cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

sshLooter

NO UTILICES ESTO Hay una versión en C que es mucho mejor sshLooterC sshLooter Script para robar contraseñas de ssh. Instalación root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter Configuración root@kitploit: Edita el script en install.sh, y añade tu api de bot de...

pwndb

pwndb.py pwndb.pyは、同じ名前のOnionサービスを使用して漏洩した認証情報を検索するためのPythonコマンドラインツールです。 使い方 root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target email/domain to search for leaks. --list...

CVE-2023-43261

CVE-2023-43261 - PoC 关键漏洞暴露敏感信息，并可在Milesight路由器上实现未授权访问 日期： 2023年10月1日 产品供应商： Milesight（原厦门Ursalink科技有限公司） 受影响产品： UR5X、UR32L、UR32、UR35、UR41，可能还有其他工业蜂窝路由器也存在漏洞。 受影响固件： 我已确认固件v35.3.0.7已打补丁。更早版本可能存在漏洞，但需供应商确认。我已提出请求，但尚未收到回复。 严重性： 7.3/10 -...

CVE-2017-9476

CVE-2017-9476 AP oculto con credenciales deterministas. Compilación root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk Uso root@kitploit: ./xhscmmac2psk El algoritmo también se ha añadido a PSKracker. Referencias CVE-2017-9476 Bastille-18.home-security-wifi-network.txt Documento técnico de DEFCON 2...

Firework

⚠️ 注記：このツールは現在アクティブなメンテナンスを行っていません。 Firework Fireworkは、Microsoft Workplacesと対話し、プロビジョニングプロセスに必要な有効なファイルを作成するための概念実証ツールです。また、Responderのコードの一部をラップして、WorkplaceフィードをプロビジョニングするシステムからNetNTLMハッシュをキャプチャする機能を活用しています。...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

sudo-snooper

sudo-snooper sudo-snooperは、本来のsudoバイナリのように動作し、ユーザーを騙してパスワードを入力させるものです。 オリジナルと同様の偽のプロンプトを表示し、sudoパスワードを入力させます。 これは、ペネトレーションテストやセキュリティ評価において、ユーザーの知識をテストする際に有用です。 インストール手順 オプション1 - sudoコマンドにエイリアスを設定する（簡単だが、やや気づかれやすい） このオプションは簡単で移植性が高いですが、注意深いユーザーには気づかれやすい可能性があります。...

CVE-2025-45620

Detalles del problema La cámara modelo PTC310UV2 ejecuta la versión de firmware 0.1.0000.59. La vulnerabilidad se encuentra en la interfaz web que se utiliza para acceder a la cámara. La vulnerabilidad se descubrió durante una prueba de penetración, por lo que cierta información en las capturas d...

Red-Teaming-Toolkit

Red Teaming Toolkit このリポジトリには、攻撃者シミュレーション中に役立つ最先端のオープンソースセキュリティツール（OST）が含まれており、脅威ハンター向けの情報として、検出および防御制御を容易にすることも目的としています。以下にリストされているツールは、APTやヒューマンオペレーテッドランサムウェア（HumOR）などの脅威アクターによって悪用される可能性があります。このリストに貢献したい場合は、プルリクエストを送信してください。 目次 偵察 初期アクセス 配送 状況認識 認証情報ダンプ 権限昇格 防御回避 永続化 横方向の移動 データ窃取 その他 偵察 名前| 説明|...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

ictf-framework

iCTF 框架 3.0 这是 Shellphish 用于举办 iCTF 的框架。 iCTF 框架在 2014 年 Usenix 3GSE 研讨会上发表的一篇论文中进行了描述。 我们发布此框架，希望它能帮助教育者和培训人员举办自己的 A/D CTF。 本框架可免费用于商业用途，但我们能提供的支持有限。 我们计划未来发布更多关于各组件的技术文档；目前，你可以在此找到关于如何创建一场比赛的说明。 如有疑问，请发送邮件至 [email protected]。 免责声明 ：本框架仍在开发中，此版本应视为 BETA 版本。欢迎提交新的 pull request 和 issue : TODO...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC PoC for SysAid PreAuth RCE Chain CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 See our blog post for technical details https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in Action root@kitploit: python...

LeakManager

LeakManager インストール root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使い方 root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

awsEnum

awsEnum AWSサービスを列挙！ノイズなし awsEnumは、提供された認証情報を使用してAWSサービスを列挙するPythonスクリプトです。 :book: 目次 目次 1. スクリーンショット 2. 免責事項 3. 機能 4. 前提条件 5. インストール方法 6. 結果とよくある質問（FAQ） 7. To-Do :clapper: スクリーンショット root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█...

CVE-2023-23397

CVE-2023-23397 的 PowerShell 简单 PoC CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者可能窃取用户身份验证详细信息。该漏洞涉及攻击者能够在电子邮件/会议邀请中的 "ReminderSoundFile" 属性中指定 UNC 路径——当提醒在 Outlook 中触发时，用户的 Outlook 客户端会尝试加载路径中指定的声音文件。如果 Outlook 尝试向远程 SMB 服务器发起 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并通过该哈希进行中继，从而以用户身份进行身份验证。 PoC 基于 Dominic...

lockphish

Lockphish v2.0 Lockphishは、ロック画面へのフィッシング攻撃を目的とした初めてのツール（2020年4月7日）であり、Windowsの資格情報、AndroidのPIN、iPhoneのパスコードをHTTPSリンクを使用して取得するように設計されています。 LockPhish チュートリアル: https://www.kalilinux.in/2020/05/lockphish.html 著者: The Linux Choice（自身のGitHubリポジトリを削除した人物） Twitter: https://twitter.com/linuxchoice 機能:...

credcheck

特性 检查指定目标的凭据。 被动检查凭据（使用正则表达式）。 命令行脚本。 可作为库使用。 待办事项 发布至 PyPI 包含 API 文档 用于凭据的精确正则表达式 测试用例 多个子解析器 完整的正则表达式 用法 前提条件：Python 3.6+ 命令行用法 root@kitploit: python main.py --service stripe --token skliver3s70f7h3d37ails 库用法 root@kitploit: from credcheck.core.credcheckactive import DynamicTest from...

pentest_teamcity

Metasploit を使用した TeamCity のペネトレーションテスト 要約:JetBrains IDE IntelliJ や PyCharm など からパスワードを取得し、その認証情報を TeamCity Continuous Integration Server 内で使用して、Metasploit を使用してサーバーおよびビルドエージェント上でメータープリターセッションを取得します。Kacper Szurek 著。 JetBrains コメント 以下はベンダー JetBrains TeamCity チーム からのコメントです。Yegor Yarko 氏によるもの:...