CopyFail-Patcher

Скрипт патча для CVE-2026-31431 Этот репозиторий предоставляет скрипт для уязвимости CopyFail, для Debian/Ubuntu/RHEL/Fedora, на других дистрибутивах не тестировалось, но в любом случае... Просто следуйте этим шагам: root@kitploit: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU локальное повышение привилегий Классификация: Артефакт оценки Purple Team Только для авторизованного использования. Этот документ и прилагаемый тестовый скрипт предназначены исключительно для внутренней проверки безопасности на системах, где получено письменное...

evilqr

Evil QR Boîte à outils démontrant une autre approche d'une attaque QRLJacking, permettant de réaliser une prise de contrôle de compte à distance, via du phishing de code QR de connexion. Elle se compose d'une extension de navigateur utilisée par l'attaquant pour extraire le code QR de connexion e...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2021-43297-POC

CVE-2021-43297 Описание уязвимости В Apache Dubbo Hessian-Lite 3.2.11 и более ранних версиях существует потенциальный риск RCE-атаки. При возникновении исключения сериализации Hessian-Lite выводит соответствующую информацию, что может привести к вызову метода toString у некоторых специально...

dismember

🔪 Dismember Dismember est un outil en ligne de commande pour Linux qui peut être utilisé pour scanner la mémoire de tous les processus ou de certains en particulier à la recherche de secrets courants et d'expressions régulières personnalisées, entre autres. Il deviendra éventuellement une boîte à...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

sh00t

root@kitploit: Un environnement de test pour les testeurs de sécurité manuels Sh00t est un gestionnaire de tâches pour vous permettre de vous concentrer sur les tests de sécurité fournit des listes de tâches À faire de cas de test aide à créer des rapports de bugs avec des modèles de bugs...

username-anarchy

Username Anarchy Version : 0.6 20 septembre 2024 Auteur : urbanadventurer Andrew Horton Page d'accueil : https://www.morningstarsecurity.com/research/username-anarchy Source : https://github.com/urbanadventurer/username-anarchy/ Licence : MIT Description Outils pour générer des noms d'utilisateur...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon — это универсальное средство автоматической веб-разведки , написанное на Python. Цель FinalRecon — предоставить обзор цели за короткое время, сохраняя при этом точность результатов. Вместо выполнения нескольких инструментов один за другим он...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

datasploit

Overview of the tool: Performs OSINT on a domain / email / username / phone and find out information from different sources. Correlate and collaborate the results, show them in a consolidated manner. Tries to find out credentials, api-keys, tokens, subdomains, domain history, legacy portals, etc...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Повышение привилегий через произвольный запрос к конечной точке изменения типа пользователя Доказательство концепции эксплуатации уязвимости, описанной в CVE-2025-11554, которая касается возможности повышения привилегий при произвольных запросах к конечным точкам типо...

CDK

CDK - Zero Dependency Container Penetration Toolkit English | 简体中文 Legal Disclaimer Usage of CDK for attacking targets without prior mutual consent is illegal. CDK is for security testing purposes only. Overview CDK is an open-sourced container penetration toolkit, designed for offering stable...

copyfail-c

copyfail-c Минимальная C-реализация для исследования Copy Fail CVE-2026-31431. Этот репозиторий содержит компактную реализацию на C, построенную вокруг интерфейса AFALG ядра Linux, для исследования уязвимостей, анализа поведения и контролируемого воспроизведения. Структура репозитория...

ibombshell

ibombshell - Shell distante dynamique root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator can be used to decode obfuscated XLM macros also known as Excel 4.0 macros. It utilizes an internal XLM emulator to interpret the macros, without fully performing the code. It supports both xls, xlsm, and xlsb formats. It uses xlrd2, pyxlsb2 and its own...

CVE-2021-4034

CVE-2021-4034 Это POC для уязвимости, обнаруженной в бинарном файле pkexec из polkit, который используется для запуска программ от имени других пользователей. Для углублённого изучения: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Запуск root@kitploit: gcc poc.c -o poc && ./po...