Diamorphine

Diamorphine Diamorphine は Linux カーネル 2.6.x/3.x/4.x/5.x/6.x x86/x8664 および ARM64 向けの LKM ルートキットです。 機能 ロードされるとモジュールは不可視状態で起動します。 任意のプロセスをシグナル 31 を送信することで不可視/可視化できます。 シグナル 63 を（任意の PID に）送信すると、モジュールが（不可視/可視）になります。 シグナル 64 を（任意の PID に）送信すると、指定したユーザーが root になります。 MAGICPREFIX で始まるファイルやディレクトリは不可視になります。...

oathkeeper

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 招聘 Ory Oathkeeper 是一个身份与访问代理（IAP）和访问控制决策 API，它根据一组访问规则来授权 HTTP 请求。它遵循 Google 设计的 BeyondCorp 模型，并保护零信任网络中的应用程序。 什么是 Ory Oathkeeper？ 为什么选择 Ory Oathkeeper 部署选项 安装 快速开始 谁在使用 Ory Oathkeeper 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenID Connect 服务器 Ory...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc ターゲット環境のセットアップ Dockerコンテナを起動した後、さらにいくつかの設定が必要です。 127.0.0.1:8080にアクセスし、設定を完了した後、 管理画面-外観-テーマで、テーマを選択し、カスタマイズをクリックして設定します。 デザイン-テンプレート-投稿個別ページに入ります。 右側でアバターを選択し、テーマエディターに入ります。...

Zerodapi

Zerodai ドキュメント 始めましょう！ root@kitploit: pip install zerodai==0.0.0.20 root@kitploit: export zerodapikey="TUAPIKEY" APIキーを取得する: https://zerodai.com チャット会話（シンプル）- メモリなし root@kitploit: from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages = while True: prompt = input" " ...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

CVE-2026-49086

camel-dapr 消费者路由头覆盖 / 混淆代理复现器（CVE-2026-49086） 本项目演示了 Apache Camel 的 camel-dapr 组件中的一个路由头覆盖（混淆代理）缺陷，编号为 CVE-2026-49086 。 Dapr pub/sub 消费者 （DaprPubSubConsumer）会将入站（不受信任的）CloudEvent 的字段复制到 Exchange 消息头中。其中两个字段 — pubsubName 和 topic — 是生产者方向路由头 （CamelDaprPubSubName / CamelDaprTopic）。当同一路由稍后通过...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: root@kitploit: python3 CVE-2024-36991.py -u...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

CyberDefense-Lab

Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...

colabcat

Colabcat Hashcat を、Google Drive によるセッション復元機能を備えた Google Colab で実行します。 使い方 以下のリンクにアクセスして、Google Colab で colabcat.ipynb ファイルのコピーを開きます： https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Runtime をクリックし、Change runtime type を選択して、Hardware accelerator を GPU に設定します。...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...

external_expat-2.1.0_CVE-2022-25313

此存储库没有 README。...

POC_CVE-2026-45185

CVE-2026-45185 Nuclei テンプレート検証ラボ このリポジトリは汎用的なエクスプロイト PoC リポジトリではありません。projectdiscovery/nuclei-templates へのコントリビューションを目的とした CVE-2026-45185 テンプレートの動作を再現・レビューするためのローカル検証ラボです。 root@kitploit: The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify,...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全バージョン（10.7.1 および 11.1.0 より前）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理者権限を取得し、サーバー上でリモートコードを実行することが可能です。 インストール git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r requirements.tx...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 远程代码执行 CVE-2019-18873, CVE-2019-18839 在 FUDforum 3.0.9 中发现了多个存储型 XSS 漏洞，可能导致远程代码执行。 通过论坛用户名存储型 XSS：信息 | 演示 通过管理面板用户代理存储型 XSS：信息 | 演示...

dcsgonefirm

dcsgonefirm 注意事項 このリポジトリはまだ開発中であるため、このReadme内の一部の項目には'Dev:'とマークされています。必要に応じて変更してください。 ビルド方法 ESP-IDFが必要です。最新バージョンであれば動作するはずです。Dev: より具体的なバージョンが必要な場合はこれを変更してください コマンドライン: root@kitploit: idf.py set-target esp32c6 idf.py build idf.py flash または、IDEで同等の操作を行ってください。 構造...

CVE-2022-30206

CVE-2022-30206 这是 CVE-2022-30206 的 PoC。 简介 执行以下操作可实现任意文件删除： 1. 运行 addprinter.exe 创建一个打印机，并将 SpoolDirectory 设置为 C:\Users\Public\tmp\1。 2. 运行 FileLock.exe TargetFile 将 .SHD 文件重定向到 TargetFile，并在 TargetFile 上设置 oplock。 3. 运行 openprinter.exe 使打印机工作，这将触发 oplock；随后释放 oplock，TargetFile 将被删除。 备注 1. 此 PoC...

claude-code-devcontainer

开发容器中的 Claude Code 一个沙盒化开发环境，可安全启用 bypassPermissions 运行 Claude Code。由 Trail of Bits 为安全审计工作流构建。 为何使用此方案？ 在宿主机上使用 bypassPermissions 运行 Claude 存在风险——它可以在不确认的情况下执行任何命令。此开发容器提供了文件系统隔离 ，让你既能享受无限制 Claude 带来的生产力提升，又不会危及宿主机安全。 适用场景： 安全审计 ：审查客户端代码而不危及宿主机 不可信仓库 ：安全探索未知代码库 实验性工作 ：让 Claude 在隔离环境中自由修改代码 多仓库协作...

fingerprint-suite

fingerprint-suite 是一套手工打造的浏览器指纹生成与注入工具。如今的网站越来越多地使用指纹识别技术来追踪和识别用户。借助 fingerprint-suite，你可以生成浏览器指纹并将其注入到浏览器中，让你的爬虫能在不被察觉的情况下运行。 你想和我们一起开发指纹识别工具或类似项目吗？我们正在招聘！ 概述 fingerprint-suite 是一套模块化的浏览器指纹生成与注入工具包。它由以下 npm 包组成，你可以单独使用，也可以组合使用： header-generator：生成可配置、逼真的 HTTP 请求头...