MOSAIC

MOSAIC Quel est le but de cette initiative ? MOSAIC offre une structure de coordination pour les organisations qui créent des normes et des directives de sécurité en IA, réduisant les incohérences, les doublons, les désalignements et les lacunes. L'objectif final est de permettre au paysage des...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Более безопасный PoC для CVE-2022-22965 Spring4Shell Функциональность Создаёт файл CVE2022-22965exploited.txt в каталоге tomcat 'webapps/ROOT' Необязательный аргумент для изменения выходного каталога Проверка эксплуатации выполняется путём запроса выходного .txt файла; в...

Max

Maximiser BloodHound avec une simple suite d'outils Description Nouvelle version : dpat - L'outil d'audit de mots de passe de domaine BloodHound DPAT Une simple suite d'outils : get-info - Récupérer des listes d'informations depuis la base de données Neo4j mark-owned - Marquer une liste d'objets...

social-analyzer

Social Analyzer — API, CLI и веб-приложение для анализа и поиска профиля человека в более чем 1000 социальных сетях \ веб-сайтах. Он включает различные модули анализа и обнаружения, и вы можете выбирать, какие модули использовать в процессе расследования. Модули обнаружения используют механизм...

CVE-2022-47529

CVE-2022-47529 Agent EDR de la plateforme RSA NetWitness / Contrôle d'accès incorrect - Exécution de code Lors d'un audit de sécurité de l'agent EDR, j'ai découvert un vecteur inédit permettant de modifier le service avec seulement des droits d'utilisateur standard en ciblant un objet d'événement...

CVE-2023-25157

Description de la vulnérabilité En raison d'un manque de filtrage des entrées utilisateur, un attaquant distant non authentifié peut construire une syntaxe de filtrage malformée, contourner l'analyse lexicale de GeoServer, provoquer une injection SQL, obtenir des informations sensibles du serveur...

DisableSMBCompression

DisableSMBCompression Смягчение уязвимости CVE-2020-0796 — шаблоны административных политик Active Directory Всё, что известно о новой уязвимости SMB3, — это предложенное смягчение для серверов SMB3: root@kitploit: Set-ItemProperty -Path...

CVE-2025-49132

CVE-2025-49132 Pterodactyl est un panneau de gestion de serveurs de jeux gratuit et open-source. Avant la version 1.11.11, en utilisant /locales/locale.json avec les paramètres de requête locale et namespace, un acteur malveillant peut exécuter du code arbitraire sans être authentifié. Cette...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit d'exploitation avancé pour les Server Actions Next.js CVE-2025-55182. React2Shell est un puissant wrapper de shell interactif conçu pour exploiter la vulnérabilité React2Shell. Il va au-delà du simple RCE en offrant un historique des commandes, des capacités de...

layerleak

layerleak le scanner de secrets d'images OCI Consultez CONTRIBUTING.md pour les directives de contribution. Scanner de secrets d’images OCI fonctionnant avec tout registre public conforme à OCI Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, auto-hébergé. Il analyse les couches d’image, les...

SharkMCP

SharkMCP Сервер MCP, который предоставляет sharkd — программный интерфейс Wireshark — в качестве набора инструментов для LLM. Загружайте файлы PCAP/PCAPNG и анализируйте их с помощью естественного языка. Требования Python 3.10+ Wireshark предоставляет sharkd Установка root@kitploit: git clone...

AndroidKernelVulnerability

Android Kernel Vulnerability Обзор В ноябре 2017 года системой syzkaller была обнаружена use-after-free ошибка в ядре linux. В феврале 2018 года она была исправлена в некоторых ядрах linux и версиях Android. Это исправление никогда не включалось в ежемесячные бюллетени безопасности Android, поэто...

com.bdrm.superreboot

Ce depot n’a pas de fichier README...

CVE-2024-35469

CVE-2024-35469 Soumis par : Kha Do Système de gestion des ressources humaines 1.0 Vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL dans /hrm/user/ du SourceCodester Human Resource Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires via le...

BlackLotus

BlackLotus BlackLotus aka CVE-2023-24932 remediation scripts for Intune, ConfigMgr, and generic ad-hoc use. Blog post: https://ajf.one/blacklotus Общие примечания Эти скрипты исправления НЕ инициируют перезагрузок. Они предназначены для запуска «со временем», и в конечном итоге устройство будет...

Wormy

Wormy - Задача В этом репозитории я в свободное время напишу несколько функций на python3, чтобы добавить "некоторые функции распространения, подобные червям", к любому python-бэкдору. После завершения я сделаю из этого настоящего червя Список задач : 1Распространение в драйверах, добавление в...

logdata-anomaly-miner

logdata-anomaly-miner Этот инструмент анализирует журналы логи и позволяет задавать конвейеры анализа для обнаружения аномалий. Он разработан для выполнения анализа с ограниченными ресурсами и минимально возможными правами доступа, что делает его подходящим для использования на производственных...

COPG

🎮 COPG Le spoofer d'appareil et de CPU le plus avancé pour Android — contournez les restrictions et débloquez des graphismes premium, un FPS plus élevé et des fonctionnalités exclusives sur la plupart des jeux et applications. ✨ Pourquoi COPG ? COPG est un module Zygisk qui fait croire à la plupa...

interactsh-web

Interactsh Web Client Веб-интерфейс на Next.js для Interactsh Начало работы Предварительные требования Node.js 20+ требуется для React 19 npm, yarn или pnpm Установка 1. Клонируйте репозиторий: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2...

anamorpher

Anamorpher Anamorpher назван в честь анаморфоза — это инструмент для создания и визуализации атак с изменением масштаба изображений на мультимодальные AI-системы. Он предоставляет интерфейс фронтенда и Python API для генерации изображений, которые раскрывают мультимодальные инъекции промптов толь...