Import-Module ./Invoke-TheHash.psd1 或 . ./Invoke-WMIExec.ps1 . ./Invoke-SMBExec.ps1 . ./Invoke-SMBEnum.ps1...

POC-CVE-2025-55182

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出および悪用するためのシンプルなコマンドラインツールです。 インストール root@kitploit: chmod +x scanner.sh 使用方法 root@kitploit: デフォルトコマンド（id）でスキャン ./scanner.sh -d example.com カスタムコマンドの実行 ./scanner.sh -d example.com -c "whoami" 完全なURLを指定...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CVE-2026-72924

GitHub CLI gh is GitHub's official command line tool. Versions 2.28.0 through 2.97.0 bind the local listener created by gh codespace ports forward to all available network interfaces by default. While port forwarding is active, a service in a Codespace can therefore become reachable through the...

CVE-2026-72924 GitHub CLI: `gh codespace ports forward` exposes forwarded services on all network interfaces by default

GitHub CLI gh is GitHub's official command line tool. Versions 2.28.0 through 2.97.0 bind the local listener created by gh codespace ports forward to all available network interfaces by default. While port forwarding is active, a service in a Codespace can therefore become reachable through the...

EUVD-2026-66116

GitHub CLI gh is GitHub's official command line tool. Versions 2.28.0 through 2.97.0 bind the local listener created by gh codespace ports forward to all available network interfaces by default. While port forwarding is active, a service in a Codespace can therefore become reachable through the...

naabu

機能 • インストール • 使い方 • naabuの実行 • 設定 • NMAP統合 • CDN/WAF除外 • Discord NaabuはGoで書かれたポートスキャンツールで、高速かつ信頼性の高い方法でホストの有効なポートを列挙できます。これは非常にシンプルなツールで、ホストまたはホストリストに対して高速なSYN/CONNECT/UDPスキャンを実行し、応答を返すすべてのポートをリストアップします。 機能 高速かつシンプルなSYN/CONNECT/UDP プローブベースのスキャン 使いやすさとリソースの軽量 さに最適化 DNS ポートスキャン DNSポートスキャンにおける自動IP重複...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 针对 Apache Struts RCE S2-057 CVE-2018-11776 的简单利用程序 重要提示：仅供教育或信息目的使用。 部署测试环境 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使用方法 exploit.py 示例 root@kitploit: $ python exploit.py "http://127.0.0.1:8080/showcase" "cat...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Gemini sparkle and vendor text marks; invisible pixel watermarks through diffusion regeneration; C2PA, EXIF, XMP, IPTC, and related AI metadata. Video support covers...

Exploit for CVE-2026-56705

CVE-2026-56705: Adminer dsn"sqlsrv:Server=$host" . $port ? "...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

LangAlpha

vibe investing のための agent harness LangAlpha は、金融市場の理解と投資判断を支援するために作られています。 English ｜ 简体中文 ｜ 日本語 クイックスタート • API ドキュメント • Agent Core • Backend • Web • TUI • Skills • MCP ダッシュボードの厳選ニュースブリーフを agent に pin し、アイデア生成を開始して、並列 subagent にマーケットのスクリーニングを任せます。結果はインラインの対話型 dashboard に戻り、あなたのポートフォリオに合わせた 5...

flightsim

ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...

FISSURE

FISSURE - The RF Framework 频率无关的基于SDR的信号理解与逆向工程 概述视频 FISSURE 操作概述 | FISSURE 概述（幻灯片） ---|--- 简介 FISSURE 是一个 开源射频框架 ，支持 操作部署 以及 研究与教育 。 对于 操作人员 ，它提供了可快速部署的工具包，用于信号检测、分类、协议发现、模糊测试、漏洞分析以及实时集成到 TAK。 对于 教育者和研究人员 ，它降低了 SDR 和逆向工程的入门门槛，提供了一个用于学习、实验和发布新方法的共享环境。 FISSURE 通过将软件、库和参考材料集中到一个一致的框架中，简化了复杂的 SDR...

browser-backdoor

BrowserBackdoor BrowserBackdoorは、JavaScript WebSocket Backdoorを使用してリスナーに接続するElectronアプリケーションです。 BrowserBackdoorServerは、着信WebSocket接続をリッスンし、リモートシステムにコマンドを送信するためのコマンドラインインターフェースを作成するWebSocketサーバーです。 BrowserBackdoor内のJavaScriptバックドアは、WebSocketをサポートするすべてのブラウザで使用できます。BrowserBackdoor...