nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 描述 / 说明 已发布修复/规避方案，更多信息请参见：https://vulners.com/cve/CVE-2020-7984 此应用利用 nCentral 代理的 dot net 库来模拟代理注册，并拉取代理/设备配置设置。这些信息可能包含明文形式的 Active Directory 域凭据。该问题已于 2019 年 10 月 10 日报告给 SolarWinds PSIRT（[email protected]）。在大多数情况下，代理下载 URL 未受保护，任何未经授权的人只要知道客户 ID...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 幽灵般穿梭于二进制文件之间。 一款本地化的、AI赋能的反逆向工程助手：并行的IDA Pro分析、AI函数命名、一款不再难用的终端、一个Neo4j知识图谱，记录它曾推断出的所有信息，以及一个MCP服务器，让Claude能够直接搜索并串联该图谱。 而现在——借助 phantomrt ——它不再只是阅读墙壁。它穿墙而过：模拟、挂钩并模糊测试它所命名的函数，并将 实际发生的情况 写回图谱。 spectrida analyze GameAssembly.dll --workers 16 （用户没有提供输入文本，无法进行翻译。） ◈ spectrIDA ▸...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...

gogsownz

GogsOwnz GogsOwnzは、Gogs/Giteaサーバーで管理者権限とRCEを取得するためのシンプルなスクリプトです。 Gogs/Giteaの脆弱性（CVE-2018-18925 、CVE-2018-20303 を含む）を悪用します。 法的免責事項 このスクリプトは現状のまま提供されます。保証はありません。自己責任で使用し、法律を遵守してください。 典型的な使用方法 - 完全な使用方法をお読みください 実行中のGogs/Giteaに関する情報を取得 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82 は、Raspberry Pi Zero W を、ペネトレーションテスト、レッドチーミング、物理的関与のための柔軟で低コストなプラットフォームに、または「A Little Offensive Appliance」（小さな攻撃用アプライアンス）に変えるフレームワークです。 0. インストール方法 最新のイメージはリリースタブにあります。 新規インストールしたP4wnP1...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

af_packet.c

afpacket.c CVE-2021-22600 の悪用成功時に攻撃者が獲得する権限を検証するための、afpacket.c の権限チェックを行う Proof-Of-Concept これは LLM によって生成されたサンプル Proof of Concept であり、すべてのケースを網羅するものではありません。 この Proof of Concept の基本的な考え方は、ターゲットコードがどのような権限（例えばユーザースペースかカーネルスペースか）で実行されるかを確認し、CVE-2021-22600 を利用したエクスプロイトがどのような影響を及ぼすかを理解することです。 このコードは、前...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService における権限チェックの欠落 実行中のすべてのアプリから大量のビットマップを窃取 — 権限ゼロ、ユーザー操作ゼロ。 ActivityManagerService.dumpBitmapsProto に enforceCallingOrSelfPermissionDUMP チェックが欠落しているため、インストール済みの任意のアプリが Android 16 QPR2 Beta Baklava 上で実行中の全プロセスから UI ビットマップを窃取できます。 注:...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一のサポート対象パスです。hatecrack は PyPI では配布されていません : pip install hate-crack は意図的に失敗する 0.0.0...