festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

WordPress Yo plugin 1.1-1.3.1 - Unauthenticated SQL Injection via username Parameter vulnerability

Unauthenticated SQL Injection via username Parameter vulnerability discovered by João Ramos Maciel in WordPress Plugin Yo versions 1.1-1.3.1...

CVE-2025-47550

Instantio - WordPressプラグイン 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

external_tcpdump_CVE-2018-14879

tcpdump 如需报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由“The Tcpdump Group”维护 参见 www.tcpdump.org 可通过以下方式获取匿名 Git： root@kitploit: git clone git://bpf.tcpdump.org/tcpdump 原由 劳伦斯伯克利国家实验室 网络研究组 [email protected]...

maltrail

Maltrail Maltrailは、既知の悪性インフラストラクチャとの通信を識別し、選択されたトラフィック異常を報告するネットワークトラフィック検出システムです。ネットワーク上で観測されたドメイン、URL、IPアドレス、IP:portペア、およびUser-Agent値を、trailsと呼ばれるインジケータのセットと照合します。 検出は、送信元、宛先、プロトコル、一致したtrail、分類、およびtrailソースを含む単一のイベントとして記録されます:text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP D...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

オープンソースの PAM プラットフォーム バスティオン ホスト JumpServer とは？ JumpServer は、DevOps および IT チームに対して、SSH、RDP、Kubernetes、データベースおよび RemoteApp エンドポイントへのオンデマンドで安全なアクセスを提供するオープンソースの特権アクセス管理 PAM プラットフォームです。 クイックスタート クリーンな Linux サーバーを準備します 64 ビット, = 4c8g root@kitploit: curl -sSL...

hashboy-tool

hashboy-tool Hashboy はhash-buster を基に再開発されました 作者:Leiothrix インストール方法 root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py 使い方 root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,/// //.//, /...

lowkey

AWS上のセルフホスト型AIコーディングエージェント — OpenClaw、Claude Code、Codex、Kiro、NemoClaw、Hermes ▶️ YouTubeで完全なウォークスルーを見る 📝 ブログ記事を読む: 「エージェントに独自のAWSアカウントを与えてみた」 TL;DR — Lowkeyをデプロイ: root@kitploit: curl -sfL install.lowkey.run | bash bash 、zsh 、AWS CloudShell で動作します。インストーラーは、パック、プロファイル、デプロイ方法を対話形式で案内します。 ワンライナー例（非対話型）...

ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent 是一个兼容 ssh-agent 的代理程序，允许使用受信任平台模块（TPM）创建密钥，用于向 ssh 服务器进行身份验证。 TPM 密封密钥是在受信任平台模块（TPM）内部创建的私钥，并保存在以 .tpm 为后缀的文件中。这些密钥与生成它们的硬件绑定，无法转移到其他机器上。 这使您能够使用原生客户端，而无需将现有的 PKCS11 库侧加载到 ssh-agent 和/或 ssh 客户端中。 该项目使用 TPM 2.0 Key Files，并通过 go-tpm-keyfiles 项目实现。 特性 一个可用的 ssh-agent。...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook このガイドの目的 は、サイバーセキュリティに興味があるすべての人（知識レベルを問わず）が、Netlas Search Toolsを最大限に活用できるようにすることです。これは長文の読み物です。できるだけ多くのシンプルなユースケースを集め、それらを自動化する方法を示しました。 ⭐️ 私たちにスターを送って感謝を示してください 👁️ 更新情報を購読する Netlas...

Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

CVE-2026-37065

CVE-2026-37065 Veno File Manager 项目 4.4.9 版本存在任意文件删除漏洞。 要利用此漏洞，具有 superadmin 角色的已认证攻击者可以向受影响端点发送特制的 POST 请求，使用 url 参数 remove 来控制要删除的文件。无需用户交互。例如，如果删除了根目录下的 index.php 文件，应用程序将停止运行。 https://github.com/user-attachments/assets/5fcf2bd6-cdb3-4758-8d2d-aa491eaadab3...

prometheus

安装 Prometheus Prometheus 是一个 Ruby 应用程序，可在任何运行最新版本（1.8.7 或更高版本）Ruby 的系统上运行。要安装 Prometheus，请按照以下步骤操作： 1. 创建一个名为 prometheus 的目录。 2. 将 prometheus 文件解压到该目录中。 3. CD 进入 prometheus 目录并运行 ./prometheus.rb -h 如何使用 Prometheus 使用 Prometheus，请使用 -c 选项指定要解析的配置文件。Prometheus 默认在当前目录中使用默认的 HTML 模板创建 HTML...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...