CVE-2024-51358

CVE-2024-51358: SSRF en la aplicación Heimdall Se descubrió una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Heimdall versión 2.6.1, específicamente dentro de la función Agregar aplicación. Esta falla permite a los atacantes remotos realizar solicitudes HTTP...

NetSet

NetSet 操作安全实用程序和自动化工具。（版本 1.1.0） NetSet 旨在自动化一系列操作，帮助用户保护其网络流量安全。它还提供了一种简便的方法来获取代理并通过 Tor 运行实用程序。 所有由 NetSet 安装和使用的实用程序也会自动配置。当然，该工具本身并非操作安全的终极解决方案，而是一种方便地为您设置基础功能的途径。 NetSet 支持（除其他功能外）： 按需启动终端多路复用器，且其会话通过 Tor 路由。 通过自动安装和配置 DNSCrypt-proxy 实现安全的 DNS 流量。 Tor 墙功能，强制所有流量通过 Tor 网络。 轻松访问在线 OPSEC...

Wonka

Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...

MC-Log4j-Patcher

MC-Log4J-Patcher El objetivo de este proyecto es proporcionar a los jugadores de Minecraft y a los propietarios de servidores tranquilidad con respecto a la vulnerabilidad Log4J descubierta recientemente CVE-2021-44228. Actualmente, este proyecto busca cualquier cadena de formato Log4J, no solo...

BurpCrypto

BurpCrypto Burpcrypto는 burpsuite 암호화 플러그인 모음으로, AES/RSA/DES/ExecJsburpsuite에서 JS 암호화 코드 실행를 지원합니다. 영어 | 중국어 간체 빌드 $ mvn package 사용법 사전 컴파일된 jar 패키지를 Releases에서 다운로드하세요. 이 jar 패키지를 burpsuite의 Extensions에 추가하세요. BurpCrypto 탭으로 전환하여 필요한 Cipher 탭을 선택하세요. 키 또는 값을 설정하세요. "Add processor"를 누르고 이 프로세서의 이름...

CVE-2016-5734

このリポジトリには README がありません。...

CVE-2016-4861

このリポジトリには README がありません。...

CVE-2025-32433

此存储库没有 README。...

POC-CVE-2025-29927-

影響を受ける Next.js 15.x 15.2.3、14.x 14.2.25、Next.js 13.x 13.5.9 認証などの重要な機能にMiddlewareを使用するセルフホスト環境。 ガイド root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Next.js ミドルウェア認証バイパスシミュレーション このリポジトリは、Next.js の重大な脆弱性である CVE-2025-29927 の悪用を実演します。この脆弱性により、攻撃者はミドルウェアベースの認証チェックをバイパスできます。問題は、内部の x-middleware-subrequest HTTP ヘッダーの不適切な処理に起因し、保護されたルートへの不正アクセスを可能にします。 ⚠️ 免責事項...

CVE-2024-6050

CVE-2024-6050 SOWA OPACにおける反射型XSS バージョン: 4.0から4.9.10未満、5.0から6.2.12未満。 intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2016-6662

このリポジトリには README がありません。...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 root@kitploit: mvn spring-boot:run リクエストの送信 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

SHGenOb

SHGenOB：从 PIC C 代码生成 Shellcode 的工具 简介 SHGenOB 是一款基于 Python 的工具，旨在从用 C 编写的 Position Independent Code PIC 生成 shellcode。它自动化了编译 C 代码、提取 .text 段以及可选地使用 XOR 加密对生成的 shellcode 进行加密的过程。 本项目完全基于 hasherezade 的 此文档。 Position Independent Code PIC 面向 SHGenOB 用户的重要提示 ：为了让该 shellcode 生成工具正常工作，输入文件中的 C 代码必须以...

CVE-2021-21300

Este repositorio no tiene un README...

sshpass-win32

sshpass-win32 类似于 https://linux.die.net/man/1/sshpass 先决条件 要运行 sshpass，您必须安装： Windows 10 Insider 内部版本 17733 或更高版本 安装 Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass 用法 root@kitploit: 用法：sshpass 选项 命令 参数 -h, --help 显示此帮助信息并退出 -V, --version...

ProcessStomping

ProcessStomping 実行可能ファイルのセクション上でシェルコードを実行するためのProcessOverwritingのバリエーション これは何ですか より詳細な説明は私のブログ記事をご覧ください。 Process Stompingは、hasherezadeのProcess Overwritingのバリエーションであり、ホスティングプロセスのアドレス空間全体にPEペイロードを書き込む代わりに、ターゲットセクションにシェルコードペイロードを書き込む利点があります。 以下がProcessStomping技術の主なステップです： 1. CreateProcess -...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop,...