CVE-2018-3245

CVE-2018-3245 Étape 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2017-3506

В этом репозитории нет README...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — протокол BLE реконструированный Неофициально. Этот документ описывает протокол Bluetooth Low Energy BLE часов CMF Watch Pro 2 CMF by Nothing, восстановленный методом обратной разработки для альтернативного приложения-компаньона. Он не связан с Nothing/CMF и не одобрен ими...

lxd-group-privesc-report

LXD Root Повышение локальных привилегий до root через членство в группе lxd по умолчанию и пакет lxd-installer в Ubuntu. Демонстрация выполняется на AWS EC2 Ubuntu Server 26.04 Ошибка в том, что установка Ubuntu Server 26.04 по умолчанию молча предоставляет основному пользователю членство в групп...

zipbrk

zipbrk 2.2.0 Zip break is a tool to disect, modify, and reassemble zip files for a variety of tasks. It is designed to be cross-platform and as simple as possible to port between varied systems. It has been tested on Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27, Kali, Debian 8/9,...

gibson

Gibson Outil de surveillance réseau qui cartographie les connexions processus-réseau, identifie les fournisseurs de cloud et génère des règles de pare-feu. Agent léger pour la collecte, serveur pour l'agrégation, analyseur pour l'analyse. Captures d'écran Vue d'ensemble multi-machine — comparaiso...

CustomLoadImage

CustomLoadImage CustomLoadImage permet le chargement réflexe furtif d'assemblages .NET. Cela se fait en appelant directement AssemblyNative::LoadFromBuffer , garantissant que les hooks placés sur RuntimeAssembly.nLoadImage ne sont pas exécutés. Merci de laisser une étoile si ce projet vous aide...

PPLcontrol

PPLcontrol Description This tool allows you to list protected processes, get the protection level of a specific process, or set an arbitrary protection level. For more information, you can read this blog post: Debugging Protected Processes. Usage 1. Download the MSI driver You can get a copy of...

proxmox-lxc-docker-fix

Proxmox LXC AppArmor Fix for Docker/Containers Обходной путь для CVE-2025-52881 : Исправляет поломку Docker, Podman и других контейнерных рантаймов в LXC-контейнерах Proxmox, вызванную несовместимостью AppArmor с runc 1.2.7+/1.3.2+ 🚨 Проблема Недавние обновления безопасности runc версии 1.2.7+ и...

mitm-proxy

Go MITM Proxy Легковесный, удобный для разработчиков HTTP/HTTPS-прокси Man‑in‑the‑Middle MITM, написанный на Go. Он поддерживает HTTP/1.1 и HTTP/2, CONNECT-туннелирование, туннелирование WebSocket ws/wss, кэширование ответов на диске с гибкими фильтрами и горячую перезагрузку конфигурации. Значки...

sisu

sisu ⚡ Ваш AWS как файловая система. Вот так: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json Вместо этого: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

domhttpx

domhttpx est un moteur de recherche Google dorker avec une boîte à outils HTTP construite avec Python, qui peut vous permettre de trouver facilement de nombreuses URL/IP en une seule fois, rapidement. List Installation Utilisation Flags Utilisation de base Un mot-clé Plusieurs mots-clés Extraire ...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

TheCl0n3r

TheCl0n3r TheCl0n3r will allow you to download and manage your git repositories. Preface About 90% of the penetration testing tools used in my experience can be found primarily on github. The aim of this was to make it easier to download, update and delete these git repositories. If moving to a n...

siper

Siper Щит Siper — это высокопроизводительный межсетевой экран для IP-черных списков на основе XDP, написанный на Go и C eBPF. Он позволяет отбрасывать вредоносный трафик на самом раннем этапе стека сети Linux — на уровне сетевого драйвера. Используя XDP Express Data Path, Siper обрабатывает пакет...

CVE-2023-36424

Informations ============== Corruption du pool du noyau Windows clfs.sys Élévation de privilèges. CVE-2023-36424 Ce dépôt contient l'analyse technique et un exploit fonctionnel. Auteur : Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnérabilité ================ Il ...

soc-investigation-lab

Лаборатория расследования End-to-End SOC Выполняет полную четырёхфазную цепочку атак Разведка → Эксплуатация → Закрепление → Exfiltration против Metasploitable2, собирает доказательства на каждом этапе и формирует структурированную временную шкалу инцидента и отчёт SOC — демонстрируя мышление как...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Внедрение HTTP-заголовка ответа CRLF в потоковом сервере Mastodon Обзор уязвимости...

SocialPath

SocialPath Track users across social media platforms Deanonymizing darknet users by username reuse Research no. 2 in progress Supported services: Facebook Twitter + details Stackoverflow + details Instagram + details Reddit + details Steam Pinterest Tumblr Pastebin Github Requirements: Django...

tweetable-polyglot-png

tweetable-polyglot-png Pack up to 3MB of data into a tweetable PNG polyglot file. See it in action here: https://twitter.com/David3141593/status/1371974874856587268 Other image hosts I've verified this technique to work on: Imgur https://i.imgur.com/kNhGrN3.png Github repo thumbnail/header image...