LiME

LiME Extracteur de mémoire Linux Un module du noyau chargeable LKM pour l'acquisition de mémoire volatile sur Linux et les appareils basés sur Linux, tels que Android. LiME minimise son interaction avec les processus des espaces utilisateur et noyau pendant l'acquisition, produisant des captures...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Assistant IA d'emlog CSRF → Exécution SQL → Prise de contrôle admin PoC pour l'absence de protection CSRF sur le point de terminaison executetool de l'Assistant IA d'emlog pro, qui permet à un attaquant d'utiliser la session authentifiée d'un administrateur pour exécuter du SQL...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" EXÉCUTION DE CODE À DISTANCE trouvée dans "OPTILINK OP-XT71000N". Le problème se produit lorsque l'attaquant envoie un code arbitraire sur "/diagpingadmin.asp" à l'interface...

Pwnkit-CVE-2021-4034

Pwnkit-CVE-2021-4034 Automatisation de l'exploit...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Les versions de Request Baskets notes Crédits à @beet1e de l'université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'université du Shandong. Article : https://notes.sjtu.edu.cn/s/MUUhEym...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

Query-Hub

CQL-Hub | Запросы CrowdStrike SIEM & LogScale Добро пожаловать в бэкенд-репозиторий CQL-Hub Этот репозиторий обеспечивает работу cql-hub.com: это бесплатный хаб, создаваемый сообществом , для запросов CrowdStrike Falcon SIEM. Все запросы, хранящиеся здесь, автоматически публикуются и становятся...

PortBender

نظرة عامة PortBender هي أداة لإعادة توجيه منافذ TCP تسمح لعامل الفريق الأحمر بإعادة توجيه حركة المرور الواردة الموجهة إلى منفذ TCP معين مثل 445/TCP إلى منفذ TCP آخر مثل 8445/TCP. تتضمن PortBender سكريبت هجومي يمكن للمشغلين استخدامه لدمج الأداة مع Cobalt Strike. ومع ذلك، نظرًا لأن الأداة مطبقة كـ...

IDAssist

IDAssist Plugin de Rétro-ingénierie Assisté par IA pour IDA Pro Auteur : Jason Tang Description IDAssist est un plugin IDA Pro qui intègre l'analyse basée sur LLM directement dans l'interface d'IDA, offrant une rétro-ingénierie binaire assistée par IA via des fournisseurs LLM configurables, des...

ddisasm

Datalog Disassembly DDisasm est un désassembleur rapide suffisamment précis pour que le code assembleur résultant puisse être réassemblé. DDisasm est implémenté en utilisant le langage de programmation logique déclarative datalog souffle pour compiler des règles et des heuristiques de...

scorecard

OpenSSF Scorecard...

CVE-2024-23334

Эксплойт и PoC для CVE-2024-23334 Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2024-23334, демонстрирующий уязвимость в веб-приложении, которая позволяет несанкционированный доступ к чувствительным файлам на сервере. PoC включает веб-сервер в Docker и скрипт эксплойта для...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 modèle nuclei pour lecture de fichier vite Requête HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Exécuter le modèle Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2025-61505

CVE-2025-61505 – Injection d'objets PHP dans e107 CMS 2.x Signalé : 18 septembre 2025 CVE attribué : 9 octobre 2025 Publié : 2 février 2026 Identifiant CVE : CVE-2025-61505 Découvreur : Anas Abderrahman Benbarek Résumé Une vulnérabilité d'injection d'objets PHP CWE-502 : Désérialisation de donnée...

cve-2017-1635-PoC

cve-2017-1635-PoC poc basé sur : https://github.com/emcalv/tivoli-poc...

CVE-2025-67733

Preuve de concept d'injection de protocole RESP Preuve de concept démontrant la vulnérabilité d'injection de protocole RESP via les messages d'erreur de scripts Lua dans Valkey/Redis. Fichiers backend.py Backend Flask simulant une application web avec une connexion Valkey partagée pool de...

CVE-2021-44228-Apache-Log4j-Rce

Utilisation : 1. lancer RMIServer 2. lancer Main...

CVE-2026-33017

CVE-2026-33017 - Неаутентифицированное удаленное выполнение кода в Langflow ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий предназначен только для авторизованного тестирования безопасности и образовательных целей. Используйте только на системах, которыми вы владеете или на тестирование которых...

Freeloader

Prise en charge Docker pour plexmediaservercrack Patche Plex Media Server tournant dans Docker — aussi bien l'image officielle plexinc/pms-docker que l'image communautaire lscr.io/linuxserver/plex — en utilisant le même mécanisme LDPRELOAD à l'exec du PMS que l'installation native systemd...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] هاوس : أداة تحليل تطبيقات الجوال أثناء التشغيل بواجهة ويب، مدعومة من Frida، مكتوبة بلغة Python. صُممت للمساعدة في تقييم تطبيقات الجوال من خلال ربط الدوال...