CVE-2026-50522

cve-id ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Ambientes de laboratório isolados Ambientes de teste de penetração autorizados Exemplo de configuração: root@kitploit: git clone cd Project use python follow below...

DeadManSwitch

Dead Man Switch Visão Geral Dead Man Switch é um aplicativo de segurança multiplataforma escrito em Rust que protege automaticamente dados sensíveis em situações de emergência. O aplicativo monitora múltiplos mecanismos de acionamento e executa procedimentos imediatos de bloqueio do sistema quand...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

Advisory de Segurança: Camaleon CMS - RCE Autenticado via Campo Personalizado selecteval ID de CVE atribuído: CVE-2026-66748 Produto: Camaleon CMS https://github.com/owen2345/camaleon-cms Versões afetadas: 2.1.1 – 2.9.1 commit que introduziu: 415cbda6 2015-10-16; commit que corrigiu: 15882366...

SocialPwned

SocialPwned SocialPwned ist ein OSINT-Tool, mit dem die E-Mail-Adressen eines Ziels aus sozialen Netzwerken wie Instagram, LinkedIn und Twitter extrahiert werden können, um mögliche Credential-Leaks in PwnDB oder Dehashed zu finden und über GHunt Google-Kontoinformationen zu erhalten. Der Zweck...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

obex

Obex - Bloqueio de DLL Obex é uma ferramenta/técnica de PoC que pode ser usada para impedir que módulos indesejados por exemplo, EDR ou bibliotecas de monitoramento sejam carregados em um processo recém-iniciado durante a inicialização do processo ou em tempo de execução. Recursos Inicia qualquer...

h2t

h2t - Ferramenta de Endurecimento HTTP Descrição h2t é uma ferramenta simples para ajudar administradores de sistemas a endurecer seus sites. Até agora, h2t verifica os cabeçalhos do site e recomenda como melhorá-lo. Dependências Python 3 colorama requests Instalação root@kitploit: $ git clone...

CVE-2026-64561

CVE-2026-64561 Doar Apoie a manutenção deste projeto com PayPal ou escaneando o código QR abaixo. ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, tais como: Máquinas virtuais locais Contêineres Docker Ambientes de laboratório isolados Ambientes autorizados de teste de...

crlfmap

CRLFMap CRLFMap é uma ferramenta para encontrar vulnerabilidades de Divisão HTTP HTTP Splitting Por quê? Eu queria escrever uma ferramenta em Go para concorrência Eu queria poder fuzzar tanto parâmetros quanto caminhos Instalação root@kitploit: go get github.com/ryandamour/crlfmap Ajuda...

terrier

Terrier Terrier é uma ferramenta de análise de imagens e contêineres que pode ser usada para escanear imagens OCI e contêineres para identificar e verificar a presença de arquivos específicos com base em seus hashes. Um artigo detalhado sobre o Terrier pode ser encontrado no blog da Heroku,...

CVE-2026-4020

cve-id ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes de teste de penetração autorizados Exemplo de configuração: root@kitploit: git clone cd Project use python follow belo...

CVE-2026-53359

CVE-2026-53359 No kernel Linux, a seguinte vulnerabilidade foi... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes de test...

react2shellpoc

Este repositório contém uma prova de conceito que demonstra como uma classe específica de vulnerabilidades do React Server Components se comporta dentro de um ambiente de treinamento controlado e legal. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ ...

ttyd

ttyd - Compartilhe seu terminal pela web ttyd é uma ferramenta simples de linha de comando para compartilhar terminal pela web. Recursos Construído sobre libuv e WebGL2 para velocidade Terminal completo com suporte a CJK e IME Suporte a transferência de arquivos ZMODEM lrzsz / trzsz Suporte a saí...

siphondns

SiphonDNS Uma prova de conceito PoC para as técnicas descritas em esta pesquisa. Implementa exfiltração de dados através de seções não padronizadas do DNS. Servidor: root@kitploit: $ ./siphondns-server -method ecs Starting DNS server cmd id Command received Receiving...

difuze

difuze: Fuzzer para Drivers do Kernel Linux Este repositório contém todas as fontes incluindo scripts de configuração que você precisa para colocar o difuze em funcionamento. Testado em Ubuntu = 14.04.5 LTS 0. Executando difuze a partir do Docker Consulte o readme Conforme explicado em nosso...

witchcraft

🎉 Dein OPSEC-Begleiter. Führe witchcraft help oder witchcraft manual für das vollständige Handbuch aus. 🎉 Was macht es? WITCHCRAFT ist viel mehr als ein einfacher Alias, es ist ein Init-System, das mit Busybox arbeiten kann, eine Shell und eine Automatisierungs-Engine für Hacking, OSINT, Forensik...

NetSpecter

NetSpecter NetSpecter ist eine leichte, aber leistungsstarke asynchrone OSINT- und Aufklärungs-Engine, die in Python entwickelt wurde. Es kombiniert die Informationssammlung aus mehreren Quellen DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse-DNS mit Shodan-basierter Sicherheitsintelligenz und vollem...

Windows-Exploit-Suggester

BESCHREIBUNG Dieses Tool vergleicht die Patch-Level eines Zielsystems mit der Microsoft-Schwachstellendatenbank, um potenziell fehlende Patches auf dem Ziel zu erkennen. Es informiert den Benutzer auch darüber, ob für die fehlenden Sicherheitsbulletins öffentliche Exploits und Metasploit-Module...

CVE-2023-36319

CVE-2023-36319 Ao modificar o comando do plug-in de compressão, o atacante pode fazer com que o servidor execute comandos arbitrários durante o processo de upload. Usado apenas para testes de segurança autorizados, por favor, não o utilize para fins ilegais. As violações não têm relação com o...