45168 matches found
CVE-2025-0108-PoC
CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...
gentlemen-decryptor
Le Déchiffreur du Ransomware The Gentlemen La première méthode de déchiffrement publique pour le ransomware The Gentlemen. The Gentlemen également connu sous le nom de hastalamuerte est actuellement l'opération de ransomware-as-a-service RaaS la plus active au monde, avec plus de 320 victimes...
evine
Evine Интерактивный веб-сканер командной строки. Evine — это простой, быстрый и интерактивный веб-сканер и парсер, написанный на Golang. Evine полезен для широкого круга задач, таких как извлечение метаданных и данных, интеллектуальный анализ данных, разведка и тестирование. Если вам нравится...
PolyEngine
PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...
caplets
Caplets Интерактивные сеансы bettercap можно описывать сценариями с помощью .cap-файлов, или caplets. Ниже приведено несколько базовых примеров; больше — в этом репозитории. Чтобы установить / обновить caplets на вашем компьютере: root@kitploit: git clone https://github.com/bettercap/caplets.git ...
Brutal
Désormais, Teensy peut être utilisé pour la pénétration Teensy, comme un rubber ducky. Pourquoi ai-je choisi Teensy ? Parce que le prix est très bon marché pour moi. C’est extrêmement utile pour exécuter des scripts sur une machine cible sans avoir besoin d’interaction humaine avec le clavier...
maps_scanner
MAPS Cloud Scanner Un outil de recherche pour interagir avec le système de réputation de fichiers basé sur le cloud et de livraison de signatures dynamiques de Windows Defender's MAPS Microsoft Active Protection Service. MAPS est le backend cloud qui alimente les verdicts de protection en temps...
CVE-2021-25374_Samsung-Account-Access
CVE-2021-25374 - Script d'accès au compte Samsung Ce script peut être utilisé pour accéder au compte Samsung d'une victime si celle-ci dispose d'une version spécifique de Samsung Members installée sur son appareil Samsung, et si l'appareil de la victime provient de la région des États-Unis ou de ...
sccmsqlclient
sccmsqlclient Специализированный MSSQL-клиент для исследования и эксплуатации базы данных SCCM. Разведочные запросы Запуск PowerShell-скриптов на управляемых клиентах Извлечение секретов Установка PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Вы можете...
wpBullet
wpBullet Статический анализ кода для плагинов/тем WordPress и PHP Установка...
CVE-2021-21123-PoC-Google-Chrome
📝 Описание Google Chrome — File System Access API — уязвимости, сообщённые Maciej Pulikowski Общая сумма вознаграждения Bug Bounty: $5.000 Это Proof of Concept для: Google SecuritySeverity CVE ВЫСОКИЙ CVE-2021-21123 СРЕДНИЙ CVE-2021-21129 СРЕДНИЙ CVE-2021-21130 СРЕДНИЙ CVE-2021-21131 СРЕДНИЙ...
SiMBA
SiMBA SiMBA는 선형 혼합 부울-산술 표현식MBA의 단순화를 위한 도구입니다. MBA-Blast 및 MBA-Solver와 마찬가지로, 선형 MBA가 0과 1의 집합에 대한 값에 의해 완전히 결정된다는 아이디어에 기반한 완전 대수적 접근 방식을 사용하지만, 이를 위해 1비트 공간으로의 변환이 필요하지 않다는 새로운 통찰력을 활용합니다. 다음 논문에 기반합니다: root@kitploit: @inproceedingssimba2022, author = Reichenwallner, Benjamin and...
WebKit-UAF-ANGLE-OOB-Analysis
WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Заметки и материалы PoC для цепочки WebKit/ANGLE на iOS 26.1. Это не полный эксплойт; здесь отделены проверенные примитивы от частей, которые всё ещё не работают. Автор: zeroxjf Основано на: эксплойте jir4vv1t для CVE-2025-43529 Статус:...
libvhdi
libvhdi — это библиотека для доступа к формату образов Virtual Hard Disk VHD. Информация о проекте: Статус: alpha Лицензия: LGPL-3.0-or-later Поддерживаемые форматы чтения: Virtual Hard Disk версии 1 VHD Virtual Hard Disk версии 2 VHDX Поддерживаемые типы образов: Образ жёсткого диска...
XploitSPY
Un outil de surveillance Android basé sur le cloud, propulsé par NodeJS Fonctionnalités Journalisation GPS Enregistrement du microphone Afficher les contacts Journaux SMS Envoyer des SMS Journaux d'appels Afficher les applications installées Afficher les autorisations Stub Journalisation en direc...
Dnstracer-1.9-Fix
Dnstracer-1.9-Исправление dnstracer dnstracer определяет, откуда данный DNS-сервер получает информацию для заданного имени хоста, и прослеживает цепочку DNS-серверов до авторитетного ответа. Проблема Переполнение стека на основе буфера в dnstracer до версии 1.9 позволяет злоумышленникам выполнять...
CVE-2021-22205
취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 환경 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:4...
CVE-2026-16723
CVE-2026-16723 Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды...
com.heytap.browser
Отчет об уязвимости Обзор: В приложении com.heytap.browser на платформе Android обнаружена уязвимость. Уязвимость позволяет злоумышленнику выполнять произвольный код JavaScript в контексте приложения без каких-либо разрешений. Сведения о приложении: Поставщик: - ColorOS Имя приложения: 'Internet...