46268 matches found
pisc
公共 OCI 镜像安全检查器 它是什么？ PISC（公共 OCI 镜像或 Docker 镜像安全检查器）是一个命令行工具，用于评估 OCI 容器镜像的安全性。 如果满足以下任一条件，则退出代码为 1： 恶意软件 🍄（漏洞利用工具 🐙、黑客工具 👾、后门 🐴、加密货币挖矿程序 💰 等 💩），来自 virustotal 可被利用的关键 漏洞 🐞，来自 trivy、grype、epss 和 inthewild.io 镜像 配置错误 🐳，如 CVE-2024-21626 过旧的 创建日期 📆 非版本化 标签 ⚓（latest 等） 它可用于在将公共 OCI 镜像运行到私有环境或在 CI/CD...
UnBattletech
UnBattletech — Ingeniería inversa de BattleTech: The Crescent Hawk's Inception 1988 Análisis de ingeniería inversa y reconstrucción en Godot 4 + C de BattleTech: The Crescent Hawk's Inception , el juego MS-DOS de 1988 de Infocom. Estructura del repositorio root@kitploit: ├── docs/ Documentación y...
scanginx
Scanginx 针对Nginx的扫描器 - 远程整数溢出漏洞 从0.5.6版本到1.13.2版本（含）的Nginx存在nginx范围过滤器模块中的整数溢出漏洞，该漏洞会导致通过特制请求触发潜在敏感信息泄露。 设置 root@kitploit: git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 运行/扫描 root@kitploit: python scanner.py 转储器 - 转储缓存 root@kitploit: python dumper.py...
SysmonConfigPusher2
SysmonConfigPusher v2 一款基于网页的工具，用于管理 Windows 端点上的 Sysmon 配置 —— 支持无代理（WMI/SMB）和基于代理的部署。 功能特性 功能| 描述 ---|--- 无代理部署| 通过 WMI 和 SMB 推送 Sysmon 二进制文件和配置 代理支持| 适用于云虚拟机和 DMZ 服务器的轻量级代理 Docker 支持| 在 Linux/Docker 上运行，仅用于代理部署 Web 界面| 现代 React UI，支持实时部署进度 事件日志查看器| 从远程主机查询 Sysmon 日志 噪声分析| 识别高容量事件以调整配置 计划部署|...
CVE-2020-25078
CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...
CVE-2022-28598
ERPNext - 12.29.0 La vulnerabilidad de cross-site scripting XSS almacenado en el campo "lastknownversion" de la página "My Setting" en ERPNext 12.29.0 permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante un nombre de sitio manipulado, enviando una petición HTTP POST...
CVE-2024-24919-POC
PoC de CVE-2024-24919 🚀 🔥 Descripción Este script automatiza la explotación de CVE-2024-24919 Divulgación no autorizada de información de Checkpoint Security Gateway. 📌 Características ✅ Prueba de URLs individuales y en masa ✅ Explotación automatizada ✅ Simple y rápido 🛠️ Uso Clona este repositori...
CVE-2024-41503
CVE-2024-41503 CVE: CVE-2024-41503 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versión: 20240627-0 Vulnerabilidad: Cross-Site Scripting XSS Almacenado Descripción: La función "Busca" búsqueda utilizada en toda la aplicación contiene una opción de filtro que se puede guardar; al guardarla...
llm-differential-privacy-gateway
Noisegate: una pasarela de privacidad diferencial para agentes de IA no confiables Un agente de IA que puede estudiar datos confidenciales sin poder identificar a una persona concreta. El límite es matemático, se aplica en código al que el agente no puede acceder, y el repositorio incluye los...
AxHunter
AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...
ALPC-Enumerator
Enumerador de Puertos ALPC Consciente de PPL Una herramienta userland de Windows para enumerar y clasificar puertos de Advanced Local Procedure Call ALPC, incluyendo aquellos propiedad de procesos PPL Protected Process Light donde la duplicación estándar de handles falla. Las herramientas de...
signal-without-smartphone
无需智能手机设置 Signal 一款桌面应用，用于注册 Signal 账户并将其与 Signal Desktop 关联，全程无需智能手机。 请注意，Signal 仍然需要一个电话号码才能使用。此工具避免了使用 智能 手机的需求，但在设置阶段仍需要一种方式来接收短信 获取最新版本！ 但是，为什么呢？ 你可能会对这个工具感兴趣，原因有很多： 不要用智能手机来损害你消息的安全性 你的 Signal 对话的安全性与安装它的设备的安全性一样低：...
CVE-2019-11510-poc
CVE-2019-11510-poc Pulse Secure SSL VPN pre-auth file reading Reference 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...
CVE-2025-66478-Exploit-PoC
PoC de Exploit para CVE-2025-66478 Este repositorio contiene código de prueba de concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Incluye una aplicación Next.js vulnerable y un script de exploit en Node.js para probar la vulnerabilidad. Inglés · 中文 ¿Qué es...
CVE-2021-39408
CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...
frameworks_base_AOSP10_r33_CVE-2021-0688
Este repositorio no tiene un README...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...
ODIS-project-explorer
Explorador de proyectos ODIS Hilo del foro de Nefarious Motorsports: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 Este proyecto Python está pensado para desempaquetar y hacer uso de los datos almacenados en MCD Runtime Projects coloquialmente conocidos como "archivos .db y .key"...
cve-2021-34527
CVE-2021-34527 CVE-2021-34527 LPE exploit using AddPrinterDriverEx - this is a weaponized version of the LPE that can be used to escalate a DLL to SYSTEM and will also clean up artifacts. The LPE impacts Windows Desktop 7,8,8.1,10,11 & Server 2008,2012,2016,2019. This visual studio project will...