Exploit for Authentication Bypass by Primary Weakness in Haxx Curl

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

Exploit for CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL Injection Python...

unruly

unruly Security scanner for backend-as-a-service databases...

auto-re-agent

re-agent 自律リバースエンジニアリングエージェント — ソース認識型リバーサー/チェッカーループ、客観検証器、パリティエンジン、Ghidra バックエンド。 概要 デモ: YouTube re-agent は、リバーサー/チェッカーループと Ghidra 逆コンパイルを ghidra-ai-bridge で組み合わせることで、リバースエンジニアリングワークフローを自動化します。現在のパイプラインはまた、生成中に近隣のプロジェクトソースコンテキストを取得し、チェッカーパスを受け入れる前に保守的な構造検証器を実行します。 root@kitploit: re-agent reverse...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

Firebase-Extractor

Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...

monitor

BetterDB Monitor Valkey にふさわしいモニタリングレイヤー。 BetterDB は Valkey が捨ててしまうもの — スローログ、コマンドパターン、クライアントアクティビティ、異常シグナル — を永続化します。だからこそ、今何が起きているかだけでなく、午前3時に何が起きたのかをデバッグできます。Valkey 8.x 向けに構築され、COMMANDLOG、CLUSTER SLOT-STATS、スレッドごとの I/O メトリクスをネイティブにサポートします。それ以外のすべてについては Redis 6+ と互換性があります。 Website | Docker Hub ...

stackrox

目次 StackRox Kubernetes Security Platform 目次 コミュニティ StackRoxのデプロイ Helmを使用したクイックインストール Helmを使用した手動インストール Operatorを使用したインストール スクリプトによるインストール Kubernetesディストリビューション EKS, AKS, GKE OpenShift Docker Desktop, Colima, または minikube StackRoxユーザーインターフェース UI へのアクセス 開発 クイックスタート ビルドツール StackRoxのクローン ローカル開発...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

cve-2022-28944

CVE-2022-28944 EMCO Software 多个产品未经身份验证的更新远程代码执行漏洞。 使用方法：python3 cve-2022-28944poc.py 报告详情请参见 gerr.re。 复现步骤 1. 安装 EMCO Software 受影响的某款产品； 2. 将伪造的 storage.emcosoftware.com 指向攻击者 IP； 在目标主机上编辑 c:\windows\system32\drivers\etc\hosts 以进行概念验证。 注意：攻击者可能使用（例如）： 配置不当的路由器/交换机/DNS， DNS 欺骗/缓存投毒， ARP 欺骗/缓存投毒。 ...

allstar

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

allstar

Allstar !IMPORTANT OpenSSF がホストする Allstar GitHub App は廃止されました。 Allstar 自体（OpenSSF Scorecard サブプロジェクト）は引き続きメンテナンスされていますが、 現在は自分で実行する必要があります。GitHub Action として実行するか、 サービスデーモンとして実行するかのいずれかです。 詳細は ossf/allstar881 を参照してください。 ホスト型アプリに依存していた組織は、ホスト型アプリからの移行を参照してください。 概要 Allstar とは？ Allstar の新機能...

ioc2rpz

ioc2rpz™ 让您的威胁情报可付诸行动 目录 简短摘要 概述 ioc2rpz™ —— 威胁情报与 DNS 的交汇点 架构概述 如何使用 ioc2rpz™ ioc2rpz™ Web 界面 协议支持 端口摘要 UDP（端口 53） TCP（端口 53） DNS over TLS / DoT（端口 853） DNS over HTTPS / DoH（端口 443/8443） 速率限制 DNS NOTIFY ioc2rpz™ 与 ISC BIND 及其他 DNS 的对比 安装 Docker 容器 环境变量 Docker Compose 在 AWS 上运行 ioc2rpz™ 证书设置 从源码构...

WMIExec

WMIexec WMIプロトコルを介してコマンド実行を行うさまざまな方法を実装したPythonスクリプトのセット。 ブログ記事 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 使用方法 wmiexecscheduledjob.py リモートWMIインスタンスに認証し、スケジュールタスクを介してコマンドを実行するPythonスクリプトです。 スクリプトの実行方法： root@kitploit: python3 wmiexecscheduledjob.py -i -u -p -c...

CVE-2022-46196

CVE-2022-46196 描述 该 Python 代码利用 Cacti 1.2.22 及更早版本中存在的一个未经身份验证的命令注入漏洞。它使用 argparse 解析命令行参数，使用 requests 获取目标 Cacti 实例的 HTML 内容，并使用 BeautifulSoup 从 HTML 内容中提取 Cacti 的版本号。如果版本小于等于 1.2.22，代码将继续执行漏洞利用。 该漏洞利用涉及向 Cacti 实例的 remoteagent.php 文件发送一个有效载荷，该有效载荷是一条 Bash 命令，用于向指定的监听 IP 和端口打开反向 Shell。代码遍历一系列主机 I...

supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

You-re-Doing-IoT-RNG

你的IoT RNG做法不对 本仓库包含我们的研究结果，以及用于在多个设备上生成随机数的设备代码。如需更完整地了解相关漏洞和问题，请观看我们在DEF CON 21上的演讲： https://www.youtube.com/watch?v=Zuqw0-jZh9Y 或者，如果你更喜欢阅读文字，可以在此处了解该问题的全部细节： https://labs.bishopfox.com/tech-blog/youre-doing-iot-rng 点击进入各个设备文件夹的README以了解详情。...