reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

SHA256-CDP

SHA256-CDP：循环数字和投影（Cyclic Digit-sum Projection） 基于CDP结构分析框架的SHA-256 GPU加速彩虹表实现。 基于CDP论文（DOI：10.5281/zenodo.20627240）的研究成果，本仓库提供了CDP彩虹链表的完整、可工作实现，包含OpenCL构建内核和针对AMD RDNA4硬件的Vulkan计算查询/验证管线。 什么是CDP？ CDP（循环数字和投影）是SHA-256的一种结构分析框架，揭示了哈希函数输出分布中先前未记录过的数学性质。 核心发现：任何SHA-256输出的十六进制数字和 WH，当通过 fw =...

CVE-2023-39144

CVE-2023-39144 Background I discovered this vulnerability in May of 2023. Element55 produces software for law offices to track time. This software pulls information from various locations, such as Exchange, SQL, and Shoretel. Timeline May 24, 2023 - Reported vulnerability to Element 55 May 25, 20...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

perl-CryptX

NOMBRE CryptX - Kit de herramientas criptográficas SINOPSIS CryptX es el punto de entrada de la distribución. En el código normal, cargue uno de los módulos concretos que se enumeran a continuación. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 =...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

awesome-privacy

Awesome Privacy Lista de servicios gratuitos, de código abierto y respetuosos con la privacidad, y alternativas a servicios privativos. Acerca de | Cómo contribuir | Citas | Discusiones !IMPORTANT Anonimato, Privacidad y Seguridad a menudo se usan indistintamente, pero en realidad representan...

Wordfence Argus Discovers Critical Vulnerability in libheif, the Library That Opens iPhone Photos on Your Server

On September 1, 2026, the libheif project released version 1.23.3, closing a critical heap buffer overflow that the Wordfence Threat Intelligence team, using Wordfence Argus, discovered and reported four days earlier. The libheif maintainer, Dirk Farin, gave it a score of 9.8 out of 10 on the CVS...

duct

Pown Duct 利用 DNS 侧信道发现盲注入攻击的必备工具。 致谢 本工具是 secapps.com 开源计划的一部分。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注意 ：本工具目前使用 http://requestbin.net 服务。未来版本将改用专用的定制基础设施。 快速开始 本工具设计为 Pown.js 的一部分，但也可以作为独立工具单独调用。 首先照常安装 Pown： root@kitploit: $ npm install -g...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 预认证半盲服务器端请求伪造（SSRF） 使用要求 JetBrains Hub 2021.1.14276 2021.1.14276 之前的 JetBrains Hub 存在访问控制不当问题（CVE-2022-34894），即使禁用了访客用户，攻击者也能在未认证的情况下创建不受信任的服务。这使得无需任何其他条件即可利用该漏洞（通常情况下，攻击者至少需要经过身份验证）。 使用方法 安装并运行： root@kitploit: $ git clone https://github.com/yuriisanin/CVE-2022-25260 ...

wolfssl

Biblioteca wolfSSL SSL/TLS embebida La biblioteca SSL embebida wolfSSL anteriormente CyaSSL es una biblioteca SSL/TLS ligera escrita en C ANSI y orientada a entornos embebidos, RTOS y con recursos limitados, principalmente por su pequeño tamaño, velocidad y conjunto de características. También se...

CVE-2024-36401

CVE-2024-36401 评估属性名称表达式时的远程代码执行（RCE）漏洞 GeoServer 是一个开源服务器，允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 版本之前，多个 OGC 请求参数允许未经身份验证的用户通过对默认 GeoServer 安装特制的输入来实现远程代码执行（RCE），原因是属性名称被不安全地作为 XPath 表达式进行求值。GeoServer 调用的 GeoTools 库 API 在评估要素类型的属性/属性名时，不安全地将它们传递给 commons-jxpath 库，而该库在评估 XPath 表达式时可以执行任意代码。此...

CVE-2025-55182

Affect Version 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 Build and Start 1. 强制安装低版本 root@kitploit: cd cve-2025-55182-target npm...

Phoenix

主页 | Wiki | 贡献 Phoenix Phoenix 是一套面向 Mozilla Firefox 的配置与高级修改方案，旨在将用户放在首位——重点关注隐私、安全、自由、功能与易用性。 此处为 Phoenix 功能与增强的详细列表。 !NOTE Thunderbird 用户应考虑查看Dove——Phoenix 的姊妹项目。 📖 目录 Phoenix 目录 关于 Phoenix Phoenix 的工作原理 动机 想加入 Phoenix 社区吗？ 安装 安装 扩展版 专用配置 手动安装 手动使用扩展版或专用配置 贡献 许可 声明 致谢 关于 Phoenix Phoenix 的工作原理...

blogpost_cve-2018-19987-analysis

CVE-2018-19987（D-Link 操作系统命令注入）分析 大家好！ 在这篇简短的博客文章中，我将详细拆解我所进行的一项快速分析，以更好地理解 CVE-2018-19987 背后的细节。起初我追踪这个 CVE 是因为我以为没有任何公开信息或漏洞利用。在进行初步分析后不久，我在 GitHub 上找到了两个公开的 PoC，你可以在这里和在这里找到它们。 由于我已经完成了大部分工作，并且没有找到完整的分析，我决定无论如何都要写这篇博客文章。 希望你喜欢！ 更新： 好吧……当我在这篇博客文章中遇到困难并进行谷歌搜索时，我发现了下面这篇文章，它描述了 D-Link DIR-818...

AbxOverflow

Las correcciones para el problema descrito aquí aparecieron bajo CVE-2024-34740 / A-307288067: Boletín Parche enlazado desde el boletín Otros dos parches: 1 2 XML binario de Android Dentro de systemserver de Android, muchos servicios guardan su estado entre reinicios en archivos XML $ adb shell s...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski 网络模糊测试器 █ █ █ █ 🄯 Fuzzers, inc. ██ ██ 作者：Mario Rivas 这个理念是打造我们真正想要使用的网络协议模糊测试器。 该工具的目标是协助完成网络协议模糊测试的全过程，允许定义通信内容，帮助识别导致服务崩溃的“可疑点”，并提供更多功能。 最近更新 2019年12月16日 数据生成模块...