pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

worldmonitor

World Monitor 简体中文 | 日本語 Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Commodity...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - 通过 below 中的可写符号链接进行权限提升 概述 这是针对 CVE-2025-27591 的一个简单漏洞利用程序，该漏洞是 below Linux 系统监控工具中的一个本地权限提升漏洞。该漏洞影响 v0.9.0 之前的版本，根源在于系统中不正确的权限分配。该问题于 2025 年 1 月被发现，并于 2025 年 3 月 12 日公开披露（SecurityOnline、OpenWall）。当 below 通过 sudo 运行时，它可能会将错误日志写入一个全局可写目录（/var/log/below），从而使攻击者能够将日志文件符号链接到敏感目标（如...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World 一个使用 Next.js 12.2 和 Docker 的简单 Hello World 应用。 前提条件 Docker 构建与运行应用 1. 构建 Docker 镜像： root@kitploit: docker build -t nextjs-docker-hello . 2. 运行容器： root@kitploit: docker run -p 3000:3000 nextjs-docker-hello 3. 打开浏览器并访问： root@kitploit: http://localhost:3000 开发模式 要在没有 Docke...

CVE-2025-70341

CVE-2025-70341: Insecure Permissions + Arbitrary Code Execution in App-Auto-Patch Summary App-Auto-Patch v3.4.2 creates its working directory with world-writable permissions chmod 777, enabling a local TOCTOU time-of-check-time-of-use race condition. An unprivileged local attacker can exploit thi...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 经过身份验证（订阅者及以上）任意文件读取 描述 WordPress 的 Hello World 插件存在任意文件读取漏洞，影响版本包括 2.1.1 及之前的所有版本，漏洞位于 helloworldlyric 函数中。这使得经过身份验证的攻击者（拥有订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 信息 root@kitploit: Published: 2024-09-30 00:00:00 CVE: CVE-2024-9224 CVSS:...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 的利用脚本 BasicExploit.sh 该脚本将利用指向你选择的文件，应当 将目标文件权限设置为 0666，但在某些文件上可能会失败（取决于应用锁策略或 SELinux）。 CreateFakeRoot.sh 该脚本将利用指向 /etc/passwd。它会将 /etc/passwd 的权限设置为 0666，然后基于你提供的参数创建一个新的 passwd 条目。...

world_conqueror_4_ru

World Conqueror 4 — 俄语翻译与模组 CMake 流水线：解包原始 APK，应用补丁，并构建已签名的俄语版游戏。 这是什么 从原始 World Conqueror 4 APK 构建俄语版本：对游戏进行反编译、解密资源、应用选定的补丁，然后重新打包并签名 APK。最终产物是一个可直接安装的 build/wc4wc4-aligned-debugSigned.apk。 构建 需要：Java 11+、Python 3.12+（pip install cryptography）、CMake 4.2+ 和 Ninja。基础 APK、apktool 和 uber-apk-signer...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido root@kitploi...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 现实世界攻击面 CVE-2026-41096 在真实环境中的攻击面 链接 详细分析文章 作者： Two Seven One Three...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2025-27591

CVE-2025-27591 – Escalada de Privilegios mediante Abuso de Enlace Simbólico en below 🛑 Aviso : Este exploit se proporciona solo con fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado puede ser ilegal. 🧠 Resumen below es una herramienta de monitoreo de rendimiento...

fuzzbench

FuzzBench：模糊测试基准测试即服务 FuzzBench 是一项免费服务，可以在 Google 规模上对各种真实世界的基准测试进行评估。FuzzBench 的目标是让严格评估模糊测试研究变得轻松，并使研究更容易被社区采用。我们邀请研究社区的成员贡献他们的模糊测试工具，并给我们反馈以改进我们的评估技术。 FuzzBench 提供： 一个易于集成的 API。 来自真实项目的基准测试。FuzzBench 可以使用任何 OSS-Fuzz 项目作为基准。 一个报告库，生成带有图表和统计测试的报告，帮助您理解结果的重要性。 要参与，请按照我们的简单指南提交您的模糊测试工具在 FuzzBench...

LDAP-Password-Hunter

LDAP Password Hunter It happens that due to legacy services requirements or just bad security practices password are world-readable in the LDAP database by any user who is able to authenticate. LDAP Password Hunter is a tool which wraps features of getTGT.py Impacket and ldapsearch in order to lo...

CVE-2025-27591-PoC

CVE-2025-27591 PoC：本地权限提升（Below v0.9.0） CVE-2025-27591 的概念验证，该漏洞允许本地非特权用户通过符号链接攻击将权限提升至 root。 🕵️‍♂️ 技术细节 该漏洞影响 Below 服务（v0.9.0 之前的版本）。该服务创建了一个具有全局可写权限（0777）的 /var/log/below 目录，使得本地非特权用户可以移动符号链接并操纵关键文件（如 /etc/shadow），从而提升至 root 权限。 🧩 影响 本地非特权用户可通过以下方式提升至 root： 在 /var/log/below 中创建一个指向敏感系统文件的符号链接。 使用...

CVE-2024-28589

CVE-2024-28589 在 Axigen Mail Server for Windows 中发现了一个漏洞，影响所有版本至 10.5.18，该漏洞允许本地权限提升。 描述： Axigen Mail Server 被发现存在因不安全地从全局可写目录加载 DLL 而导致的本地权限提升漏洞。在“Axigen Mail Server”服务启动期间（该服务以 SYSTEM 权限运行），它会搜索一个不存在的目录。具有本地访问权限的攻击者可以创建此目录，并将恶意 DLL 文件放入其中。当服务启动时，它会尝试加载此目录中的所有 DLL 文件，从而使攻击者的代码以 SYSTEM 权限执行。 受影响版...

Next.js-CVE-2025-29927

Next.js Docker 演示 一个使用 Next.js 12.2 和 Docker 构建的简单 Hello World 应用程序。 前提条件 系统上已安装 Docker Node.js 16 或更高版本（用于本地开发） 构建 Docker 镜像 要构建 Docker 镜像，请运行： root@kitploit: docker build -t nextjs-docker-demo . 运行容器 要运行容器，请使用： root@kitploit: docker run -p 3000:3000 nextjs-docker-demo 应用程序将在 http://localhost:30...