RootKit

Este é um rootkit que foi testado no ubuntu-16.04.6-desktop-amd64 Linux 4.4, mas deve ser fácil portá-lo para diferentes versões do kernel. Link para o vídeo -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Instalação Clone o repositório root@kitploit: git clo...

CVE-2019-6446

CVE-2019-6446 Numpy डिसीरियलाइज़ेशन कमांड निष्पादन NumPy एक शक्तिशाली Python लाइब्रेरी है, जिसका उपयोग मुख्य रूप से बहुआयामी सरणियों पर गणना करने के लिए किया जाता है। विशेषज्ञों के विश्लेषण के अनुसार, इसका संस्करण 1.16.0 से कम या उसके बराबर इस भेद्यता से प्रभावित है। सुधार सुझाव यह है कि...

CVE-2026-29780

Traversée de chemin dans un script d'exemple officiel conduisant à une écriture arbitraire de fichiers Résumé Le script d'exemple officiel examples/recursivelyextractattachments.py contient une vulnérabilité de traversée de chemin qui permet une écriture arbitraire de fichiers en dehors du...

CVE-2004-1561

Versão não-Metasploit do CVE-2004-1561 Alternativa à versão em C Desenvolvido para TryHackme : Ice...

cve-2022-28944

CVE-2022-28944 EMCO सॉफ़्टवेयर के कई उत्पादों में अनप्रमाणित अपडेट रिमोट कोड निष्पादन भेद्यता। उपयोग: python3 cve-2022-28944poc.py विवरण रिपोर्ट में gerr.re पर। पुनरुत्पादन के चरण 1. EMCO सॉफ़्टवेयर का कोई प्रभावित उत्पाद स्थापित करें; 2. storage.emcosoftware.com को हमारे हमलावर आईपी पर स्पूफ़ से...

ansible-collection-hardening

Coleção Ansible - devsec.hardening...

tough-cookie-patch-cve-2023-26136

RFC6265 कुकीज़ और Node.js के लिए CookieJar सारांश javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

publications

Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...

publications

Publicações do Trail of Bits Publicações do Trail of Bits Artigos Acadêmicos White Papers Guias e Manuais Apresentações em Conferências Detecção automática de bugs e exploração Blockchain Compiladores Criptografia Engenharia Educação Infraestrutura Machine Learning Segurança Móvel Programação...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA O analisador de segurança para firmware de dispositivos embarcados EMBA é projetado como a ferramenta central de análise de firmware e SBOM para testadores de penetração, equipes de segurança de produto, desenvolvedores e gerentes de produto responsáveis. Ele suporta todo o processo de análi...

CVE-2021-22054

CVE-2021-22054 SSRF पेलोड उत्पन्न करें संदर्भ https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ उदाहरण root@kitploit: generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatc...

HelakuruV.1.1-DLLHijack

Vulnerabilidade de DLL Hijacking no Helakuru Resumo O Helakuru Desktop versão 1.1v opera em arquiteturas de 64 bits e 32 bits. Durante os testes, foi identificado que o programa tenta carregar a wow64log.dll, que não é incluída por padrão nos sistemas operacionais Windows modernos. Isso resulta e...

CVE-2023-2822-demo

CVE-2023-2822-demo CVE-2023-2822 को प्रदर्शित करने के लिए जानबूझकर कमजोर वेब ऐप बनाने हेतु एक सरल फ्लास्क एप्लिकेशन। https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb पर लिखे गए लेख पर आधारित। root@kitploit: dock...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE Apache Tomcat PUT JSP Ce dépôt contient une preuve de concept PoC complète pour CVE-2025-24813 , une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat utilisant la méthode HTTP PUT pour déployer un web shell JSP malveillant. 🔥 Cet exploit démontre...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnérabilité de sécurité critique 🧩 Résumé CVE-2026-21440 est une vulnérabilité critique de traversée de chemin affectant le framework AdonisJS , plus précisément sa gestion des téléversements de fichiers multipart. ⚠️ Si elle est exploitée, les attaquants peuvent écrire des...

CVE-2023-2033

CVE-2023-2033 Reproduzir CVE-2023-2033...

pacu

Referência rápida Onde obter ajuda : o Discord do Rhino Security Labs, ou Stack Overflow Onde reportar problemas : https://github.com/RhinoSecurityLabs/pacu/issues Mantido por : Rhino Security Labs O que é Pacu? Pacu é um framework de exploração AWS de código aberto, projetado para testes de...

CVE-2026-27636

FreeScout 検出・フィンガープリンティングツール FreeScout のデプロイを検出し、CVE-2026-28289 に関連する露出を分析するためのパッシブ偵察・フィンガープリンティングツールです。 このスクリプトは、悪用ではなく安全なインフラストラクチャ情報収集に重点を置いています。 研究者や防御者が、FreeScout インスタンスが実環境でどのようにデプロイされているかを理解するのに役立ちます。...

ROPgadget

Ferramenta ROPgadget Esta ferramenta permite que você pesquise gadgets em seus binários para facilitar sua exploração ROP. O ROPgadget suporta os formatos ELF/PE/Mach-O/Raw nas arquiteturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 e RISC-V Compressed. Instalação A maneira mais fácil ...