46117 matches found
USSH
USSH USSH 是一种基于 USTP-Secure 构建的 shell 协议及客户端/服务器端程序对。 它不是 TCP 隧道，也不会将 SSH 封装在 TCP 中。 状态：Beta 许可证：MIT AEAD 密码名称 chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM 默认 AEAD 密码：chacha20 默认端口 5322 服务器端 root@kitploit: python3 usshserver.py \ --peer-ip \ --peer-port 0 \ --bind-i...
ch55x_firmware_extractor
CH55x 固件提取器 CH55x 固件提取器用于从 CH55x 集成电路中读取固件。这些器件本身并不支持通过引导加载程序直接读取固件。然而，它提供了一种功能，可以一次 8 字节地将固件内容与提供的数据进行验证。该功能容易受到教科书式的时间攻击，这正是本文所利用的方法，从而允许从这些设备中提取固件。引导加载程序可以通过 USB 或 UART 访问。此固件提取器仅适用于 UART，因为 USB 的较高延迟会使这种攻击变得困难。已测试的芯片为 CH552 和 CH554，引导加载程序版本为 2.4 和 2.5。固件提取器的硬件方案基于 STM32 Blue...
cve-2019-1040-scanner
Escáner de CVE-2019-1040 Comprueba la vulnerabilidad CVE-2019-1040 sobre SMB. El script establecerá una conexión con el/los hosts objetivo y enviará una autenticación NTLM inválida. Si esta es aceptada, el host es vulnerable a CVE-2019-1040 y puedes ejecutar el ataque MIC Remove con ntlmrelayx. T...
CVE-2021-1732-Exploit
CVE-2021-1732-Exploit CVE-2021-1732 漏洞利用 仅测试于 Windows 10 1909 x64...
CVE-2026-72898
CVE-2026-72898 Metabase 密码重置未认证 SQL 注入 ★ CVE-2026-72898 Metabase /api/session/resetpassword 未认证盲 SQL 注入 PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 概述 CVE-2026-72898 是 Metabase 中的一个未认证 SQL 注入 漏洞（CVSS 10.0），可通过公开的 POST /api/session/resetpassword 端点访问。...
raptor
root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...
dnscontrol
DNSControl DNSControl 是用于 DNS 的基础设施即代码（Infrastructure as Code）工具。它包含一门功能完备的配置语言（兼容 JavaScript），以及能够与 DNS 提供商 API（如 AWS Route 53、Cloudflare 和 Gandi）通信的“插件”。它可以将相同的 DNS 记录发送到多个提供商。它可以在任何 Go 能运行的地方运行（Linux、macOS、Windows）。提供商模型是可扩展的，因此可以不断添加新的提供商。 示例 dnsconfig.js： root@kitploit: // define our registr...
CVE-2021-3156
此存储库没有 README。...
CVE-2022-22965_PoC
此存储库没有 README。...
CVE-2020-0796
CVE-2020-0796 这是一个用于扫描 CVE-2020-0796 漏洞的 Metasploit 辅助模块。...
CVE-2026-41091-PoC-Exploit
☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender 本地权限提升漏洞 Microsoft Defender 链接跟随漏洞 - 本地权限提升至 NT AUTHORITY\SYSTEM 该漏洞被称为 "RedSun" 🎯，"SolarFlare" 是我给我的漏洞利用取的名字。 ✅ 📌 概述 此仓库包含针对 CVE-2026-41091 （Microsoft Defender / Microsoft 恶意软件防护引擎中的关键本地权限提升漏洞）的完整工作概念验证 PoC 漏洞利用。通过利用不正确的链接解析...
malasada
malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： root@kitploit: make 快速开始（本地） 构建一个 hello-world...
findwall
FindWall 何をするものですか？ FindWallは、ネットワークプロバイダがTCP/UDPポートをブロックしてインターネットへのアクセスを制限しているかどうかを確認するPythonスクリプトです。このチェックを行うために、FindWallはあなたが所有するパブリックVPSに接続する必要があります。FindWallは以下のアクションを実行します： 1. VPSにSSH経由で接続 2. ポートをリスニングモードで開く 3. ローカルマシンからそのポートに接続を試みる 4. ポートを閉じる 使い方...
CVE-2026-64560-Analysis
CVE-2026-64560 — UAF por condición de carrera en posix-cpu-timers del kernel de Linux: exec de hilo no líder Reproductor / PoC de verificación de disparo : Linux y Android NDK Este repositorio es únicamente para verificar el estado del parche y para estudio e investigación en dispositivos de prue...
EvilNet
EvilNet インストール : root@kitploit: sudo pip3 install -r requirements.txt EvilNet 攻撃ネットワーク ネットワークスキャン Wifi 攻撃 ARP 攻撃 ブルートフォース 攻撃プロトコル !EvilNetattackhttps://raw.githubusercontent.com/Matrix07ksa/EvilNet/master/evilnet/5.png...
mariana-trench
Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...
mariana-trench
Mariana Trench Mariana Trenchは、Androidを対象としたセキュリティに特化した静的解析プラットフォームです。 このガイドでは、お使いのマシンにMariana Trenchをセットアップし、小さなサンプルアプリで最初のリモートコード実行の脆弱性を見つける手順を説明します。これらの手順は、Webサイトでもご覧いただけます。 前提条件 Mariana Trenchは、最新のPythonが必要です。MacOSでは、homebrewを使って最新バージョンを入手できます： root@kitploit: $ brew install python3...
tivoli-poc
tivoli-poc Código PoC de CVE-2017-1635 CVEID: CVE-2017-1635 Puntuación base CVSS: 8 Productos y versiones afectados: componente KDH de IBM Tivoli Monitoring Basic Services KGL,KAX para las versiones 6.2.2.0 a 6.2.2.9 Existe una vulnerabilidad en el servidor web interno proporcionado por los...