1008648 matches found
CVE-2026-78122-POC
CVE-2026-78122 — Prueba de concepto Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularidad insuficiente del control de acceso CWE-1220 CVSS 4.0: 8.3 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N El vector de ataque es Adyacente AV:A: el atacante necesita acceso de red...
CVE-2020-1938-Tomact-file_include-file_read
CVE-2020-1938Tomcat-fileinclude and filered POC de explotación de vulnerabilidad de inclusión y lectura de archivos de Tomcat Lectura de archivos Uso :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Inclusión de archivos Uso :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py...
sslsplit
SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...
WhatWaf
WhatWaf? WhatWaf 是一个高级防火墙检测工具，其目标是让你了解“有 WAF 吗？”的概念。WhatWaf 通过检测 Web 应用程序上的防火墙，并尝试针对该防火墙检测一个（或两个）绕过方法，在指定的目标上工作。 附注：任何不是 WhatWaf 最新版本的问题将会被关闭，恕不讨论 另一附注：我没有太多时间来更新这个项目了，更新将会很慢 有用的链接 通过 XMR 挖矿支持 whatwaf 创建一个 issue 阅读 手册 WhatWaf 的 特性 安装 WhatWaf 概念验证 演示视频 概念验证图片 参与进来 在 上关注我 在 上关注我 可检测的防火墙...
CVE-2025-25279
Security Advisory MMSA-2025-00430 / CVE-2025-25279 Summary After uploading a file to Mattermost Boards, when the fileId parameter is modified and the board is copied, the file now points to and downloads the target file specified in the parameter. Affected Versions: Mattermost instances with Boar...
sx
sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...
sx
sx es el escáner de red de línea de comandos diseñado para seguir la filosofía UNIX. El objetivo de este proyecto es crear el escáner de red más rápido con un código limpio y simple. 📖 Índice de contenidos Features Install Build from source Quick Start References Contributing Credits License ✨...
macnoise
MacNoise MacNoise 生成真实的 macOS 遥测数据：网络连接、文件写入、进程派生、plist 变更、TCC 探测等。将其指向运行 EDR、SIEM 或防火墙栈的机器，观察实际触发的行为——而非厂商数据表所声称会触发的行为。 关于动机和设计的背景，请参阅发布博客文章。 快速开始 root@kitploit: Build add build-amd64 / build-arm64 to cross-compile for Darwin, or release for both make build List available modules ./macnoise list...
CVE-2020-14756
CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class de coherence.jar LÉAME proyecto basado en https://github.com/Y4er/CVE-2020-2555 y weblogiccmd probado en 12.2.1.4.0 y jdk 1.8.0221 Referencia 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...
cve-2026-9198_exploit
CVE-2026-9198 — Langflow OSS Unauthenticated RCE Unauthenticated remote code execution in IBM Langflow OSS 1.0.0 – 1.10.0 on a default deployment. Chains two flaws: CVE-2026-9103 — GET /api/v1/autologin mints a SUPERUSER JWT to any caller with no credentials whenever AUTOLOGIN is enabled the...
Arecibo
Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...
the-book-of-secret-knowledge
"知识就是力量，请谨慎使用！ " 一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、一行命令、CLI/Web 工具等。 📔 它是什么？ 这个仓库是我日常工作中使用的各种材料和工具的合集。它汇集了大量有用的信息，是一个宝贵的知识来源，我经常翻阅。 🚻 适合谁？ 实际上适合所有人。每个人都能在这里找到自己感兴趣的内容。但坦白说，它主要面向系统和网络管理员、DevOps、渗透测试人员以及安全研究人员。 ℹ️ 贡献 如果你发现任何不合理或不对劲的地方，请提交一个 pull request，并附上有效且理由充分的解释或评论。 本项目有一些简单的规则： 友好且清晰 不令人疲倦 有用...
enforcement-coverage
Cobertura de Cumplimiento Encuentra rutas de API que llevan un control de autorización más débil que el de sus rutas hermanas. Encontró CVE-2026-45316 en Open WebUI solo a partir del código fuente, sin conocimiento de avisos de seguridad: root@kitploit: MISMATCH POST /notes/id/pin...
restler-fuzzer
RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...
cynative
构建你自己的安全代理 面向安全代理的开源框架，可对你的基础设施进行实时、只读访问。 快速开始 · 内置代理 · 你的第一个代理 · 文档 向你的基础设施提出任何问题。 Cynative 在你的代码、云和运行时中运行前沿模型——将 GitHub、GitLab、AWS、GCP、Azure 和 Kubernetes 作为一个系统进行推理——并返回经过验证的答案。bash cynative "what in my cloud is publicly exposed that shouldn't be?" root@kitploit: 45 个内置 agent，覆盖...
AudioServer-Voip-Recorder
Objetivo: Demostrar la captura de flujos VoIP enganchando el audioserver de Android específicamente libaudioflinger.so y grabando los buffers PCM de subida micrófono y bajada altavoz cuando el sistema está en modo communication. Diseño del Proyecto y Metodología Arquitectura: App de Control Andro...
CVE-2019-14745
CVE-2019-14745 weaponized radare2 vulnerability CVE-2019-14745 assigned found by @CaptnBanana and blenk92 For details about vulnerability, read https://bananamafia.dev/post/r2-pwndebian/ Usage First of all, you need Python bindings of LIEF https://lief.quarkslab.com/ Then, run script as: python...
Locksmith
Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' A small tool built to find and fix common misconfigurations in Active Directory...
bitchat-android
!WARNING This software has not received external security review and may contain vulnerabilities and may not necessarily meet its stated security goals. Do not use it for sensitive use cases, and do not rely on its security until it has been reviewed. Work in progress. bitchat for Android A secur...