Backdooring-ZMM100-FingerPrint-Devices

Hacking Embedded Devices : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Default User/Password : root:solokey Protocol : Telnet 23. Scripts : pwnit.py : Automated tool for hacking devices. hell : second backdoor. leak-data.sh : third backdoor...

EyeWitness

EyeWitness EyeWitness está diseñado para tomar capturas de pantalla de sitios web, proporcionar información de encabezados del servidor e identificar credenciales predeterminadas si se conocen. EyeWitness está diseñado para ejecutarse en Kali Linux. Detectará automáticamente el archivo que...

heimdall_webserver

ATENCIÓN, este proyecto está en versión beta, hay muchos errores y problemas, si quieres ayudar al proyecto úsalo en un laboratorio, no en tu entorno real. NO, aún no está implementado HTTPS, llegará en la próxima actualización Heimdall Es una herramienta para gestionar paquetes vulnerables en tu...

netgear-telenetenable

telnetenable.py Paul Gebheim C स्रोत से अनुवादित, उपलब्ध: http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole चलाना: python telnetenable.py IP - आपके Netgear डिवाइस का IP, सामान्यतः 192.168.1.1 MAC - MAC पता आपके Netgear डिवाइस पर LAN पोर्ट का MAC पता होना चाहिए, बिना ":" क...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

mass-bruter

批量暴力破解工具 批量暴力破解网络协议 简介 简单的概念验证，用于在大型网络中快速批量暴力破解常见服务。 它将检查ftp、ssh、mysql、mssql等服务的默认凭据。 本工具仅用于授权的渗透测试。 工作原理 1. 使用masscan（比nmap更快）扫描网络段中存活主机及其常见端口。 2. 从masscan结果中解析IP和端口。 3. 构造并运行hydra命令，自动暴力破解设备上支持的网络服务。 依赖 Kali linux 或其他任意Linux发行版 Python 3.10+ root@kitploit: Install required tools for the script a...

CVE-2021-43798

CVE-2021-43798 A batch verification script written in Golang, with 48 built-in verifications Too many people write it in Python, so I'm trying to learn Golang Usage Save the URL addresses as url.txt, then run go run CVE-2021-43798.go in the current directory. Vulnerable addresses will be saved to...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Remote Code Execution vulnerability in Langflow 📌 Affected Software This vulnerability affects: Langflow 🧠 Vulnerability Overview CVE-2026-0770 is a Remote Code Execution RCE vulnerability in the: root@kitploit: /api/v1/validate/code endpoint. When...

CVE-2018-18852

CERIO router Authenticated RCE backdoor vendor creds CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c on twitter Working Python PoC for CVE-2018-18852, originally appearing on; https://github.com/hook-s3c/CVE-2018-18852 What's up CERIO Router models and variants of, DT300N, DT100G...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

CVE-2026-20169

IoT-FND Resumen Características Descubrimiento de Red El escáner comprueba un rango de IP definido y busca dispositivos que expongan el servicio de gestión esperado. Comprobaciones de ejemplo: Enumeración de rangos de IP Prueba de disponibilidad de puertos TCP Descubrimiento de servicios Validaci...

CVE-2018-18852

CERIO router RCE autenticado credenciais de vendedor backdoor CVE-2018-18852 PoC em Python hook-s3c github.com/andripwn, @andripwn no Twitter PoC em Python funcional para CVE-2018-18852, originalmente aparecendo em; https://github.com/andripwn/CVE-2018-18852 Visão geral Os modelos e variantes de...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. ابحث عن الأجهزة المتأثرة بالثغرة على Google باستخدام الكلمة المفتاحية: intitle:"DVR login". 2. جرّب الوصول إلى أي جهاز: نلاحظ أن الجهاز يطلب إدخال اسم المستخدم وكلمة المرور للوصول. 3. تحقّق مما إذا كان...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

CVE-2021-40113

CVE-2021-40113 Molteplici vulnerabilità nell'interfaccia di gestione basata sul web dei Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT potrebbero consentire a un attaccante remoto non autenticato di eseguire le seguenti azioni: accedere con credenziali...

CVE-2023-26258-ArcServe

Il TL; DR; Se sei nella rete puoi cercare istanze configurate di default usando ArcServeRadar.py. Ho provato a portarlo in C ma non ci sono riuscito, sentiti libero di farlo se sai come fare : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcSer...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...