androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

Rubeus

Rubeus Rubeus هي مجموعة أدوات بلغة C للتفاعل الخام مع Kerberos وإساءة استخدامه. إنها مقتبسة بشكل كبير من مشروع Benjamin Delpy المسمى Kekeo ترخيص CC BY-NC-SA 4.0 ومن مشروع Vincent LE TOUX المسمى MakeMeEnterpriseAdmin ترخيص GPL v3.0. يعود الفضل الكامل لبنيامين وفنسنت في حل المكونات الصعبة للتسليح -...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Vous connaissez probablement KrbRelay et KrbRelayUp, mais que diriez-vous si cela pouvait être fait à distance ?...

targetedKerberoast

targetedKerberoast targetedKerberoast هو سكريبت بلغة Python يمكنه، مثل العديد من الأدوات الأخرى مثل GetUserSPNs.py، طباعة تجزئات "kerberoast" لحسابات المستخدمين التي لديها SPN مُعيّن. تقدم هذه الأداة الميزة الإضافية التالية: لكل مستخدم ليس لديه SPNs، تحاول تعيين واحد إساءة استخدام صلاحية الكتابة...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

acltoolkit

acltoolkit acltoolkit هي أداة سكينة سويسرية لاستغلال ACL. تقوم بتنفيذ استغلالات متعددة لـ ACL. جدول المحتويات acltoolkit جدول المحتويات التثبيت الاستخدام الأوامر get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript التثبيت root@kitploit: pip install...

MITM6-Kerberos-CNAME-Abuse

Relais d'authentification Kerberos - Technique d'abus CNAME PoC Contexte Cet outil est la preuve de concept de la technique de relais d'abus CNAME Kerberos, basée sur l'outil MITM6. La recherche a mis au jour une faille dans le comportement du client Kerberos Windows : lorsqu'un enregistrement DN...

PoC

Exploitation de CVE-2018-19788 pour extraire des fichiers protégés sans shell root CVE-2018-19788 est un problème où tout utilisateur avec un UID supérieur à INTMAX soit 4000000000 peut exécuter n'importe quelle commande systemctl sur une machine Linux systemd, comme Ubuntu. Il y a déjà un writeu...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le Flight Protocol de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus du...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

SimpleHelp <= 5.5.7 - Privilege Escalation

SimpleHelp remote support software v5.5.7 and before contains a privilege escalation caused by insufficient access controls in API key creation, letting low-privileges technicians escalate privileges to server admin, exploit requires low-privileges technician access. id: CVE-2024-57726 info: name...

9Router <= 0.4.36 - Unauthenticated RCE

9Router = 0.4.36 middleware only guards 8 explicitly listed routes, leaving /api/cli-tools/ and /api/mcp/ entirely unauthenticated. An attacker can POST to /api/cli-tools/cowork-settings to register a custom MCP plugin with attacker-controlled command and args stored verbatim into globalThis, the...

gssapi-abuse

gssapi-abuse تم إصدار gssapi-abuse كجزء من حديثي في DEF CON 31. يمكن العثور على شرح كامل لثغرة الإساءة هنا: زواج محطم: إساءة استخدام مجموعات Kerberos المختلطة من بائعين مختلفين الأداة لها ميزتان. الأولى هي القدرة على تعداد المضيفات غير التابعة لـ Windows المنضمة إلى Active Directory والتي تقدم...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Recherche PoC Présentation Ce dépôt contient du matériel de recherche et un code de preuve de concept développé lors de l'analyse de la chaîne d'exploitation in-the-wild d'Adobe Acrobat Reader 2026 impliquant : Polluti...

PolyDrop

BYOSI - أحضر-المفسّر-الخاص-بك - استغلال إساءة استخدام التطبيقات الموثوقة، يمكن للمرء توصيل مفسر نصي متوافق لنظام ويندوز أو ماك أو لينكس بالإضافة إلى كود مصدر ضار بصيغة المفسر النصي المحدد المختار. بمجرد كتابة كل من الكود المصدر الضار والمفسر النصي الموثوق بأمان على النظام المستهدف، يمكن للمرء...

KeePwn

نص برمجي بلغة بايثون لمساعدة فريق الاختراق في اكتشاف مثيلات KeePass واستخراج الأسرار. الميزات اكتشاف KeePass البحث عن ملفات تثبيت KeePass عبر مشاركة SMB C$. قبول مصادر متعددة للأهداف IP, CIDR, hostname, file. التحقق من بيانات تعريف KeePass الإصدار، وقت الوصول الأخير. التحقق من عملية KeePass قيد...

TChopper

TChopper تقنية جديدة اكتشفتها مؤخرًا وأطلقت عليها اسم Chop chop للحركة الجانبية باستخدام أسماء عرض خدمات ويندوز و WMI عن طريق تهريب الملف الخبيث على شكل أجزاء base64 وأتمتة العملية باستخدام أداة TChopper. image كيفية عمله ستحصل الأداة على الملف الذي ترغب في تهريبه وتشفيره كـ base64 في تيار الذاكر...

BARK

BARK BARK هي اختصار لـ BloodHound Attack Research Kit. وهي سكريبت PowerShell صُمم لمساعدة فريق BloodHound Enterprise في البحث والتحقق المستمر من بدائل الإساءة abuse primitives. تركز BARK حالياً على مجموعة منتجات وخدمات Microsoft Azure. لا تتطلب BARK أي تبعيات خارجية. صُممت دوال BARK لتكون بسيطة...