PowerGram

PowerGram PowerGram est un bot Telegram purement PowerShell pouvant être exécuté sous Windows, Linux ou Mac OS. Pour l'utiliser, vous avez seulement besoin de PowerShell 4 ou supérieur et d'une connexion Internet. Toutes les communications entre le Bot et les serveurs Telegram sont chiffrées avec...

KaliPackergeManager

KaliPackergeManager kalipm.sh est un outil puissant de gestion des paquets pour Kali Linux qui offre une interface interactive basée sur des menus, simplifiant l'installation de divers paquets et outils. Il rationalise la gestion des logiciels et permet aux utilisateurs d'installer facilement des...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 प्रूफ ऑफ कॉन्सेप्ट मैं CVE-2015-2231 'गेट सुपर सीरियल' को प्रदर्शित करने के लिए जिस पीओसी का उपयोग कर रहा था। कुछ लोगों ने इसे पोस्ट करने के लिए कहा ताकि वे अन्य ADUPS फर्मवेयर आधारित उपकरणों पर समान चीजों का उपयोग कर सकें जिनमें यह कमजोरी है। लैपटॉप को साफ कर...

go-get-rce

Ce depot n’a pas de fichier README...

CVE-2026-58457

CVE-2026-58457 - Неаутентифицированная инъекция команд ОС в Wi-Fi репитере Shenzhen Aitemi M300 !WARNING Этот код предоставляется КАК ЕСТЬ только для образовательных и исследовательских целей. Не используйте этот PoC на промышленных системах, общих средах или любых неавторизованных целях. Запуск...

MalleableC2Profiles

Profils Malleable C2 Profils Malleable C2 pour Cobalt Strike version 3.6+ bingsearchgetonly.profile - Profil de recherche web Bing, utilise uniquement des requêtes GET cnnvideogetonly.profile - Profil de diffusion vidéo en direct MSNBC, utilise uniquement des requêtes GET...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Воспроизведение Этот репозиторий содержит код эксплойта Proof-of-Concept PoC и руководство по воспроизведению уязвимости Local File Inclusion LFI в MLflow, идентифицированной как CVE-2023-1177. Информация об уязвимости: CVE ID: CVE-2023-1177 Тип уязвимости: Local File...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Resumen de la vulnerabilidad Acciones críticas que cambian el estado en la interfaz Axigen WebAdmin son accesibles mediante solicitudes GET. Si bien el token h protege contra el CSRF directo, la aplicación procesa solicitudes en cola a través del parámetro s...

CVE-2025-1738

CVE-2025-1738 - Caméra Trivision NC227WF PoC 📋 Aperçu Suite à une divulgation responsable, deux CVE officielles ont été attribuées. CVE| CVSS v3.1| Score| CWE| Type ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Exposition du mot de passe en clair 🔍...

extended-xss-search

확장형 XSS 검색 및 찾기 이것은 이미 "xssfinder"로 공개된 초기 아이디어를 기반으로 한 확장 버전입니다. 이 개인 버전은 공격자가 GET뿐만 아니라 POST 요청도 수행할 수 있도록 합니다. 또한 모든 요청을 Burp 또는 다른 터널을 통해 프록시할 수 있습니다. 첫 단계 example.app-settings.conf 파일의 이름을 app-settings.conf 로 변경하고 설정을 조정하세요. 기본적으로 바로 작동해야 하지만, 대상에 따라 청크 크기를 조정하는 것이 좋습니다. 실행 이 도구는 CLI를 통해 인수를...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Referencia: https://adsecurity.org/?p=1729 Referencia: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Objetivo: recuperar los hashes de contraseñas de todas las cuentas de usuario en un controlador de dominio utilizando la función DCSync de...

semcms

Introduction à Semcms SEMCMS est un système de gestion de contenu CMS pour sites web de commerce extérieur qui supporte plusieurs langues. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causes des vulnérabilités : /xcR45qAdmin/SEMCMSMenu.php Ligne 66...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 الاستخدام في الملف، يولّد حمولة msfvenom تلقائيًا لأنني كسول. منقول من: https://www.exploit-db.com/exploits/636/...

Get-RBCD-Threaded

Get-RBCD-Threaded Strumento per scoprire percorsi di attacco di Resource-Based Constrained Delegation in ambienti Active Directory Basato quasi interamente sui meravigliosi articoli "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" di Elad Shamir e "A Cas...

log4j-scan

1 Instruções de Uso Ferramenta de detecção da vulnerabilidade RCE CVE-2021-44228 no log4j 2.x, que faz uma solicitação GET ao URL de destino e utiliza DNSlog para verificar se há retorno root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ root@kitploi...

CVE-2026-33340

CVE-2026-33340: SSRF in lollms-webui Panoramica Campo| Dettaglio ---|--- CVE ID| CVE-2026-33340 Vulnerabilità| Server-Side Request Forgery SSRF Prodotto interessato| ParisNeo/lollms-webui LoLLMs WEBUI Gravità| Critica — CVSS 9.1 Vettore CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE|...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Nome del progetto e URL del repository: Maid Hiring Management System usando PHP e MySQL Tipo di vulnerabilità: Falsificazione di Richiesta Lato Client Versioni interessate: v1.0 💣Descrizione della vulnerabilità: Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nel pannello di...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

CVE-2025-55885

CVE-2025-55885 Descrizione Vulnerabilità di SQL Injection in Alpes Recherche et Developpement ARD GEC en Ligne prima della v.2025-04-23 che consente a un attaccante remoto di aumentare i privilegi tramite i parametri GET in index.php Vettori d'attacco SQL Injection tramite il parametro GET non...