sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap - это инструмент для тестирования уязвимостей с открытым исходным кодом, который автоматизирует процесс обнаружения и использования ошибок SQL-инъекций и захвата серверов баз данных. Он оснащен мощным механизмом обнаружения, множеством приятных функций для профессионального тестера...

Arecibo

Arecibo Конечная точка для внеполосной эксфильтрации DNS и HTTP Авторы Juan Manuel Fernández @TheXC3LL и Pablo Martinez @Xassiz Эксфильтрация DNS Создайте новый токен: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Теперь вы можете использовать этот...

CVE-2026-82608

Kamailio versions up to 5.5.0/6.0.7 contain an out-of-bounds read in the get_4bytes function within the AVP Handler component (src/modules/ims_registrar_scscf/cxdx_avp.c). A remote attacker with low privileges can trigger the flaw, potentially leading to information disclosure or service disrupti...

EUVD-2026-68332

A vulnerability was determined in Kamailio up to 5.5.0/6.0.7. This affects the function get4bytes of the file src/modules/imsregistrarscscf/cxdxavp.c of the component AVP Handler. Executing a manipulation can lead to out-of-bounds read. The attack may be performed from remote. The exploit has bee...

CVE_2025_24257----NOT-MINE

🔧 CVE202524257----NOT-MINE - Windows PoC를 안전하게 실행하기 🧾 개요 CVE202524257----NOT-MINE은 IOGPUFamily의 커널 메모리 버그를 보여주는 Windows PoC입니다. 이는 커널 힙 오버플로우 쓰기out-of-bounds write로 이어질 수 있는 bitmapmask 언더플로우를 기반으로 합니다. 이 프로젝트는 이 이슈와 관련된 최초의 공개 PoC입니다. 이 저장소는 패키지를 다운로드하고, Windows에서 열고, 최소한의 설정만으로 샘플을 실행하려는 사용자를 위한...

sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672 — Zephyr LwM2M 펌웨어 업데이트 OOB 읽기 PoC CVE-2026-10672 에 대한 개념 증명PoC으로, Zephyr RTOS의 LwM2M 펌웨어 업데이트 풀 클라이언트subsys/net/lib/lwm2m/lwm2mpullcontext.c에서 발생하는 범위를 벗어난 읽기out-of-bounds read입니다. 취약점 CVE : CVE-2026-10672 CVSS : 8.2 High CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L CWE : CWE-125 ...

mole

Mole Фреймворк для выявления и эксплуатации внеполосных OOB уязвимостей. Установка и настройка Установка Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Установите API-ключ в...

xpc-string-leak

xpc-string-leak xpc-string-leak은 libxpc의 경계를 벗어난 메모리 읽기 취약점에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 취약점을 이용하여 taskforpid-allow 권한이 있는 샌드박스가 적용되지 않은 루트 프로세스인 diagnosticd에서 힙 메모리를 읽어냅니다. 취약점: CVE-2018-4248 macOS 10.13.5 및 iOS 11.4에서 xpcstringdeserialize 함수는 xpcstringcreate로 XPC 문자열 객체를 생성하기 전에 역직렬화된 문자열의 길이가...

CVE-2026-54992-PoC

CVE-2026-54992 PoC Microsoft Message Queuing のリモート読み取り整数オーバーフロー（CVE-2026-54992 として追跡）の概念実証。 この PoC は 2 台の Windows VM を使用します。脆弱なターゲット上の通常のユーザーが、ローカルの MSMQ サービスに対して、ヘルパーがホストするキューから読み取るよう要求します。ヘルパーが不正な形式の MS-MQRR 応答を返し、ターゲット上の mqsvc.exe がクラッシュします。この PoC はサービス拒否を実証します。コード実行は実証しません。 Root cause mqqm.dl...

CVE-2025-5777

CVE-2025-5777 — Раскрытие памяти Citrix NetScaler «CitrixBleed 2» Исследовательский отчет от Sentinel AI Defense. Только оборонительный анализ — никакого рабочего эксплойта или PoC здесь не публикуется. Продолжение оригинального CitrixBleed: чтение за пределами буфера на конечных точках...

POC-CVE-2025-54988

CVE-2025-54988 - POC 면책 조항: 저는 이 취약점의 최초 발견자가 아닙니다. 이 게시물은 교육 목적과 다른 사람들이 자신의 시스템을 검증하는 데 도움을 주기 위해 통제된 환경에서 이 문제를 재현한 과정을 문서화한 것입니다. 테스트는 격리된 실험실에서 수행되었으며 프로덕션 시스템에는 영향을 미치지 않았습니다. 사용법: root@kitploit: python3 xfaxxepocgen.py --mode file --file /etc/passwd -o xfapasswd.pdf python3 xfaxxepocgen.py...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed — это высокопроизводительный PoC-сканер для CVE-2025-14847, уязвимости раскрытия памяти в куче до аутентификации в MongoDB C++ Driver. Инструмент предназначен для быстрого выявления уязвимых экземпляров в больших сетевых диапазонах. Технический анализ Уязвимос...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

cve-2022-33891

cve-2022-33891 사용법: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 Детектор уязвимости WebKit PoC Данный PoC проверяет, уязвим ли браузер на основе WebKit к CVE‑2025‑24201 , высокоопасной уязвимости записи за пределами границ , вызванной некорректной проверкой возможностей в реализации WebGL. 🔍 Краткое описание уязвимости CVE‑2025‑24201 срабатывае...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2024-26160

CVE-2024-26160 cldflt.sys 情報漏えいの脆弱性 CVE-2024-26160 に関する小規模な解説です。この脆弱性は2月のパッチ（KB5034765 、Windows 11 22H2、Windows 11 23H2）に存在し、3月のパッチ（KB5035853 ）で修正されました。 分析 この脆弱性は CldiPortProcessGetRangeInfo 関数にあり、ユーザーアプリケーションから渡されたバッファサイズをチェックしていません。サイズはユーザーが制御できるため、返された情報をコピーする memmove...