azuredevops-enum

ado-enum Azure DevOps 組織を Personal Access Token（PAT）を使って列挙するためのコマンドラインツールです。Azure DevOps REST API に問い合わせて、プロジェクト、リポジトリ、サービス接続、ビルド、ビルド成果物、セキュリティ設定などを明らかにします。ADO 環境の許可を得たセキュリティ評価において有用です。 ADOKit と同様の範囲をカバーします。主な違い: Python 実装のため移植性が高く、読み取り専用の列挙に焦点を当てており、権限の列挙が可能です。 root@kitploit: Azure DevOps...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、Joomla の SP Page Builder コンポーネントにおける未認証のリモートコード実行（RCE）の脆弱性です。 脆弱性の概要 CVE-2026-48908 は、SP Page Builder コンポーネントにおける ZIP ファイル展開処理の不備により、未認証の攻撃者が脆弱な Joomla インストール環境上で任意のコードを実行できるようにする重大なセキュリティ脆弱性です。 技術詳細 CVE ID:...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 サポート : 大量/単一スキャン Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway Exp de vulnerabilidad de ejecución remota de código SpringCloudGatewayRCEExp-CVE-2022-22947...

hammer

概要 Dow Jones Hammerは、AWS向けのマルチアカウントクラウドセキュリティツールです。主要なAWSリソースにおいて、すべてのリージョンとアカウントにわたる設定ミスや安全でないデータ露出を特定します。ほぼリアルタイムのレポート機能（例：JIRA、Slack）を備え、エンジニアに迅速なフィードバックを提供し、一部の設定ミスについては自動修復を実行できます。これにより、セキュアなガードレールを構築し、クラウド上にデプロイされた製品を保護します。 ドキュメント Dow Jones Hammerのドキュメントは、GitHub...

RdpThief

RdpThief RdpThief自体はスタンドアロンのDLLであり、mstsc.exeプロセスにインジェクトされると、APIフッキングを実行し、平文の認証情報を抽出してファイルに保存します。 それに付随するアグレッサースクリプトは、状態管理、新しいプロセスの監視、mstsc.exeへのシェルコードのインジェクトを担当します。DLLはsRDIプロジェクト（https://github.com/monoxgas/sRDI）を使用してシェルコードに変換されています。有効化されると、RdpThiefは5秒ごとにプロセスリストを取得し、mstsc.exeを検索してインジェクトします。...

bitcoder-v2-research

BitCoder-v2 研究 組織: Bytepro AI ステータス: アクティブな研究 — プライベートリポジトリ ターゲット: arXiv Q3 2026 + ARC Prize Paper Track Nov 2026 研究目的 数学的推論（SAIR、arXiv:2504.18897）で観測された単一プロンプトの上限が、 コードセキュリティの脆弱性検出でも再現されることを実証的に記録し、 ルーター仮説がドメイン非依存であることを確認する。 論文の主張 gpt-oss-20b + 構造化チートシートは、合成分布（Juliet、OWASP Benchmark）では...

kexkill

kexkillユーティリティは、SSHサーバに接続してKEXINITパケットのストリームを送信します。これにより、特定のバージョンのOpenSSHが大量のメモリを消費する可能性があります。詳細についてはCVE-2016-8858を参照してください。 最新のソースコードはGithubから入手できます。 https://github.com/dag-erling/kexkill バグはGithubのIssueとして報告できます。 https://github.com/dag-erling/kexkill/issues...

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 説明 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグインの 1.5.0 以前 のバージョンに存在する、重大な 未認証の任意ファイルアップロード 脆弱性です。 この脆弱性は、lknpixforwoocommercec6savesettings 機能に存在し、認可制御の欠如と不十分なファイルタイプ検証が原因です。このエクスプロイトは、有効な nonce を取得し、Web からアクセス可能なディレクトリへの PHP...

mssqlbof

mssqlbof Microsoft SQL Server向けのBeacon Object Fileスイートです。C言語で記述され、TDS 7.4を自前でワイヤレベルで実装しています。msodbcsql.dll、sqloledb.dll、.NET CLR、PowerShellは不要です。アーキテクチャごとに1つのCOFFファイルで、標準のBeacon APIを尊重するすべてのビーコンに読み込めます。 なぜ作ったのか SQL Serverはほとんどのエンゲージメントで出現します。人々が使うツールはSQLRecon / PowerUpSQL（CLR +...

IRTriage

インシデントレスポンストリアージ: フォレンジックアナリストにとって貴重なシステム情報のスクリプト収集。 IRTriageはWinXPを除くすべてのWindowsバージョンで自動的に「管理者として実行」されます。 元のソースはMichael Ahrendtが書いたAutoitスクリプトTriage-ir v0.851でした。 残念ながらMichaelの最後の変更は2012年11月9日に投稿されました。 私はMichaelに彼のプロジェクトをフォークしたことを知らせました。 彼がソースコードのフォークを祝福してくれたことを嬉しく思います。オープンソース万歳！...

EmBomber

EmBomber 用于邮件轰炸的Python脚本，支持Gmail、Yahoo、Hotmail/Outlook 由Mazen Elzanaty用 制作 功能 支持 Gmail 支持 Yahoo 支持 Hotmail/Outlook 使用方法 EmBomber 应可在所有运行 Python 2.7 的 Linux 发行版上工作。 首先，在终端中输入以下命令克隆它： root@kitploit: git clone https://github.com/MazenElzanaty/EmBomber.git 现在导航到 EmBomber 目录： root@kitploit: cd EmBombe...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

Pyramid

Pyramid 概要 Pyramidは以下で構成されています： 1. 暗号化されたファイル（chacha、xor）を配信できるPython HTTP/Sサーバー 2. Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxyなどの攻撃ツールの依存関係をメモリ内にロードできるPythonモジュール 3. メモリ内にインポート可能な固定Python依存関係（zipファイル） 4. Pyramidモジュールをダウンロード、復号化、メモリ内で実行できるPythonクラッドル なぜ便...

CVE-2001-0680

CVE-2001-0680 QPC QVT/Net 4.0 和 AVT/Term 5.0 中 ftpd 的目录遍历漏洞 Packetstorm 发布：https://packetstormsecurity.com/files/24931/alt3kx-advisories-2001.txt.html Securiteam 发布：http://www.securiteam.com/windowsntfocus/5IP0G2040Q.html 作者 Alex Hernandez，又名 @alt3kx...

Ubuntu-LPE

このリポジトリには README がありません。...

libredns.gr

DNS - TLS/HTTPS 経由 サポート 参加 ライセンス...

K55

K55 - Linux x8664 进程注入工具（C++14） 关于 K55 （读作：“kay fifty-five”） K55 载荷注入工具用于将 x8664 shellcode 载荷注入到正在运行的进程中。该工具采用现代 C++11 技术以及一些传统的 C Linux 函数（如 ptrace）开发。目标进程中生成的 shellcode 大小为 27 字节，用于在目标地址空间内执行 /bin/sh（产生一个 bash shell）。未来，我将允许用户通过命令行参数输入自己的 shellcode。 安装 1. git clone...

evillimiter-windows

Windows向けEvil Limiter 物理的または管理者権限なしでネットワークに接続されたデバイスの帯域幅（アップロード/ダウンロード）を制限するツールです。 evillimiterはARPスプーフィングとトラフィックシェーピングを使用して、ネットワーク上のホストの帯域幅を抑制します。詳細は以下で説明します。 このツールは、Linux向けのオリジナルCLIツールEvil LimiterのWindows GUI移植版です。 必要条件 Windows 7以上 不足している要件（Npcapなどのサードパーティアプリケーションを含む）は、セットアップ実行時にインストールされます。 インスト...