CVE-2022-2588

CVE-2022-2588 الكود مُعدَّل ليعمل على معالج واحد، مع توفير ملف Vagrant لتشغيل جهاز ضعيف يُستخدم لأغراض تعليمية. لإنشاء جهاز ضعيف، يجب أن يكون Vagrant مثبتاً على جهازك، ثم نفّذ في جذر المستودع: root@kitploit: Vagrant up انتظر حتى الانتهاء من التثبيت والإقلاع ثم: root@kitploit: Vagrant ssh داخل...

shodan-CVE-2018-15473

هذا نص بسيط لاختبار ثغرة CVE-2018-15473 على 100 عنوان IP مشار إليها بواسطة Shodan. أسماء المستخدمين التي تم اختبارها موجودة في users.txt الملف الذي يجب تنفيذه هو main.py. يعمل على Linux ويجب الحصول على مفتاح API الخاص بك من www.shodan.io تظهر النتائج فقط على المخرجات القياسية. توقع قائمة IP...

incriminator

Incriminator Incriminator est un projet OpenSource à des fins éducatives qui vous permet d'incriminer d'autres appareils lors d'un cybercrime. Le projet est maintenant en version 1.0. Si vous trouvez un bug, veuillez le signaler. Merci d'avoir téléchargé... UNIQUEMENT À DES FINS ÉDUCATIVES !!!!!!...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 शैक्षिक उद्देश्यों के लिए CVE-2016-7255 को x86 पर पोर्ट करना। संदर्भ कोड https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

CVE-2021-3831

Script d'exploitation PHP CVE-2021-3831 Aperçu Ce script PHP est conçu pour interagir avec un site web cible en générant des hachages MD5 spécifiques et en effectuant des requêtes HTTP pour exploiter d'éventuelles vulnérabilités. Il est destiné à des fins éducatives et ne doit être utilisé que da...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

falla

FAllA CLI-скрапер для более чем 15 поисковых систем, включая Google, duckduckgo, Bing, Ask и т.д. ПРИМЕЧАНИЕ: Только для образовательных целей. Я не несу ответственности за неправильное использование этого инструмента! Требования Python 3.x Docker-CE не требуется для всех поисковых систем, только...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

ZX-DDoS

ZX-DDoS ZX-DDoS هي أداة DDoS مبنية بلغة بايثون لأغراض تعليمية واختبارية فقط. إخلاء مسؤولية: هذا المستودع مخصص للأغراض التعليمية والبحثية واختبار الشبكات فقط. المؤلف غير مسؤول عن أي استخدام خاطئ أو أنشطة غير قانونية. المستودع: https://github.com/Bogglo/ZX-DDoS جدول المحتويات الوصف لقطة الشاشة المل...

DocPlz

DocPlz मनोरंजन और शैक्षिक उद्देश्यों के लिए दस्तावेज़ एक्सफिल्ट्रेशन परियोजना https://github.com/TheD1rkMtr/DocPlz/assets/123980007/8026985e-e285-4a76-a1d7-f4c0fa3ad240...

CVE-2023-40931-POC

إثبات المفهوم PoC لـ CVE-2023-40931 🚨 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2023-40931، وهي ثغرة أمنية تم تحديدها في البرنامج/النظام المتأثر. الغرض من هذا المستودع هو إظهار الثغرة لأغراض تعليمية وبحثية فقط. 🛠️ إخلاء المسؤولية ⚠️ هذا المشروع مخصص للأغراض التعليمية والاختبار المصرح به فقط...

CVE-2026-67294

FreeRDP before 3.29.0 improperly validates the Extended Key Usage EKU purpose of the peer certificate during client-side server TLS authentication. In x509utilsverify, when server-purpose X509PURPOSESSLSERVER verification fails, the code falls back to client-purpose and any-purpose verification, ...

CVE-2026-64428

A flaw was found in the Linux kernel's GPIO General Purpose Input/Output SCH controller. When the PREEMPTRT Preemptible Real-Time feature is enabled, a locking mechanism intended for sleeping contexts is incorrectly used within a non-sleepable interrupt setup path. This can lead to a system crash...

CVE-2026-57214

A flaw was found in RabbitMQ, a messaging and streaming broker. The RabbitMQ management user interface UI improperly handles the x-internal-purpose argument when rendering queue or exchange details. This vulnerability allows a user with permissions to declare a queue or exchange to inject and...

CVE-2026-64276

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count rmif30mapgpios allocates gpioledkeymap with mingpioledcount, TRACKSTICKRANGEEND == at most 6 entries, but rmif30attention iterates the full f30-gpioledcount devic...

RabbitMQ 4.2.x < 4.2.5 XSS via x-internal-purpose Argument

The version of RabbitMQ installed on the remote host is 4.2.x prior to 4.2.5. It is, therefore, affected by a cross-site scripting vulnerability: - The RabbitMQ management UI renders the x-internal-purpose queue or exchange argument into an HTML title attribute without proper escaping on the Queu...