644 matches found
cve-2022-24644
CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Vulnerabilidad de ejecución remota de código en actualización no autenticada Uso: python3 cve-2022-24644poc.py Detalles en el informe en gerr.re. Pasos para reproducir 1. Instala KeyMouse Windows 3.08; 2. Configura el suplantador www.keymouse.com a la ...
dnschef
root@kitploit: | | 版本 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: 文 档 说 明 DNSChef 是一个高度可配置的 DNS 代理，适用于渗透测试人员和恶意软件分析师。DNS 代理（又称“伪 DNS”）是一种用于应用程序网络流量分析等用途的工具。例如，DNS 代理可用于伪造对“badguy.com”的请求，使其指向本地机器进行终止或拦截，而不是指向互联网上的真实主机。 目前已有多种 DNS...
Inveigh
Inveigh Inveigh 是一款面向渗透测试人员的跨平台 .NET IPv4/IPv6 中间人工具。此仓库包含主要的 C 版本以及旧版 PowerShell 版本。 概述 Inveigh 通过数据包嗅探和基于协议特定的监听器/套接字来执行欺骗攻击以及哈希/凭据捕获。数据包嗅探方法（最初版本 PowerShell 版工具的基础）具有以下优势： 通过 Windows SMB 服务捕获 SMB NTLM 挑战/响应 主机系统上可见端口绑定更少 主要缺点是需要提升的访问权限。 在当今版本的 Windows 上，默认运行的 UDP 服务允许端口复用。因此，数据包嗅探不再具有绕过正在使用的 U...
cve-2022-27438
CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 更新检查远程代码执行漏洞。 用法：python3 cve-2022-27438poc.py 详情报告见 gerr.re。 复现步骤 对于其他受影响的产品，你需要更改更新服务器和更新配置文件名。这些通常可以在应用程序安装目录下的更新程序 .ini 文件中找到。 1. 安装 Advanced Installer 19.3； 2. 将 www.advancedinstaller.com 欺骗解析到我们的攻击者 IP； 对于概念验证，最简单的方法是在目标上编辑...
mitm
mitm 一个简单但有效的 Python3 脚本，通过 ARP 欺骗执行 DNS 欺骗 安装 root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 演示 结果 其他 企业数字基础设施项目...
cve-2022-28944
CVE-2022-28944 EMCO Software 多个产品未经身份验证的更新远程代码执行漏洞。 使用方法：python3 cve-2022-28944poc.py 报告详情请参见 gerr.re。 复现步骤 1. 安装 EMCO Software 受影响的某款产品； 2. 将伪造的 storage.emcosoftware.com 指向攻击者 IP； 在目标主机上编辑 c:\windows\system32\drivers\etc\hosts 以进行概念验证。 注意：攻击者可能使用（例如）： 配置不当的路由器/交换机/DNS， DNS 欺骗/缓存投毒， ARP 欺骗/缓存投毒。 ...
creak
creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...
arp-dns-spoof
Instalaciónen distribuciones Linux basadas en Debian Instalar Scapy root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy Instalar python-NetfilterQueue root@kitploit: % sudo apt-get install build-essential python-dev...
mitmAP
root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ 警告！此项目已不再维护，可能无法按预期工作。 一个用于创建虚假AP并嗅探数据的Python程序。 2.0 版本的新功能： 用于绕过HSTS的SSLstrip2 使用Driftnet捕获图像 使用TShark进行命令行.pcap捕获 功能特性： SSLstrip2 Driftnet Tshark 功能完整的访问点，可配置速度限制...
WiFi-Pumpkin-deprecated
此仓库已⛔️废弃，wifipumpkin3 已发布，快去看看吧！ WiFi-Pumpkin - 用于流氓Wi-Fi接入点攻击的框架 描述 WiFi-Pumpkin 是一个流氓AP框架，可以轻松创建这些虚假网络，同时将合法流量转发给毫无戒心的目标。它功能丰富，包括流氓Wi-Fi接入点、对客户端AP的取消认证攻击、探测请求和凭证监控、透明代理、Windows更新攻击、钓鱼管理器、ARP欺骗、DNS欺骗、Pumpkin-Proxy和即时图像捕获。此外，WiFi-Pumpkin 是一个非常完整的Wi-Fi安全审计框架，功能列表相当广泛。 安装 Python 2.7 root@kitploit:...
CVE-2023-51073
CVE-2023-51073 - Vulnerabilidad de verificación del servidor de actualización de firmware en Buffalo LS210D versión 1.78-0.03 Christopher J. Pace y Ryan Miller El Buffalo LS210D es un servidor de almacenamiento conectado a la red NAS diseñado y comercializado para pequeñas empresas y particulares...
DNSSpoof
DNSSpoof Una herramienta de suplantación de DNS escrita en Python3. ¿Cómo usarlo? root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on...
Windows DNS Spoofing Vulnerability
Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...
AZL-98232 CVE-2026-80212 affecting package ruby for versions less than 3.3.5-9
An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...
CVE-2026-66787 Lighthouse: go pprof profiling endpoint enabled unconditionally on lighthouse-agent :8082
A flaw was found in the lighthouse component of Red Hat Advanced Cluster Management for Kubernetes. This vulnerability stems from insufficient validation of advertised IP addresses within EndpointSlice objects. A compromised spoke cluster can exploit this by creating EndpointSlices with...
CVE-2026-66787 Lighthouse: go pprof profiling endpoint enabled unconditionally on lighthouse-agent :8082
A flaw was found in the lighthouse component of Red Hat Advanced Cluster Management for Kubernetes. This vulnerability stems from insufficient validation of advertised IP addresses within EndpointSlice objects. A compromised spoke cluster can exploit this by creating EndpointSlices with...
CVE-2026-70465
A buffer copy without checking size of input 'classic buffer overflow' vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.11 may allow an unauthenticated attacker in a position to alter or craft DNS responses to the targeted host to execute...
New NatJack Attacks Hijack TCP Sessions and Spoof DNS by Manipulating NAT Tables
Security researcher Malcolm Stagg has disclosed a new attack class called NatJack that manipulates network address translation NAT connection state to hijack active TCP sessions, spoof DNS responses, expose mapped ports, and exhaust NAT tables. Presented at Black Hat USA 2026, the research found...
Oracle Linux 9 : ELSA-2026-50108-0: / ldns (ELSA-2026-501080)
The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-501080 advisory. 1.7.1-12.1 - Fix CVE-2026-10846: DNS response spoofing via missing address/port/TXID and question section validation RHEL-210701 Tenable has extracted the...