quill-router

TrustedRouter End-to-end encrypted LLMs. One API. Provable privacy. Stop worrying about who can see your prompts. Tell your coding agent to move your project over, pick how private you want to be, pick a model, drop in a key — done. Same API, 30+ models, one key. The gateway runs in hardware...

Exploit for Improper Authorization in Vercel Next.Js

CVE-2025-29927 – Next.js Middleware Authorization Bypass Verif...

ExploitWebmin

Script Webmin Project created by: Gabriel Jose. Python-скрипт для эксплуатации уязвимости webmin cve-2006-3392 Пример использования ./exploitWebmin.py -pt http -t host -p port -f file root@kitploit: ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

CVE-2026-9560

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные настройки Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Приме...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm версия 0.5.2.2 уязвима к атакам типа «Отказ в обслуживании»...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// НЕ РЕДАКТИРУЙТЕ ЭТОТ ФАЙЛ. ОН БЫЛ СОЗДАН АВТОМАТИЧЕСКИ. Ручные изменения этого файла будут потеряны при его повторной генерации. Вместо этого редактируйте файлы в каталоге src/main/asciidoc/. ////...

Trust-Decision-Security

Trust Decision Solver - Реверс-инжиниринг Это программное обеспечение позволяет вам Генерировать бесконечные динамические цифровые отпечатки Генерировать бесконечные токены TD pass без обнаружения Некоторые недостатки веб-безопасности включают: Проверки отпечатков TLS отсутствуют на домене токено...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

system_bt_AOSP10_r33_CVE-2020-0463

Стек Bluetooth Fluoride Сборка и запуск на AOSP Просто соберите AOSP — Fluoride уже есть там по умолчанию. Сборка и запуск на Linux Инструкции для Ubuntu, протестировано на 14.04 с Clang 3.5.0 и 16.10 с Clang 3.8.0 Загрузка исходного кода root@kitploit: mkdir /fluoride cd /fluoride git clone...

WinObjEx64

WinObjEx64 Обозреватель объектов Windows 64-разрядная версия WinObjEx64 — это продвинутая утилита, позволяющая исследовать пространство имён диспетчера объектов Windows. Для некоторых типов объектов можно дважды щёлкнуть по ним или использовать кнопку на панели инструментов «Свойства...», чтобы...

LOLBAS

Living Off The Land Binaries and Scripts а теперь также Libraries Все файлы можно найти за красивым интерфейсом здесь: https://lolbas-project.github.io спасибо @ConsciousHacker за эту визуальную радость и команде https://gtfobins.github.io/. Этот репозиторий служит местом, где мы поддерживаем...

smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle — это кроссплатформенное средство аудита файловых ресурсов SMB, которое находит все файлы, доступные в сети, и...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications Веб-репозиторий OWASP Foundation OWASP Top 10 для приложений на основе больших языковых моделей...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

EUVA

🌌 EUVA IDE Открытая платформа для реверс-инжиниринга. 🔍 О проекте EUVA EUVA — это не просто hex-редактор и декомпилятор; это скорее платформа для реверс-инжиниринга, которую вы настраиваете под себя, а не она под вас. Это платформа, к которой можно подключить что угодно, и она не будет возражать...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

Eagle

Project Eagle Alpha Project Eagle — это сканер уязвимостей на основе плагинов с поддержкой многопоточности, предназначенный для поиска простых багов в массовом масштабе. root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --...

edk2

Проект EDK II Современная, многофункциональная, кроссплатформенная среда разработки прошивок для спецификаций UEFI и PI с сайта www.uefi.org. .. image::...

UACME

UACMe Обход контроля учётных записей Windows UAC путём злоупотребления встроенным бэкдором AutoElevate. Данный проект демонстрирует различные техники обхода UAC и служит образовательным ресурсом для понимания механизмов безопасности Windows. ⚠️ Предупреждение : Этот инструмент демонстрирует...