CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 概念验证 Symantec EDR 本地部署版本（低于"4.5"）存在信息泄露漏洞，可通过以下URL利用： root@kitploit: https://@IPEDR/atpapi/v2/policies/blacklist 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-Response-Security-Update/SYMSA16562...

CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC 早于 "4.4.0" 版本的 Symantec EDR 本地部署版存在信息泄露漏洞，可通过以下 URL 访问： root@kitploit: https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds https://@IPEDR/atpapp/features/list 参考...

CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR 本地部署版（版本低于 "4.3.0"）存在无需认证的反射型 XSS 漏洞，可通过以下 URL 触发： root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-and-Response-XSS/SYMSA1502...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 该仓库包含最近发现的、影响 XFS 上 COW 的竞态条件漏洞的概念验证（PoC），该漏洞由优秀的 Qualys 安全团队报告。1 2 PoC 信息 根据 Qualys 公告中出色的分析手工编写。该脚本将 /etc/passwd 文件的前 4KB 重写为其原始内容， 并将 root 用户行：root:x:0:0:root:/root:/bin/bash 替换为 root::0:0:root:/root:/bin/bash。注意到区别了吗？现在 root 用户没有密码，你可以直接执行 su -。 这是一个为满足自身需求而写的粗糙...

flareon2024

Soluciones de Flare-On 11 Códigos fuente de mis soluciones para las tareas del desafío Flare-On11. Mis writeups de tareas seleccionadas disponibles aquí...

openocd

OpenOCDへようこそ OpenOCDは、JTAGインタフェースとTAPサポートの階層化アーキテクチャにより、オンチッププログラミングとデバッグをサポートします。これには以下が含まれます： XSVF再生による自動バウンダリスキャンとFPGA/CPLDプログラミングの容易化； デバッグターゲットサポート（例：ARM、MIPS）：シングルステップ、ブレークポイント/ウォッチポイント、gprofプロファイリングなど； フラッシュチップドライバ（例：CFI、NAND、内蔵フラッシュ）； スクリプト作成を容易にする組み込みTclインタプリタ。...

workshop_firmware_reverse_engineering

工作坊：固件逆向工程 此仓库包含 幻灯片 和动手实践材料，内容围绕 Emproof 在 ScapyCon Automotive 2025 上举办的固件逆向工程工作坊。该工作坊面向具有最少安全经验的技术受众，通过实用、自包含的任务教授基础知识。主题包括： 基础文件/ELF分析； 软件破解与密钥生成； 字符串解密与恶意软件分类； 嵌入式Linux固件解包； 裸机分析； 密码检测； 混淆/反分析技术及其绕过方法； 如果这也合你胃口，还可以查看 Emproof 技术网络研讨会系列，其中包含更多练习和录制课程。 工作坊内容由 Tim Blazytko 设计与组织，Simran Kathpalia...

conduit

Conduit AIコーディングエージェント向けオンプレ制御プレーン。 エンジニア別コスト帰属 · ハードバジェット · 出力ガバナンス · コンテキストロート可観測性 · 監査対応エクスポート — すべてVPC内で完結。 ConduitはAIコーディングエージェント（Claude Code、Cursor、Codex、Aider）と既存のプロバイダ（Anthropic、OpenAI、Bedrock、Azure、または既存のLiteLLM / Portkey デプロイ）の間に位置します。環境変数1つで導入可能、クライアントの変更不要、プロンプトと完了は保存されません。...

on-the-fly

on-the-fly root@kitploit: ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒██...

CVE-2026-82631

A flaw was found in Valkey. A use-after-free vulnerability exists within the handleClientsBlockedOnKey function of the Blocked-on-keys Subsystem. A remote attacker could exploit this flaw, leading to a denial of service. The complexity of exploiting this vulnerability is high...

FACT

フォレンジックアーティファクト収集ツール 概要 FACTは、クラウドまたはオンプレミスで稼働するマシンクラスタからフォレンジックデータを収集、処理、可視化するツールです。 デプロイメント 基本的なシングルノードデプロイメントでは、DockerとDocker Composeの使用を推奨します。最初に、docker-compose.yamlを読んで設定と要件を確認してください。その後、以下のコマンドでスタックを起動します： root@kitploit: docker-compose up -d 詳細やその他のデプロイ方法については、インストールガイドを参照してください。 FACTの使い方...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE エクスプロイト CVE-2025-53770 概要 CVE-2025-53770 は、Microsoft SharePoint Server 2016、2019、および Subscription Edition オンプレミスのみ、SharePoint Online は対象外 に影響を与える重大なリモートコード実行 RCE...

agent-vault-proxy

Keys on the Wire Tu agente de IA nunca tiene tus claves de API. Envía un marcador de posición; el secreto real se sustituye en el cable. Evita que los ladrones de credenciales Shai-Hulud y similares y los agentes con inyección de prompts filtren tus secretos. Un agente comprometido no tiene nada...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 漏洞介绍 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 受影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1 ） VMware Identity Manager Appliance （版本号：3.3.3 ， 3.3.4 ， 3.3.5...

CVE-2016-0752

利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...

AndroSH

AndroSH - 在 Android 上运行 Linux 发行版（无需 Root，由 ADB/Shizuku 驱动） 在您的 Android 设备上运行和管理完整的 Linux 发行版 - 无需 root。 目录 快速开始 功能特性 支持的发行版 概述 截图 架构 安装 更新 使用方法 使用场景 安全与隐私 组件与来源 故障排除 贡献 许可证 作者 支持 快速开始 !Important 开始之前： 请先安装并运行 Shizuku。如果您是 AndroSH 的新用户，请阅读下方完整的安装部分 - 其中涵盖了 Shizuku 的设置和故障排除。 root@kitploit: 在 Termu...

CVE-2019-5420

CVE-2019-5420 此漏洞可允许攻击者猜测自动生成的开发模式秘密令牌。 当 Ruby-on-Rails 运行在开发模式时。在开发模式下，攻击者有可能猜测用于保护会话的密钥。 解密： 密钥生成： Rails 使用三个环境（development,test,production），当应用使用开发模式时，你能够猜测秘密令牌并解密加密的会话。 用于保护会话的密钥是从应用名称派生出来的。 示例： root@kitploit: rails new Jakom Jakom：应用名称。 因此，我们可以猜测密钥是生成方法的输出： root@kitploit: PKDF2HMACSHA1 MD5...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

CVE-2015-3224

Ruby on Rails Web 控制台漏洞利用 CVE-2015-3224 此仓库包含一个 Python 脚本 ，用于利用 Ruby on Rails 4.0.x 和 4.1.x 开发者 Web 控制台中的 IP 白名单绕过漏洞 。该脚本可在易受攻击的服务器上实现 远程代码执行 。 ⚠️ 免责声明 此脚本仅用于教育目的和经授权的安全测试。 请勿 在未经明确许可的情况下在任何系统上使用它。 作者不承担 任何因使用此脚本而导致的滥用或损害责任。 📌 漏洞描述 在易受攻击的 Ruby on Rails 版本中，Web 控制台仅供开发用途，应只能从受信任的 IP 地址访问。然而，由于对...