domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | |...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Intente reproducir este problema con Docker con una instalación automática de WordPress PoC de CVE-2019-9787 CSRF Versión de WordPress hasta 5.1 Para demostrar todo el potencial de CVE-2019-9787 probablemente desee un código más malicioso que el comentario presente en...

easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

CVE-2025-7771

CVE-2025-7771 通过滥用 ThrottleStop 驱动程序，从用户模式调用任意内核模式函数的漏洞利用程序。 演示 参考 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

EUVD-2026-76853

Flowise versions before 3.1.4 contain an unauthenticated denial of service vulnerability in the /api/v1/text-to-speech/abort endpoint that accepts user-supplied chatflowId and chatId without ownership verification. Attackers can terminate active chatflow predictions for any user by submitting...

CVE-2026-90535

Flowise versions prior to 3.1.4 are affected by an unauthenticated denial of service vulnerability in the /api/v1/text-to-speech/abort endpoint. The root cause is the absence of ownership verification on the user-supplied chatflowId and chatId parameters, allowing an attacker to terminate active ...

punchline

punchline エンドツーエンド暗号化されたピアツーピアチャット（UDP経由）。アカウント不要、中央サーバーによるメッセージの中継・保存なし、中間者なし。単なる2つのピア、直接接続、Noiseプロトコル暗号化。 https://github.com/user-attachments/assets/939e96d3-45e3-4484-9a27-28c3a0457b05 目次 機能概要 クイックスタート 仕組み CLIリファレンス 使い方 設定 ピアの管理 ステータス確認 サーバーオプション テーマ設定 シェル補完 暗号 IKハンドシェイク イニシエーターの決定 鍵の保存 ワイヤプロト...

ZeroLogon-to-Shell

这是 zerologontester.py 代码与 evil-winrm 工具的整合，用于获取 shell。我只是添加了一个 "os.system" 来调用 evil-winrm。 要求： 要获取管理员 NTLM HASH，我建议你使用 impacket 中的 secretsdump 工具 当然，你还需要安装 evil-winrm 这只是一个简单的代码，将几乎所有内容整合在一起。 一些参考资源： https://tryhackme.com/room/zer0logon...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI は、DLL ファイルを位置独立シェルコードに変換することを可能にします。適切なセクション権限、TLS コールバック、健全性チェックをサポートする、完全機能の PE ローダーとなることを目指しています。これは、パックされた DLL に取り付けられたシェルコード PE ローダーと考えることができます。 機能は、次の 2 つのコンポーネントによって実現されます。 PE ローダー実装 RDI をシェルコードにコンパイルする C プロジェクト...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 权限提升至 RCE PoC（完整） 受影响的版本：5.0.0 至 7.2.0 用户要求：订阅者用户 方法：通过 REST API 将权限提升至管理员并触发 RCE 端点：/v1/members/me 端点。 如何使用 Docker root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

firezone

OpenVPN の 3 倍高速で、ゼロトラスト・ピアツーピア接続によるセキュアなリモートアクセス ドキュメント | クイックスタート | クライアントのダウンロード | ディスカッション | サポート 概要 Firezone は、あらゆる規模の組織向けにリモートアクセスをセキュアに管理するためのオープンソースプラットフォームです。ほとんどの VPN とは異なり、Firezone はグループベースのポリシーを用いて、個々のアプリケーション、サブネット全体、およびその中間へのアクセスを制御する、きめ細かく最小権限のアプローチを採用しています。 はじめに オプション 1: クラウド 推奨...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

gobee

gobee 用Go编写BPF程序，而不是C。 gobee将Go的一个严格子集转译成BPF C，为用户空间生成类型化的Go绑定，并根据正在运行的内核进行加载校验。 Go生态系统拥有可靠的BPF用户空间工具。而内核端总是以"现在用C编写你的程序"结束。Aya通过在rustc中编写一个新的BPF后端，将eBPF带到了Rust。gobee以另一种方式实现：通过转译成C并复用clang成熟的后端。 输入Go文件，输出BPF程序 一个通过ringbuf将每次execve流式传输到用户空间的tracepoint： 你的输入（Go）| gobee生成的（BPF C） ---|---...

bitbang-cli

BitBang CLI bitbang 是一个单一静态二进制文件的远程访问多功能工具。通过任意浏览器，即可获得交互式 shell 和对远程机器的文件浏览器访问权限。你还可以访问该机器网络上的 Web 应用。除浏览器外，它还支持 TCP 端口转发、文件复制和终端共享。它无需账户或配置——开箱即用。 在你要访问的机器上： curl -sSfL bitba.ng/install | sh bitbang serve root@kitploit: serve 会打印一个 URL。在任何浏览器中打开它，你就能获得一个终端、一个文件浏览器，以及通往该机器网络的代理——或者从另一个终端用 bitban...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 绕过 POC 摘要 在 Nextcloud 的 E2EEv2 协议正常运行期间，客户端在上传文件夹元数据到服务器之前会对其进行加密签名。这可以确保在出于文件共享或同步更改目的而重新获取元数据时，元数据未被篡改。 签名验证由客户端在 foldermetadata.cpp:177 初始化所获取的元数据时执行。然而，恶意服务器可以通过两种方式绕过此检查： 服务器可以返回空的 X-E2EE-SIGNATURE 响应头。由于响应头为空，foldermetadata.cpp:168 处的条件意味着签名验证不会发生，客户端会接受被篡改的元数据。...

CVE-2014-4322

poc代码适用于Nexus 5 Android4.4.4 提升权限：system-root，作为 https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322getrootprivilege 的一部分 作者：andy 网站：https://blog.csdn.net/koozxcv 该exploit必须以系统权限和特定的SELinux上下文执行。如果exploit成功，你将获得root权限和“kernel” SELinux上下文。 bug信息...

parsec-cloud

.. raw:: html root@kitploit: シンプルかつ安全な、クラウド上のエンドツーエンド暗号化ファイル共有 Parsec Parsec は、シンプルかつ暗号学的に安全なファイル共有のためのクラウドベースのアプリケーションです。 🔐 クライアントサイド E2EE により、あなたと共有相手だけがデータにアクセスできます。 ✒️ 暗号署名により、各変更の作成者を特定できます。 🤝 リンクとトークンコードを使って、安全にメンバーを組織に招待できます。 📂 仮想ドライブで、お好みのソフトウェアを使ってローカルにデータにアクセスできます。 📆...

vmlinux-to-elf

vmlinux-to-elf 该工具可以从 vmlinux/vmlinuz/bzImage/zImage 内核映像（无论是原始二进制数据块，还是已存在但剥离了符号的 .ELF 文件）生成一个完全可分析的 .ELF 文件，并恢复其中的函数与变量符号。 为此，它会扫描内核中的内核符号表（kallsyms）——这是一种几乎存在于每个内核中、且基本保持原样的压缩符号表。 由于该符号表原本经过压缩，它应当能够恢复原始二进制文件中不可见的字符串。 它会生成一个 .ELF 文件，你可以使用 IDA Pro 和 Ghidra 对其进行分析。因此，该工具对嵌入式系统的逆向工程非常有用。 用法：...

quill-router

TrustedRouter 端到端加密的 LLM。一个 API。可证明的隐私。 别再担心谁能看到你的提示词。告诉你的编码智能体把项目 迁移过来，选择你想要的隐私程度，选一个模型，放入一个 密钥——搞定。同一个 API，30+ 个模型，一个密钥。网关运行在硬件 安全飞地中，你可以通过密码学方式验证它绝不会记录你的信息。 一条提示词迁移你的项目 将这份内容粘贴到 Codex、Claude Code 或 Cursor 中——它会帮你完成迁移：text Migrate this project to TrustedRouter, a privacy-first LLM router...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...