CVE-2021-43798

CVE-2021-43798 Grafana - 目录遍历与任意文件读取 https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ 示例 root@kitploit: python3 exploit.py http://127.0.0.1:3000 /etc/passwd root@kitploit: python3 exploit.py...

React2Shell

🔐 React2Shell - Kit de RCE por Polución RSC de Next.js Este toolkit en Python explota la polución de prototipos de los React Server Components RSC de Next.js + la cadena de gadgets React.lazy-1 para obtener acceso completo de RCE, incluyendo un shell interactivo 'god shell', subida de archivos...

CVE-2025-43426

CVE-2025-43426 CVE-2025-43426 视频 + 报告...

CVE-2015-6640

CVE-2015-6640 由Edward Hung提供的PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

sgxray

SGXRay: SGXアプリケーションの脆弱性検出の自動化 Intel...

DCVC2

Discord Voice Channel C2 aka DCVC2 このマルチOS対応ツールは、Discordのボイスチャンネルを利用したコマンド＆コントロール（C2）運用のために作成されました。本ツールは主に DiscordGo を利用してReal-Time Protocol（RTP）上で完全に動作し、テキストチャンネルに痕跡を残しません。コマンドラインベースのツールであり、すべての操作はWindows/Linux/OSXのターミナル上でのみ実行されます。責任を持ってご使用ください。ただし、楽しんでくださいね！ ; 必要条件: 1. 更新済み（以前のリンクは誤り）の...

awesome-lists

Security lists for SOC/DFIR detections 🐾 威胁狩猎： 威胁狩猎关键词站点 威胁狩猎关键词列表 威胁狩猎 Yara 规则 威胁狩猎搜索 Windows 服务搜索 用户代理搜索 基于 HTTPS 的 DNS 搜索 可疑 TLD 搜索 HijackLibs 搜索 钓鱼与 DNSTWIST 搜索 浏览器扩展搜索 C2 隐藏于众目睽睽之下 HTML 走私工件 PSEXEC 及类似工具搜索 时间滑动检测 可疑命名管道 📂 我的检测列表 📋 列表：https://github.com/mthcht/awesome-lists/tree/main/Lists...

cowrie

Cowrie Cowrieとは Cowrieは、中〜高対話型のSSHおよびTelnetハニーポットで、ブルートフォース攻撃と攻撃者によるシェル操作を記録するように設計されています。中対話型モード（シェル）ではPythonでUNIXシステムをエミュレートし、高対話型モード（プロキシ）ではSSHおよびTelnetプロキシとして機能し、別のシステム上での攻撃者の挙動を観察します。LLMモードでは、大規模言語モデルを使用して攻撃者のコマンドに対する動的な応答を生成します。 Cowrie はMichel Oosterhofによってメンテナンスされています。 ドキュメント ドキュメントは こちら...

darts v0.47.0

Time Series Made Easy in Python Darts is a Python library for user-friendly forecasting and anomaly detection on time series. It contains a variety of models, from classics such as ARIMA to deep neural networks. The forecasting models can all be used in the same way, using fit and predict...

CVE-2018-6065-exploit

Chrome V8 CVE-2018-6065 Exploit Entrada del blog de análisis: https://b1tg.github.io/post/cve-2018-6065-analysis root@kitploit: git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C...

log4shell4shell

log4shell4shell Log4j - 多功能工具。查找和修复可能的 CVE-2021-44228 漏洞 - 提供完整的 LOG4SHELL 测试/攻击环境 功能 检查你的 Linux/Mac/BSD 和 Windows 系统是否存在 CVE-2021-44228 漏洞 通过删除 log4j Java 类或设置一些环境变量来修复你的系统 概念验证：你可以运行一个模拟的 Spring Boot 服务器来自己测试该漏洞（https://github.com/christophetd/log4shell-vulnerable-app） 你可以对指定的 IP-端口发起攻击，并包含一个...

CVE-2026-20700

dyld-signing-oracle-poc 对 dyld 的 page-in 链接和 chained fixup 机制进行的一次受控探索，将其作为 PAC 签名预言机，背景为 CVE-2026-20700。 在 arm64e 上，每个函数指针都经过硬件认证。这里的目标是展示：通过手工构造的 Mach-O，dyld 本身可以被引导——仅利用其自身的常规 fixup 机制——向攻击者选定的槽位写出 PAC 有效的指针。 已在以下设备上测试：iPhone 14（iOS 18.5，arm64e）。 演示内容 1. 受控的 chained-fixup 绑定 — dyld 接受手工构造的...

ica2tcp

关于 Ica2Tcp Ica2Tcp 是一款用 C 语言开发的工具，允许在 Citrix ICA 连接内代理任意 TCP 连接。它之于 Citrix 就像 ssh -D 之于 SSH。 更多信息请参见：https://www.sstic.org/2022/presentation/ica2tcp/ 免责声明 本工具是作为实习项目开发的，目前仍在开发中。它按“原样”发布，因此部分代码仍有些杂乱。你可能会偶尔遇到崩溃。一个更干净的版本正在开发中，很快就会发布。 不过，欢迎任何关于此版本的意见！ 构建工具 服务器端独立二进制文件和客户端共享库都必须构建。 详情请参阅相应的 README：...

WebGoat

重要信息 这不是你要找的仓库 OWASP WebGoat 项目和代码库的维护地址是：https://github.com/WebGoat...

CVE-2019-11932

CVE-2019-11932 WhatsAppのエクスプロイトPoCにおけるダブルフリーのバグ。 注意: シェルを取得するために exploit.c 内のリスナーIPを設定してください。 nc -lvp 5555 または任意のポート。 そしてコンパイルします。 gcc -o exploit egiflib.c exploit.c その後、./exploit を実行し、内容を .gif に保存します。 そして被害者に送信します。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables Toolkit 多機能ナイフとして設計されたこの厳選ツールキットは、マルウェアアナリスト、クラッカー、サイバーセキュリティ専門家にとって非常に価値があります。初心者から経験豊富なユーザーまでをサポートするよう細心の注意を払って作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーを補完します。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、すべての必須ツールが含まれています。 2. 自動更新 : カスタムユニバーサルアップデータと統合され、ツールを自動的に最新の状態に保ちます。 3...

remove-ai-watermarks

Eliminar Marcas de Agua de IA Elimina marcas de procedencia de IA de imágenes y videos que hayas generado tú mismo: etiquetas visibles conocidas, como la marca de agua de destello de Google Gemini y las marcas de texto del proveedor; marcas de agua invisibles de píxeles mediante regeneración por...

awesome-threat-intelligence

awesome-threat-intelligence 精选的威胁情报资源列表 威胁情报的简明定义： 基于证据的知识，包括关于对资产存在或新兴的威胁或危害的背景、机制、指标、影响和可操作建议，可用于为相关主体针对该威胁或危害的应对决策提供信息 。 欢迎贡献。 来源 格式 框架与平台 工具 研究、标准与书籍 来源 下面列出的大多数资源提供列表和/或API，以获取（希望是）与威胁相关的最新信息。 有些人认为这些来源就是威胁情报，但观点有所不同。 要创造真正的威胁情报，必须进行一定程度的（领域或业务特定的）分析。 AbuseIPDB | AbuseIPDB...