r3con

R3CON Multifunctional Web Recon & Vulnerability Scanner Tool r3con is a Multifunctional Web Recon & Vulnerability Scanner Tool and incredibly fast crawler that can find multiple vulnerabilitys and gather information. Check for vulnerabilities Reflected XSS Multi-threaded crawling Open-redirection...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset Auth Bypass and RCE Apache Superset, a widely used open-source tool for data visualization and exploration, has been identified as having potential security weaknesses that could lead to authentication bypass and remote code execution RCE. These vulnerabilities cou...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis d...

Eternal-Blue-CVE-2017-0144-THM-Write-Up

이 저장소에는 README가 없습니다...

pwnbin

PwnBin ¿Qué es PwnBin? PwnBin es un rastreador web que busca en pastebins públicos palabras clave especificadas. Todos los pastes se devuelven después de enviar la señal de finalización ctrl+c. Cómo usar PwnBin Comando básico: root@kitploit: python3 pwnbin.py -k ,"example substring",..... -o Tant...

Talks

Charlas Diapositivas de mis charlas públicas...

CVE-2026-24841_Range

This repository does not have a README...

slides

شرائح الاختراق بطريقة مختلفة: اختراق iOS 14 بثغرات الجيل Z BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong ورقة تسجيل محاكاة ساخرة See No Eval: تنفيذ الكود الديناميكي في وقت التشغيل في Objective-C RWCTF 2021 Zhi Zhou@CodeColorist الهروب عبر المواقع: اختراق Sandbox في Safari بنظام...

XSS2Shell

XSS2Shell XSS2Shell هو إثبات مفهوم تعليمي لثغرة CVE-2026-64638 ، يوضّح تأثير مشكلة XSS قبل المصادقة في تثبيتات WordPress القابلة للاختراق. بمشاركة صريحة من المدير Administrator، يلتقط الإثبات كلمة مرور تطبيق WordPress، وينشر صفحة مؤقتة، ويرفع ملحق اختبار، ويتحقق مما إذا كان بإمكان نقطة نهاية القش...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Comment exécuter ? root@kitploit: php log4j.php https://1337.com Prérequis PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite ou utiliser dnslog.cn Liste des Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

CVE-2026-70559-PoC

CVE-2026-70559-PoC للحصول على هذا الـ PoC - انضم https://t.me/thecodeb0ss...

CVE-2021-41784

В этом репозитории нет README...

sloppy-joe

Catch hallucinated, typosquatted, and non-canonical dependencies before they reach production. cargo install sloppy-joe TheLiteLLM supply chain attack March 2026 compromised a package with 97M monthly downloads. Attackers stole publishing credentials, pushed malicious versions that harvested SSH...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 استغلال تصعيد الامتيازات المحلية في Polkit يوفر هذا المستودع استغلال بلغة باش لـ CVE-2021-3560، وهي ثغرة تصعيد امتيازات محلية في polkit تؤثر على العديد من توزيعات لينكس الحديثة. !!!!!! قيد الاختبار وقد يسبب عدم استقرار !!!!! 💥 ملخص الثغرة اكتشفها Kevin...

vuke

vuke Ferramenta de pesquisa para analisar e reproduzir geração vulnerável de chaves Bitcoin. Funcionalidades Arquitetura modular - fontes e transformações conectáveis Múltiplas fontes de entrada Intervalos numéricos testar sementes fracas Listas de palavras análise de brainwallet Carimbos de...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 y CVE-2026-1340 - Ivanti EPMM RCE Pre-Auth ⚠️ AVISO LEGAL: Este PoC se proporciona únicamente con fines educativos y de investigación en seguridad. Su uso sin autorización explícita es ilegal. 🎯 Descripción Proof of Concept PoC completo para la explotación de las vulnerabilidades...

ResetNightmare

ResetNightmare أداة إثبات المفهوم POC لثغرة ResetNightmare CVE-2026-27912. ResetNightmare هي خلل في التحقق في بروتوكول Kerberos لتغيير كلمة المرور Change Password protocol، يسمح بإعادة تعيين كلمة مرور أي حساب مستخدم/كمبيوتر مستهدف دون معرفة كلمة المرور الحالية. يتطلب الهجوم وحدة تحكم مجال غير...

WannaRace

🚀 WannaRace 故意制造了竞态条件漏洞的 Web 应用 🤖 描述 可以在开发的 Web 应用中练习竞态条件漏洞。任务是通过竞态条件购买一个价值超过可用优惠券的 Mega Box。提供了两个挑战进行练习。挑战 B 需要提供 PHPSESSID cookie 才能解决，用户登录时会自动创建该 cookie。祝你学习愉快 🎉。 🛠 构建并运行 Docker 镜像 使用以下命令构建 Docker 镜像： root@kitploit: git clone https://github.com/Xib3rR4dAr/WannaRace && cd WannaRace docker build...