cve-2023-39320

此存储库没有 README。...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python Bot 電話番号を検索し、結果をターミナルに表示する hossamsalem23 作 まず： Chromeウェブドライバーをダウンロード root@kitploit: https://chromedriver.chromium.org/downloads インストール root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt instal...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

CVE-2022-4262

CVE-2022-4262 关于CVE-2022-4262的完整分析（包括根本原因、PoC、利用代码和幻灯片）。 免责声明 本仓库仅供教育目的使用，严禁用于任何恶意活动。...

QuadraInspect

QuadraInspect root@kitploit: / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// // モバイルデバイスに保存される機密データの増加に伴い、そのセキュリティは重要な関心事となっています。Android...

kimi

Kimi: 攻撃対象領域発見エンジン 💜 により @alechilczenko が開発 プロジェクトの背景: このプロジェクトは、オフェンシブセキュリティ、並行処理、分散アーキテクチャの概念を示すポートフォリオ作品です。 1. Kimi の紹介: 起源の物語 Kimi とは何か？ オフェンシブセキュリティの世界に飛び込んだ初期の頃、私は Shodan のような主要な検索エンジンが何百万ものデバイスから情報をインデックス化する方法に常に魅了されていました。この概念が頭の中で回り続け、自分でシミュレートすることでその背後にあるエンジニアリングを理解する必要がありました。 Kimi...

VPNPivot

VPN Pivot： 有时我们进行外部渗透测试，当攻陷远程目标后，我们希望探索其背后的内部网络，并进一步获取诸如控制Active Directory、访问共享文件、执行MITM攻击等成果。 现有许多技术，如端口转发、socks4等，但每种技术都有其优缺点。 这就是VPN pivoting技术应运而生的原因，它解决了上述两种技术所遇到的所有问题。它让您能够与防火墙、NAT等阻止访问的内部网络进行交互。 这是Linux中利用纯底层套接字在tap设备上实现 VPN pivoting 技术的实现。 它通过目标机器与攻击者之间的SSL/TLS创建了一个完全加密的隧道。 工作原理： VPN...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from one or more network interfaces with a raw socket, timestamped by the kernel itself, decoded layer by layer with the NETProtocols library, and rendered live, written to nanosecond-precisio...

Sandboxie

Sandboxie Plus / Classic EN | 中文 系统要求| 发布说明| 贡献指南| 安全政策 ---|---|---|--- Sandboxie 是一种基于沙盒的隔离软件，适用于 Windows NT 操作系统。它创建了一个类似沙盒的隔离操作环境，在该环境中，可以运行或安装应用程序，而不对本地和映射驱动器及 Windows 注册表进行永久性修改。隔离的虚拟环境可以控制不受信任程序的测试和网络浏览。 Sandboxie 允许您创建几乎无限的沙盒，并单独或同时运行它们，以隔离程序与主机及彼此的访问，同时还允许您在单个沙盒中同时运行尽可能多的程序。 注意：这是一个社区分支，发...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Título del exploit: TORQUE Resource Manager 2.5.x-2.5.13 desbordamiento de búfer basado en pila Fecha: 10 Nov 2014 Autor del exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary Vulnerabilid...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 es una vulnerabilidad de ejecución remota de código crítica CVSS 9.8 que afecta a TODOS los Microsoft Windows Server Update Services, también conocidos como WSUS, y ha sido explotada en ataques reales. La vulnerabilidad explota una deserialización insegura e...

MassZeroLogon

用于批量测试 ZeroLogon 漏洞 CVE-2020-1472 的工具 操作步骤 使用此工具时，你需要一个 hosts 文件，其中包含 ip adress and hostname separated by comma hosts 文件示例 root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 你可以按照以下步骤获取包含有效 IP 地址的此类文件 使用以下参数通过 nmap 进行扫描 root@kitploit...

CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - 未认证的任意文件上传 Telegram 群组地址: https://t.me/toolsandpoc...

oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

Event-ID-189-Rule-Name-SOC227-CVE-2023-29357

此存储库没有 README。...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 容器逃逸 PoC 一个概念验证（PoC），演示了完全无特权的容器 如何通过共享容器镜像层利用 CVE-2026-31431 Linux 内核页缓存损坏漏洞，在 Kubernetes 上实现节点级代码执行 。 核心攻击原语是：任何与攻击者控制的容器共享镜像层的特权 DaemonSet 都可被武器化，用于容器逃逸 。本 PoC 以 kube-proxy 作为具体示例，但该技术可推广到集群中的任何特权工作负载。 已在阿里云 ACK 、Amazon EKS 和 Google GKE 上验证——一个无特权 Pod 通过特权...

OWASP-Calculator

OWASP リスク評価計算機 🧮 OWASPリスク評価に基づいてWeb脆弱性のリスクを評価するオンライン計算機。 オンライン計算機に移動 スペインで ❤️ を込めて作成...

Just-Metadata

Just-Metadata Just-Metadataは、大量のIPアドレスに関するインテリジェンス情報を受動的に収集し、通常は見えない関係性を推測するために使用できるツールです。Just-Metadataには「gather」モジュールがあり、これを使用してフレームワークに読み込まれたIPに関するメタデータをインターネット上の複数のリソースから収集します。また、「analysis」モジュールもあり、読み込まれたデータを分析し、読み込まれたシステム間の潜在的な関係性を特定するさまざまな操作を実行します。...

mitm-router

☠ Man-in-the-middle Router 🌐 Turn any linux computer into a public Wi-Fi network that silently mitms all http traffic. Runs inside a Docker container using hostapd, dnsmasq, and mitmproxy to create a open honeypot wireless network named "Public". For added fun, change the network name to...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...