llm-differential-privacy-gateway

Noisegate: una pasarela de privacidad diferencial para agentes de IA no confiables Un agente de IA que puede estudiar datos confidenciales sin poder identificar a una persona concreta. El límite es matemático, se aplica en código al que el agente no puede acceder, y el repositorio incluye los...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...

ALPC-Enumerator

Enumerador de Puertos ALPC Consciente de PPL Una herramienta userland de Windows para enumerar y clasificar puertos de Advanced Local Procedure Call ALPC, incluyendo aquellos propiedad de procesos PPL Protected Process Light donde la duplicación estándar de handles falla. Las herramientas de...

signal-without-smartphone

无需智能手机设置 Signal 一款桌面应用，用于注册 Signal 账户并将其与 Signal Desktop 关联，全程无需智能手机。 请注意，Signal 仍然需要一个电话号码才能使用。此工具避免了使用 智能 手机的需求，但在设置阶段仍需要一种方式来接收短信 获取最新版本！ 但是，为什么呢？ 你可能会对这个工具感兴趣，原因有很多： 不要用智能手机来损害你消息的安全性 你的 Signal 对话的安全性与安装它的设备的安全性一样低：...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN pre-auth file reading Reference 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

CVE-2025-66478-Exploit-PoC

PoC de Exploit para CVE-2025-66478 Este repositorio contiene código de prueba de concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Incluye una aplicación Next.js vulnerable y un script de exploit en Node.js para probar la vulnerabilidad. Inglés · 中文 ¿Qué es...

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

frameworks_base_AOSP10_r33_CVE-2021-0688

Este repositorio no tiene un README...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

ODIS-project-explorer

Explorador de proyectos ODIS Hilo del foro de Nefarious Motorsports: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 Este proyecto Python está pensado para desempaquetar y hacer uso de los datos almacenados en MCD Runtime Projects coloquialmente conocidos como "archivos .db y .key"...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE exploit using AddPrinterDriverEx - this is a weaponized version of the LPE that can be used to escalate a DLL to SYSTEM and will also clean up artifacts. The LPE impacts Windows Desktop 7,8,8.1,10,11 & Server 2008,2012,2016,2019. This visual studio project will...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 a 3.11.4 - Inyección SQL POC root@kitploit: GET...

wetland

Wetland Wetland is a high interaction SSH honeypot，designed to log brute force attacks.What's more, wetland will log shell、scp、sftp、exec-command、direct-forward、reverse-forward interation performded by the attacker. Wetland is based on python ssh module paramiko. And wetland runs as a...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter es un potente kit de herramientas de explotación automatizada dirigido a endpoints no autenticados en cámaras IP Hikvision , en particular las que ejecutan la versión de firmware 3.1.3.150324. Realiza: Verificación de acceso a instantáneas snapshots...

InfoSec-Black-Friday

Ofertas de InfoSec Black Friday y Cyber Monday Edición 2025 de "InfoSec Cares" Todas las ofertas de software/herramientas relacionados con InfoSec para este próximo Black Friday y Cyber Monday. ¡TODOS LOS ENLACES ACTUALIZADOS PARA 2025! Muchos más en camino... Actualización personal rápida Despué...

chakra-2016-11

chakra.dll Fuga de información + Confusión de tipos para RCE Exploit de prueba de concepto para fallos de Edge CVE-2016-7200 y CVE-2016-7201 Probado en Windows 10 Edge modern.ie estable. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3...

Stored-xss

Stored-xss CVE-2023-41575 - 存储型XSS...

CVE-2020-10199

CVE-2020-10199 回显版本 随手写的未测试bug root@kitploit: Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

aegis

Aegis 内核模式进程保护驱动程序，使用 ObRegisterCallbacks 从句柄中剥离内存访问权限。基础实现拦截句柄创建，并从未经授权的访问尝试中移除 PROCESSVMREAD/WRITE/OPERATION。 注意： 如果 GIF 没有动画，请在 Imgur 上直接查看 概述 驱动在高度 321123 注册 OB 回调，拦截 OBOPERATIONHANDLECREATE 和 OBOPERATIONHANDLEDUPLICATE 操作。当进程尝试打开受保护目标的句柄时，我们根据白名单（explorer.exe, csrss.exe, svchost.exe,...

cottage

cott age es una herramienta GitOps para equipos que gestionan secretos cifrados con age en repositorios git. Proporciona un flujo de trabajo sencillo para cifrar/descifrar secretos, gestionar destinatarios y mantener los secretos fuera del repositorio, permitiendo al mismo tiempo compartirlos...