162 matches found
CVE-2021-41773
CVE-2021-41773 Chemin de traversée pour Apache 2.4.49 Base vulnérable heure : 22:49 06/10/2021 Utilisation root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste des IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Capture d'écran...
Confluence-RCE
Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP...
-CVE-2024-6095
Améliorations clés : 1. Obfuscation par chaîne aléatoire : Introduction de la génération de chaînes aléatoires pour obscurcir les chemins, rendant la détection plus difficile. 2. Payloads avancés : Ajout de payloads plus sophistiqués avec différentes techniques d'obfuscation pour contourner les...
firebase
firebase Exploitation de bases de données Firebase vulnérables/mal configurées Avertissement : Le logiciel fourni est destiné uniquement à des fins éducatives. Utilisez-le à vos propres risques, le créateur ne peut être tenu responsable des dommages causés. Veuillez l'utiliser de manière...
asrockploit
exécution de code arbitraire avec CVE-2020-15368...
CVE-2018-15877-RCE
CVE-2018-15877-RCE RCE via le plugin Planview Activity Monitor pour WordPress. Prérequis: Python3 Selenium Utilisation: root@kitploit: ./exploit.py...
CVE-2020-0688-GUI
1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...
oracle-xxe-sqli
oracle-xxe-sqli Exploitation automatisée d'Oracle CVE-2014-6577 via SQLi Utilisation : root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options arguments positionnels : url URL à injecter. Utilisez comme marqueur d'injection, un...
fuxploider
fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...
Gui-poc-test
Gui-poc-test Un outil de test pour CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Outil de détection et d'exploitation graphique de ces trois vulnérabilités Remarques 1. L'exécution du jar nécessite Java 8 2. Conçu pour une cible unique, ne convient pas au scan...
CVE-2020-35489
Badges Licence MIT Installation...
CVE-2020-0796-PoC
CVE-2020-0796-PoC победители! Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Смотрите здесь : https://github.com/danigargu/CVE-2020-0796...
MSSQLand
✈️ MSSQLand Приземлитесь изящно в целевой СУБД Microsoft SQL Server MS SQL, словно прибывая бизнес-классом с бокалом шампанского в руке. 🥂 MSSQLand — это инструмент пост-эксплуатации для Microsoft SQL Server MSSQL / MS SQL на C, созданный для операторов красных команд. Он предназначен для запуска...
CVE-2015-3864-Exploitation
Ce depot n’a pas de fichier README...
NewPowerDNS
NewPowerDNS NewPowerDNS — обновлённая версия PowerDNS от @domchell. Основное новшество — поддержка передачи файлов с использованием DNS A-записей. Полный список внесённых изменений приведён ниже: Поддержка передачи через DNS A-записи Сжатие Gzip для уменьшения размера передаваемых файлов Поддержк...
Cable
Cable Cable — это инструмент пост-эксплуатации, используемый для разведки и эксплуатации среды Active Directory с фокусом на дискреционные списки управления доступом Discretionary Access Control List, DACL. Этот инструмент был создан в первую очередь для изучения наступательной разработки на .NET...
EntraPassTheCert
EntraPassTheCert EntraPassTheCert — это инструмент пост-эксплуатации, который позволяет атакующим запрашивать P2P-сертификат пользователя Entra ID и аутентифицироваться с его помощью на удалённой машине, присоединённой к Entra. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...
stackflow
stackflow Универсальный инструмент эксплуатации переполнения буфера на основе стека Использование root@kitploit: usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands t...