wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

DraculaOS

OSINT調査およびサイバーインテリジェンスのためのKali LinuxベースのOVAファイル。 ダウンロード DRACULA OS OVAのダウンロードリンクは以下のリンクにあります。 DraculaOS OVAのダウンロードファイルサイズは8GBです。 https://easyupload.io/o1y3jt https://mega.nz/file/569AXCBTDwXtsbHUtdf-K0eHdx578WpbL-2r63tZHqUkUD4WwzQ マシンにアクセスするには、以下の認証情報が必要です： ユーザー: root パスワード: dracula DRACULA OS...

halite

Halite Halite は、その基盤となる暗号化操作のすべてを libsodium に依存する高水準暗号化インターフェースです。 Halite は、Paragon Initiative Enterprises によって、エコシステムの改善と PHP における暗号化 の安全性と実装の容易さを向上させる継続的な取り組みの結果として作成されました。 Halite ドキュメント はオンラインで読むことができます。 Halite は Mozilla Public License 2.0 のもとでリリースされています。派生作品を MPL の条件のもとで公開せずに Halite...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql Unauthorized SQL Injection Batch Scan POC Jeecg-Boot is a rapid development platform based on Spring Boot and Jeecg-Boot-Plus. The latest jeecg-boot 3.5.0 has been exposed to multiple SQL injection vulnerabilities. Description Original tool URL The original tool h...

PAYLOAD-LISTS

ペイロード ペイロード一覧： SSTI インジェクションペイロード XXE ペイロード XSS ペイロード サーバーサイドリクエストフォージェリSSRF SQL インジェクションペイロード オープンリダイレクトペイロード NoSQL インジェクションペイロード LDAP インジェクションペイロード ファイルインクルージョンペイロード コマンドインジェクションペイロード CRLF インジェクションペイロード コードインジェクションペイロード サーバーサイド JavaScript インジェクション SSJI ペイロード XPATH インジェクションペイロード CSV インジェクションペイロー...

dirtyclone-exploit

DirtyClone Exploit Framework CVE-2026-46331 — Linux Kernel Local Privilege Escalation TC pedit + IPsec TEE Page Cache Corruption · Affected kernels: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ ...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit for vCenter CVE-2021-21972 Research credit to: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Tested on both Windows and Unix vCenter VCSA targets. Usage To benignly check if the target is...

keimpx

소개 keimpx는 Apache License 2.0 하에 배포되는 오픈소스 도구입니다. SMB를 통해 네트워크에서 유효한 자격 증명을 빠르게 확인하는 데 사용할 수 있습니다. 자격 증명은 다음과 같습니다: 사용자 / 평문 비밀번호 조합. 사용자 / NTLM 해시 조합. 사용자 / NTLM 로그온 세션 토큰 조합. 공격 단계 후 네트워크에서 유효한 자격 증명이 발견되면 사용자는 연결할 호스트와 사용할 유효한 자격 증명을 선택하라는 메시지를 받습니다. 그러면 대화형 SMB 셸 이 제공되며, 여기서 사용자는: 대화형 명령 프롬프트...

CVE-2021-24155.rb

WordPress-Backup-RCE This Metasploit module allows an attacker with a privileged WordPress account to launch a reverse shell due to an arbitrary file upload vulnerability in Wordpress plugin Backup Guard versions prior to 1.6.0. This is due to an incorrect check of the uploaded file extension whi...

tgt-monitor-bof

Kerberos TGT Monitoring & Auto-Renewal This repository contains two Async Beacon Object Files BOF. The first, tgt-monitor, monitors the system for Kerberos logon events and wakes up the agent whenever a new Kerberos TGT is captured. Similar to Rubeus' monitor command, this BOF is running...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

riscv-isa-sim

Spike RISC-V ISA 시뮬레이터 소개 Spike는 RISC-V ISA 시뮬레이터로서 하나 이상의 RISC-V 하트hart에 대한 기능 모델을 구현합니다. 이 이름은 미국 대륙횡단 철도 완공을 기념하기 위해 사용된 황금 스파이크Golden Spike에서 유래했습니다. Spike는 다음과 같은 RISC-V ISA 기능을 지원합니다: RV32I 및 RV64I 기본 ISA, v2.1 RV32E 및 RV64E 기본 ISA, v1.9 Zifencei 확장, v2.0 Zicsr 확장, v2.0 Zicntr 확장, v2.0 M 확장...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt 컨테이너 없이 OS 수준에서 임의의 프로세스에 파일시스템 및 네트워크 제한을 적용하기 위한 경량 샌드박싱 도구입니다. srt는 네이티브 OS 샌드박싱 프리미티브macOS에서는 sandbox-exec, Linux에서는 bubblewrap와 프록시 기반 네트워크 필터링을 사용합니다. 에이전트, 로컬 MCP 서버, bash 명령 및 임의의 프로세스의 동작을 샌드박싱하는 데 사용할 수 있습니다. 베타 리서치 프리뷰 Sandbox Runtime은 더 안전한 AI 에이전트를 구현하기 ...

CVE-2025-4517-POC

CVE-2025-4517 Exploit NOTES This exploit and description are written by AI. If you find a mistake or issue, please let me know! This exploit was tested and confirmed working. Thank you! Overview This exploit leverages CVE-2025-4517 , a critical vulnerability in Python's tarfile module that allows...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 は、ホワイトリストに登録された Node の組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。 インストールsh npm install vm2 root@kitploit: クイック例js import VM from 'vm2'; const vm =...

CVE-2019-1253

CVE-2019-1253 AppXSvc Arbitrary File Security Descriptor Overwrite EoP I have independently reported this vulnerability to MSRC, however, my submission turned out to be a duplicate due to the fact that the fix for CVE-2019-1253 also addressed this issue. My PoC differs from the ones created by...

rapiddns-cli

RapidDNS CLI 中文文档 A powerful command-line interface for interacting with the RapidDNS API. This tool allows you to perform DNS searches, advanced queries, and large-scale data exports directly from your terminal. Features DNS Search : Search by domain, IP, or CIDR. Advanced Query : Use powerful...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

ioc2rpz

ioc2rpz™ 让您的威胁情报可付诸行动 目录 简短摘要 概述 ioc2rpz™ —— 威胁情报与 DNS 的交汇点 架构概述 如何使用 ioc2rpz™ ioc2rpz™ Web 界面 协议支持 端口摘要 UDP（端口 53） TCP（端口 53） DNS over TLS / DoT（端口 853） DNS over HTTPS / DoH（端口 443/8443） 速率限制 DNS NOTIFY ioc2rpz™ 与 ISC BIND 及其他 DNS 的对比 安装 Docker 容器 环境变量 Docker Compose 在 AWS 上运行 ioc2rpz™ 证书设置 从源码构...