PoC_CurveBall

CVE-2020-0601 - CurveBall Destaques PoC para CVE-2020-0601 Solução trivial para chave privada igual a 1 Solução não trivial para 1 chave-privada ordem-da-curva Escrito em C, usa a libcrypto do OpenSSL Requisitos Linux de alguma variedade apt install libssl libssl-dev Ou qualquer gerenciador de...

CVE-2022-2274

OpenSSL-src Corrupção de Memória no Heap com Operação de Chave Privada RSA : CVE-2022-2274 Resumo OpenSSL-src-rust é um código-fonte e uma lógica para compilar o OpenSSL a partir do código-fonte, escrito em Rust e empacotado como uma crate. Atualmente existem dois branches mantidos, correspondent...

quantum

Algoritmo de Shor para ECDLP — Submissão ao Q-Day Prize Solucionador quântico para o Problema do Logaritmo Discreto em Curvas Elípticas ECDLP, desenvolvido para o Q-Day Prize Challenge pela Project Eleven. O objetivo: recuperar chaves privadas ECC em hardware quântico real usando o algoritmo de...

SSH-Snake

SSH-Snake: Travessia Automatizada de Rede Baseada em SSH 🐍 SSH-Snake é uma ferramenta poderosa projetada para realizar travessia automática de rede usando chaves privadas SSH descobertas em sistemas, com o objetivo de criar um mapa abrangente de uma rede e suas dependências, identificando até que...

sdks

theos/sdks Este repositório contém SDKs do iOS corrigidos contendo símbolos privados. Eles foram removidos dos SDKs oficiais a partir do Xcode 7.3 e do SDK do iOS 9.3. Para usar com o Theos, baixe este repositório, extraia e copie os SDKs desejados para $THEOS/sdks/. Gerado usando...

user-agent-desktop

Este projeto está descontinuado. Recomendamos usar o Ghostery Tracker and Ad Blocker no Firefox. Ghostery Private Browser O Ghostery Desktop Browser é um fork minimalista do Firefox otimizado para privacidade. As principais funcionalidades extras são: A extensão Ghostery Privacy Blocker está...

CVE-2024-24919

Introdução Script Python POC simples que verifica e explora a vulnerabilidade CVE-2024-24919 do Check Point Wrong Check Point; vulnerável a leitura arbitrária de arquivos. Requisitos Python 3 Pip Biblioteca/Módulo Necessário Instalar via PIP requests urllib3 tqdm Como Executar root@kitploit: PS C...

CVE-2025-10720-PoC

Description Esta prova de conceito PoC descreve uma vulnerabilidade de bypass de autenticação encontrada no plugin WordPress WP Private Content Plus v3.6.2. O problema permite que usuários não autenticados contornem conteúdo protegido por senha devido à confiança inadequada em cookies do lado do...

driftwood

Driftwood ⚠️ A ferramenta CLI Driftwood não é mais suportada. Por favor, use TruffleHog em vez disso! ⚠️ Driftwood é uma ferramenta que permite verificar se uma chave privada é usada para coisas como TLS ou como uma chave SSH do GitHub para um usuário. Driftwood realiza consultas com a chave...

CVE-2023-31290-Scanner-

DOE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Construído com ❤️ para a comunidade de pesquisa em criptomoedas. 🚀 Scanner CVE-2023-31290 - Exploit de Vulnerabilidade Bitcoin & Ethereum ⚡ O Scanner CVE-2023-31290 Milk Sad mais rápido para Bitcoin & Ethereum 🔥 Até 150.000 seeds/segundo em hardware...

CVE-2020-13277

CVE-2020-13277 Lab CVE-2020-13277: Vulnerabilidade lógica do Gitlab - Acesso não autorizado de qualquer usuário a repositórios privados 0x10 Ambiente do Lab 0x20 Estrutura de diretórios root@kitploit: CVE-2020-13277 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README...

CVE-2025-54352

CVE-2025-54352 PoC Uso Passos para instalar e testar o PoC do WordPress: 1. Instale uma versão nova do WordPress usando Docker: 1.1 Inicie o contêiner do banco de dados MySQL: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...

SwiftyInsta

SwiftyInsta legado Por favor, observe que SwiftyInsta não é mais mantido ativamente. Consulte 244 para mais informações. Confira Swiftagram se você procura alternativas atualizadas. O Instagram oferece dois tipos de APIs para desenvolvedores. A Instagram API Platform extremamente limitada em...

behave

Comporte-se! Uma extensão de monitoramento para navegador Ainda em Desenvolvimento para páginas que se comportam mal. NB : Este é o repositório de código do projeto, se você estiver procurando pelas extensões empacotadas: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

ed25519-unsafe-libs

ed25519-unsafe-libs Ed25519 पर डबल पब्लिक की साइनिंग फंक्शन Oracle अटैक एड25519 सिग्नेचर लाइब्रेरियों की एक सूची जो एक सार्वजनिक API की अनुमति देती हैं जहाँ गुप्त और सार्वजनिक कुंजी को साइनिंग फंक्शन इनपुट के रूप में स्वतंत्र रूप से प्रदान किया जा सकता है। इन सार्वजनिक APIs के दुरुपयोग से प्राइवे...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

सुरक्षा सलाह: अपर्याप्त एक्सेस नियंत्रण अनधिकृत फ़ाइल डाउनलोड की अनुमति देते हैं Let's Chat निर्धारित CVE ID: CVE-2026-66750 सारांश GET /files/:id/:name जाँच करता है कि कॉल करने वाला लॉग इन है और फिर फ़ाइल परोसता है। यह कभी जाँच नहीं करता कि कॉल करने वाले को उस रूम को देखने की अनुमति है या नहीं...

CVE-2022-0778

CVE-2022-0778 विवरण हम drago-96 की अवधारणा का संदर्भ लेते हैं और फिर P12 और PEM प्रारूप पर आधारित एक PoC को फिर से लिखते हैं। आप इसका उपयोग CVE-2022-0778 कमजोरियों को सत्यापित करने के लिए कर सकते हैं, अर्थात, एक खतरनाक SSL प्रमाणपत्र बिना किसी निजी पासवर्ड के, इसे खाली छोड़ दें। यदि डिवाइस प्रभाव...

shhgit

🚨 shhgit अब बनाए नहीं रखा जाता। यदि आपको अपनी गुप्त स्कैनिंग प्रयासों के लिए समर्थन या परामर्श की आवश्यकता है, तो मुझे एक ईमेल [email protected] पर भेजें 🚨 shhgit सुरक्षा उल्लंघन से पहले उनके कोड में रहस्य ढूंढकर आगे की सोच विकास, संचालन और सुरक्षा टीमों को सुरक्षित करने में मदद करता है। किस...

gpg_reaper

GPG Reaper TL;DR: gpg-agent कैश/मेमोरी से GPG निजी कुंजियाँ प्राप्त/चुरा/पुनर्स्थापित करें यह POC विंडोज के तहत gpg-agent मेमोरी से GPG निजी कुंजियाँ प्राप्त करने की विधि प्रदर्शित करता है। सामान्यतः यह केवल 10 मिनट की समय सीमा --default-cache-ttl मान के भीतर ही संभव होना चाहिए। दुर्भाग्यवश...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в целости. Вы можете помочь вернуть их...