CVE-2026-75760

ash_ai (ash-project, Elixir) contains a sensitive information disclosure in AshAi.Changes.Vectorize . When the embedding provider call fails, the raw error term is inspected into a user-facing changeset error, potentially exposing the request URL , provider response body , and the outbound Author...

Blitz Identity Provider (Authentication server)

...

PersistBOF

PersistBOF Un outil pour aider à automatiser les mécanismes de persistance courants. Prend actuellement en charge Print Monitor SYSTEM, Time Provider Network Service, détournement de raccourci du dossier de démarrage User, dossier de jonction User, complément XLL User. Usage Clonez, exécutez make...

phpBB-CVE-2026-48611

ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Данный инструмент предоставляется строго для авторизованных исследований безопасности, тестирования на проникновение и образовательных целей. Запускайте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение...

flask-saml2

flask-saml2 .. note:: Ищем мейнтейнеров. Этот проект больше не поддерживается. Библиотека работает — вернее, работала, когда я пользовался ею в последний раз, — но я больше не работаю над проектом, для которого она была создана. Если вы заинтересованы в том, чтобы взять на себя руководство и...

lsarelayx

lsarelayx Introduction lsarelayx est un outil de relais NTLM à l'échelle du système conçu pour relayer les authentifications NTLM entrantes vers l'hôte sur lequel il s'exécute. lsarelayx relaie toute demande d'authentification entrante, y compris SMB. Comme lsarelayx s'intègre dans les flux...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

checkov

...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy — это установщик на основе прошивки для временного root через KernelSU на поддерживаемых сборках Samsung. Этот форк поддерживается для Galaxy S25 Ultra SM-S938B под управлением: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel:...

auth

Auth - Аутентификация и управление пользователями от Supabase Auth — это сервер аутентификации и управления пользователями, написанный на Go, который обеспечивает работу таких функций Supabase, как: Выпуск JWT Безопасность на уровне строк Row Level Security с PostgREST Управление пользователями...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

findwall

FindWall Que fait-il ? FindWall est un script Python qui permet de savoir si votre fournisseur d'accès limite votre accès à Internet en bloquant un port TCP/UDP. Pour effectuer cette vérification, FindWall doit se connecter à un VPS public vous appartenant. FindWall effectue les actions suivantes...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Damn-Vulnerable-Android-Components

Уязвимые компоненты Android - DVAC Реинкарнация Sieve! Damn Vulnerable Android Components DVAC — это образовательное Android-приложение, намеренно созданное для выявления и демонстрации уязвимостей, связанных с различными компонентами Android, такими как Activity, Intent, Content Provider и...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

phpBB < 3.3.17 - Authentication Bypass

phpBB before 3.3.17 contains an authentication bypass vulnerability in the login-link feature. By setting the authprovider query parameter to "apache", an unauthenticated attacker can bypass password verification and log in as any user, including administrators. The Apache auth provider trusts th...

Shibboleth OIDC OP <3.0.4 - Server-Side Request Forgery

The Shibboleth Identity Provider OIDC OP plugin before 3.0.4 is vulnerable to server-side request forgery SSRF due to insufficient restriction of the requesturi parameter, which allows attackers to interact with arbitrary third-party HTTP services. id: CVE-2022-24129 info: name: Shibboleth OIDC O...

saas_enum

SaaS Enum SaaS Enum — это инструмент командной строки для обнаружения SaaS-платформ, которые может использовать компания. Инструмент ищет DNS-записи, соответствующие известным шаблонам провайдеров, и при необходимости выполняет лёгкие веб-проверки для подтверждения. Установка root@kitploit: pip...

authentik

Что такое authentik? authentik — это провайдер удостоверений с открытым исходным кодом Identity Provider, IdP для современных систем единого входа SSO. Он поддерживает SAML, OAuth2/OIDC, LDAP, RADIUS и другие протоколы и предназначен для самостоятельного размещения — от небольших лабораторий до...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...