AutoGadgetFS

Ethereum Donations : 0xA919e40ddB0563918dDc174320D91992e0048477 Table of Contents 1. What's AutoGadgetFS ? 2. Requirments 3. The Setup a. Device testing only b. Minimal agfs in the middle setup c. Complete agfs in the middle setup with debugging support 4. USB Device class support 5. Capabilities...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

crlfuzz

CRLFuzz CRLF脆弱性をスキャンする高速なツール（Go製） リソース インストール バイナリから ソースから GitHubから 使い方 基本的な使い方 フラグ ターゲット...

wtf

what the fuzz 分散型、コードカバレッジガイド、クロスプラットフォームのスナップショットベースファザー。Microsoft Windows 上のユーザーモードまたはカーネルモードターゲット、および Linux ユーザーモード（実験的！）を攻撃するために設計されています。 概要 what the fuzz （略称 wtf ）は、分散型、コードカバレッジガイド、カスタマイズ可能、クロスプラットフォームのスナップショットベースファザーで、Microsoft Windows または Linux（実験的 、linuxmode...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

user.js

本仓库及下方链接的交互式网页是 唯一官方来源 ——不要相信任何其他声称是 Arkenfox 的网站。 🟪 user.js user.js 是一个可以控制 Firefox 设置的配置文件——如需更技术性的细分和说明，你可以在 wiki 中了解更多。 🟩 arkenfox user.js arkenfox user.js 是一个模板 ，旨在尽可能提供隐私和增强安全性，并尽可能减少跟踪和指纹识别——同时最大限度地减少功能损失和破坏（但这仍会发生）。 每个人，包括专家，至少应该阅读 wiki，因为它包含了一些 user.js 设置的重要信息。还有一个交互式当前版本，感谢 icpantsparti...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-エクスプロイト-POC Rapid7の研究者によると、インターネット上に110,000台以上のデバイスが存在し、安定版のSambaを実行している一方、92,500台は不安定版のSambaを実行しており、修正プログラムはありません。最新のSambaモデル（4.6.x 以前 4.6.4、4.5.x 以前 4.5.10、3.5.0 以前...

CVE-2024-4956

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが理解できない場合は、このツールを使うべきではありません...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluenceにおける事前認証不要のRCE脆弱性 CVEの概要 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Atlassian Confluence Server Atlassian Confluence Data Center バージョン 1.3.0 7.4.17,...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意ファイル書き込みによるWebシェル実行 説明 このリポジトリには、CVE-2023-45878 のエクスプロイトが含まれています。これは GibbonEdu における任意ファイル書き込みの脆弱性です。この脆弱性は rubricsvisualisesaveAjax.php エンドポイントに影響し、認証されていない攻撃者が任意のファイルをWebサーバーにアップロードすることを可能にします。 このスクリプトは脆弱性を利用して PHP Webシェル をアップロードし、次のいずれかを実行します。 特定のシステムコマンド を実行する。...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC java.net.InetAddress を使用して検出 root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra向けPoC 韓国Samsung Galaxy S25 Ultra向けのCVE-2026-43499のデバイス固有のProof of Conceptです。 サポート対象 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-Factory

CVE-Factory：规模化专家级智能体任务以应对代码安全漏洞 CVE-Factory 是一个多智能体（Multi-Agent）系统，用于实现完全自动化的端到端 CVE 复现。给定 CVE 记录后，系统会自动研究详细信息、生成测试用例、构建 Docker 环境，并验证每个漏洞既可利用也可被修补。该流水线无需人工干预即可将 CVE 元数据转换为可复现、可测试的漏洞环境。 ⚠️ 安全警告 ：本系统会构建并运行包含易受攻击软件的 Docker 容器。你必须 使用 Docker-in-Docker（DinD）环境 将 CVE 容器与宿主机系统隔离。切勿直接在宿主机的 Docker 守护进程上运行...

HellPot

Summary HellPot is an endless honeypot based on Heffalump that sends unruly HTTP bots to hell. Notably it implements a toml configuration file, has JSON logging, and comes with significant performance gains. Grave Consequences Clients hopefully bots that disregard robots.txt and connect to your...

kalitorify

Kali Linux のための Tor 経由の透過プロキシ kalitorify について kalitorify は Kali Linux 用のシェルスクリプトで、iptables 設定を使用して Tor ネットワーク経由の透過プロキシ を作成します。このプログラムは、Tor Exit Node（つまり Tor プロキシ下での公開 IP アドレス）の確認や、Tor が正しく設定されているかどうかのサービスおよびネットワーク設定のチェックなど、さまざまな確認を行うこともできます。 簡単に言えば、kalitorify を使用すると、Kali Linux...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CVE-2025-47550

Instantio - Wordpress 插件 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...

CVE-2022-22965

Spring Framework远程代码执行漏洞CVE-2022-22965分析代码 分析见BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 発見 2023年11月、クライアントエンゲージメント中に、Tikit（現Advanced）が開発した「eMarketing」プラットフォームにおいて、新たなローカルファイルインクルージョンの脆弱性が特定されました。この問題は2024年2月にAdvancedと協力して解決されました。 影響を受けるバージョン この脆弱性はバージョン6.8.3.0でのみテストされ、脆弱であることが確認されています。 攻撃ベクトル...

CVE-2024-1561

CVE-2024-1561 PoC 脚本 这是一个针对 CVE-2024-1561 的概念验证（PoC）脚本。 在此处查看 CVE 的完整文章：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 受影响版本：Gradio 4.12.0 该漏洞在此 PR https://github.com/gradio-app/gradio/pull/6884 中修复，并于版本 4.13.0 发布。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone...