CVE-2024-30052

CVE-2024-30052 Ce dépôt contient les ressources liées à CVE-2024-30052. Plus de détails sur la vulnérabilité sont disponibles dans mon article de blog. structure Le dossier builder contient les fichiers source d'un programme qui crée un fichier de vidage dump file exploitant la vulnérabilité. Le...

CVE-2022-0739

CVE-2022-0739 Ma version de l'exploit CVE-2022-0739 BookingPress, basée sur le POC de destr4ct - juste plus jolie. Exemple Exemple d'utilisation contre la machine MetaTwo de HackTheBox, qui héberge un WordPress avec un plugin bookingpress vulnérable version 1.0.10. root@kitploit: python...

GhostKatz

GhostKatz Extrayez les credentials LSASS directement depuis la mémoire physique en abusant de pilotes signés vulnérables avec des primitives de lecture de mémoire physique via MmMapIoSpace, contournant les capacités de détection traditionnelles en mode utilisateur. Cet outil a été développé en...

adwsdomaindump

ADWSDomainDump Инструмент для сбора информации об Active Directory через ADWS Active Directory Web Services. Установка Рекомендуемый способ установки: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump или pipx install . Использование root@kitploit: adwsdomaindump -u...

WDExtract

WDExtract استخراج قاعدة بيانات Windows Defender من ملفات vdm وفك ضغطها يتم توزيع هذا البرنامج كما هو، دون أي ضمان؛ لا يوجد دعم رسمي، إذا أعجبك هذا البرنامج، فلا تتردد في المساهمة. الميزات فك حاويات VDM لـ Windows Defender/Microsoft Security Essentials؛ فك تشفير حاوية VDM المضمنة في أداة إزالة...

LinkedInDumper

LinkedInDumper نص Python 3 لتفريغ موظفي الشركة من واجهة LinkedIn API 💬 الوصف LinkedInDumper هو نص Python 3 يقوم بتفريغ بيانات الموظفين من منصة التواصل الاجتماعي LinkedIn. تحتوي النتائج على الاسم الأول، اسم العائلة، المنصب المسمى الوظيفي، الموقع، ورابط ملف المستخدم الشخصي. يلزم استدعاءان فقط لواجه...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 est une vulnérabilité qui permet d'obtenir des capacités de lecture de fichiers sans restriction sur l'intégralité du disque en tant qu'utilisateur non privilégié. Le bogue a été initialement découvert et signalé par mon ami Jonas. Son PoC se trouve ici. Ma version d...

keepass_dump

Keepass-Dumper Ceci est mon implémentation de PoC pour CVE-2023-32784 Ma version est un portage Python du PoC de @vdohney avec quelques modifications et fonctionnalités supplémentaires. Modifications Un changement consistait à utiliser des chaînes connues pouvant être trouvées dans le fichier de...

antivmdetection

Antivmdetection Предыстория Скрипт для создания шаблонов, которые можно использовать с VirtualBox для затруднения обнаружения ВМ. Моя первая публикация на эту тему была в 2012 году, и с тех пор она время от времени обновлялась. Формат блога, возможно, не был лучшим способом публикации информации,...

MultiDump

MultiDump MultiDump est un outil de post-exploitation écrit en C pour vider et extraire discrètement la mémoire LSASS, sans déclencher les alertes de Defender, avec un gestionnaire écrit en Python. Article de blog : https://xreous.io/posts/multidump MultiDump prend en charge le vidage LSASS via...

ADCSync

ADCSsync هذه أداة قمت بتجميعها بسرعة لتنفيذ DCSync باستخدام ESC1. إنها بطيئة جدًا ولكنها وسيلة فعالة لتنفيذ هجوم DCSync مؤقت دون استخدام DRSUAPI أو Volume Shadow Copy. هذا هو الإصدار الأول من الأداة، وهو في الأساس يقوم بأتمتة عملية تشغيل Certipy ضد كل مستخدم في المجال. لا تزال الأداة بحاجة إلى...

CVE-2025-20260

CVE-2025-20260 EXPLOIT Ce dépôt contient à la fois le script Python pour générer le fichier PDF malveillant et une analyse de vidage mémoire...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

lsarelayx

lsarelayx مقدمة lsarelayx هي أداة ترحيل NTLM على مستوى النظام مصممة لترحيل محاولات المصادقة الواردة المعتمدة على NTLM إلى المضيف الذي تعمل عليه. ستعمل lsarelayx على ترحيل أي طلب مصادقة وارد بما في ذلك SMB. نظرًا لأن lsarelayx تتداخل مع تدفقات المصادقة الحالية للتطبيقات، فستحاول الأداة أيضًا خدمة...

POSTDump

POSTDump أداة أخرى لعمل minidump لعملية LSASS باستخدام بعض التقنيات لتجنب الكشف. POSTDump هو تنفيذ C / .NET لدالة minidump الخاصة بـ ReactOS مثل nanodump، وبالتالي تجنب استدعاء دالة MiniDumpWriteDump الخاصة بواجهة Windows API. رمز منطق التفريغ محفوظ ضمن مشروع POSTMinidump، لا تتردد في استخدامه...

CobaltStrikeParser

CobaltStrikeParser Analyseur Python pour la configuration du Beacon CobaltStrike Description Utilisez parsebeaconconfig.py pour les beacons sans stage, les dumps mémoire ou les URLs C2 avec le mode de compatibilité metasploit vrai par défaut. De nombreux beacons sans stage sont des PE où le code ...

fitness-app

Fitbit Open Source Android App Cette application est basée sur le travail de Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel et Sven Ströher. Fonctionnalités Rechercher des appareils Fitbit BLE S'authentifier auprès du serveur Fitbit comme l'application d'origine...

PPLBlade

PPLBlade Outil de vidage de processus protégé qui supporte l'obfuscation du vidage mémoire et son transfert vers des postes de travail distants sans le déposer sur le disque. Fonctionnalités clés : 1. Contournement de la protection PPL 2. Obfuscation des fichiers de vidage mémoire pour contourner...

CVE-2024-54820

Уязвимость: Неаутентифицированная SQL-инъекция — Выгрузка открытых учётных данных Автор : Javier Carabantes Затронутое ПО : XOne Web Monitor ПО : https://xone.es/ Затронутая версия : 02.10.2024.530 framework 1.0.4.9 Описание В функционале входа XOne Web Monitor версии 02.10.2024.530 framework...

certsync

certsync certsync هي تقنية جديدة لتفريغ NTDS عن بُعد، ولكن هذه المرة بدون DRSUAPI : تستخدم golden certificate و UnPAC the hash. تعمل بعدة خطوات: 1. تفريغ قائمة المستخدمين ومعلومات المرجع المصدق CA وقائمة الإبطال CRL من LDAP 2. تفريغ شهادة CA والمفتاح الخاص 3. تزوير شهادة لكل مستخدم دون اتصال 4. ف...