CVE-2026-39813

cve-id ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow below...

GarbageMan

GarbageMan 什么是 GarbageMan？ GarbageMan 是一套用于 .NET 堆分析的工具。这些工具为恶意软件研究人员提供以下优势： 能够快速从 .NET 堆中提取明文载荷（PE 映像等）。 轻松分析加密网络协议、数据外泄迹象等。 能够绕过恶意软件的防转储技术（psnotify） 更详细的描述、背景信息和使用说明可在 WithSecure Labs 工具中找到：https://labs.withsecure.com/tools/garbageman/ 有关 psnotify 的更多详细信息，请参阅：psnotify/README.md。 如何获取？...

hexcymatix

hexcymatix hexcymatix 是一个探索性研究项目，大致设想为一种 二进制逆向工程工具，用于从二进制文件中重复的字节模式中 提取结构信息。 这个构想从未真正成为可用的工具，但它仍然能从日常数据中 产生一些令人着迷的自对称性可视化表现。 概述 有时候在逆向工程中，你会拥有某份数据的一个样本——一张表、一个 压缩数据块、一个协议载荷——并希望在文件的其他位置找到类似的 数据，而此时还无法编写出描述它的规则或解析器。你想要的 是无需规格说明的相似性。 hexcymatix 假定重复的字节串意味着结构或关联， 即使我们不知道那种结构是什么。通过将重复可视化，我们...

mousejack

MouseJack 设备发现与研究工具 有关 MouseJack 漏洞的信息，请访问 mousejack.com。 环境要求 SDCC（最低版本 3.1.0） GNU Binutils Python PyUSB platformio 在 Ubuntu 上安装依赖： root@kitploit: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip install -U platformio 支持的硬件...

llm-prompt-injection-resources

llm-prompt-injection-resources 精选资源合集，用于学习和研究 LLM 提示注入攻击、防御与安全。 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。...

CVE-2025-14847-PoC

CVE-2025-14847 概念验证 学术与防御研究声明 本仓库包含一个严格用于学术分析、防御研究和漏洞验证目的的概念验证（PoC）。 该项目的目标是帮助安全研究人员、防御人员及厂商在受控且授权的测试环境中了解 CVE-2025-14847 的技术行为与影响。 授权要求 此概念验证只能在测试者拥有的系统或已获得明确授权的系统上执行。 任何未经授权使用该代码的行为都可能违反当地或国际法律。作者不鼓励或支持对暴露服务进行误用、大规模利用或滥用。 意图说明 尽管该PoC展示了漏洞的潜在影响，但其并非旨在用于操作利用、大规模扫描或现实世界滥用。 PoC...

CVE-Research

Sala de TryHackMe - tryhackme.com/jr/cvechallenge Vídeo -...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作成者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2025-49144-Research

此存储库没有 README。...

log4shell-spring-framework-research

log4shell-spring-framework-research SpringベースのアプリケーションにおけるCVE-2021-44228の影響に関する研究。...

CVE-2023-20073

CVE-2023-20073 Basado en la investigación https://unsafe.sh/go-173464.html Agradecimientos especiales al autor de la publicación, winmt y ZIKH26 Solo con fines de investigación...

tomcat_CVE-2018-1304_testing

Este repositorio no tiene un README...

poc-cve-next

Next.js 漏洞的 PoC。 功劳归于应得之人。本工具使用 Go 编写，但灵感源自： github.com/namest504/CVE-2025-66478 更多信息请访问该仓库。干杯！ 免责声明 本代码仅供安全研究和教育目的使用。未经事先许可，使用此工具针对系统或网络是非法的，用户应对由此产生的任何问题承担全部责任。...

CVE-2026-44963

cve-id ⚡ 简单用法 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

VulnerabilityResearch

漏洞研究仓库 概述 欢迎来到我的漏洞研究仓库。这个空间致力于记录和分享我多年来发现的各种安全漏洞的研究成果。该仓库包含详细的漏洞分析报告和概念验证（POC）脚本，展示了网络安全漏洞的理论与实践两个方面。 免责声明 本仓库中的内容仅供教育和研究目的使用。对于因使用这些信息而造成的任何滥用或损害，我不承担任何责任。所有用户均应遵守道德规范并遵循法律准则。 保持好奇心，始终进行负责任且合乎道德的黑客实践！...

CVE-2023-28121

CVE-2023-28121 用于在受控的WordPress/WooCommerce Payments实验室中研究CVE-2023-28121的研究笔记和辅助材料。 安全须知 仅在您拥有或已获得明确授权测试的系统上使用此材料。将易受攻击的WordPress和插件版本保留在隔离的本地实验室中。未经书面许可，不得针对第三方网站或面向互联网的系统。 内容 Отчет CVE-2023-28121.md - 俄语实验室笔记和报告。 woo-request.py - 研究过程中使用的辅助脚本。 targets.txt - 授权实验室系统的目标列表占位符。...

threat-research-and-intelligence

Blogs completos de inteligencia | Resultados de blogs | Resultados de informes | Charlas públicas ℹ️ :: Descripción general Este repositorio tiene como objetivo la difusión de IOCs, reglas YARA y código fuente de los informes de inteligencia sobre amenazas publicados por el equipo de BlackBerry...

CVE-2017-8759

CVE-2017-8759 武器化 PoC 本仓库包含可用来武器化 CVE-2017-8759 漏洞的数据。 如需完整信息，请访问 https://www.mdsec.co.uk/blog/ 查找与本漏洞相关的文章。 与以往一样，我的研究旨在帮助社区更好地意识到不断上升的威胁，同时也帮助对抗模拟社区更好地模拟针对客户环境的真实威胁，从而更好地教育和告知他们。未经事先同意，不得将我的研究用于任何目标。 武器化视频可在此处找到：https://www.youtube.com/watch?v=hlkx5uYBT1Y 致谢 感谢我自己，Vincent Yiu @vysecurity，实现了无需交...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli 使用 PCC 研究虚拟机基础设施，通过 Apple 的 Virtualization.framework 启动一台虚拟 iPhone。 前置条件 宿主机： Apple Silicon macOS 15+（Sequoia） Xcode + iOS SDK（用于交叉编译访客守护进程） 放宽 SIP/AMFI，以允许未签名二进制使用私有 PV=3 授权 依赖： root@kitploit: brew install [email protected] aria2 wget gnu-tar...

PaperCut-CVE-2026-81578-82078

面向 PaperCut NG/MF 漏洞评估与授权利用的专业安全研究工具 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡ powered by yora 1928 ⚡ ║...