CVE-2023-44487

HTTP/2 Rapid Reset : CVE-2023-44487 Description Ce dépôt contient un code de preuve de concept PoC pour la vulnérabilité HTTP/2 Rapid Reset identifiée comme CVE-2023-44487. Aperçu de la vulnérabilité Identifiant CVE : CVE-2023-44487 Impact : Déni de service DoS Protocoles concernés : HTTP/2...

CVE-2021-1675-PrintNightmare-Analysis

Recherche de vulnérabilités : Élévation locale de privilèges et RCE via Windows Print Spooler PrintNightmare / CVE-2021-1675 Le dépôt contient un rapport technique détaillé Write-up et une analyse du concept d'exploitation d'une vulnérabilité critique dans le service du gestionnaire d'impression...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 Le fichier load-scripts.php, dont le but est de récupérer plusieurs packages JavaScript via une seule requête. root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh Comment ça marche ! Le problème réside dans le fichier load-scripts.php, dont le but est de récupér...

HAProxy-Keepalived-Sec-HighLoads

HAProxy et Keepalived LoadBalancer+Cluster+Sec+HighLoads : installation et configuration HAProxy est un logiciel open source qui fournit un service de serveur proxy pour les applications basées sur TCP et HTTP , avec une haute disponibilité high availability et une répartition de charge load...

CVE-2021-26855-PoC

PoC CVE-2021-26855 Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Exercices simples d'utilisation de golang pour le SSRF CVE-2021-26855 Version affectée root@kitploit: Exchange Server 2013 inférieur à CU23 Exchange Server 2016...

LegacyHive

LegacyHive : vulnérabilité d'élévation de privilèges par chargement arbitraire de ruche dans le service de profil utilisateur Windows Le PoC nécessite les identifiants d'un autre utilisateur standard et un troisième nom d'utilisateur qui peut être un compte administrateur. Si le PoC réussit, il...

Identificador-CVE-2018-11759

Autre langue git - pt-BR Vérifiez si vos instances exposent la CVE 2018-11759 Le fichier main est un script bash pour l'exploitation. Les URL doivent utiliser le protocole et l'adresse complète, exemple : https://test.site.com.br Pour plusieurs URL en une seule consultation, on peut utiliser le...

CVE-2024-10930

CVE 공개: CVE-2024-10930 CVE-2024-10930 공개 날짜: 12-02-2025 요약 Carrier 제품 E20-BLK416X.EXE 버전 4.16에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-10930 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 절차가 포함된 권고를 발표할 예정입니다. 영향을 받는 제품 공급업체 : Carrier 제품 : E20-BLK416X.EXE 버전 : 4.16 업데이트 버전 : 4.2 취약점 설명 Carrier는 Bloc...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

Shiva

Shiva Tout d'abord, mettez Shiva en garde. Je vais l'améliorer pour en faire une suite complète de test de stress au fil du temps. Shiva est conçu pour effectuer une attaque par déni de service DOS sur les sites WordPress en chargeant tous les scripts jQuery à la fois via load-scripts.php. Il...

mapcidr

برنامج أدوات لتنفيذ عمليات متعددة لنطاق فرعي/ CIDR محدد. الميزات • التثبيت • الاستخدام • كمكتبة • انضم إلى Discord تم تطوير mapCIDR لتسهيل توزيع الأحمال في عمليات المسح الجماعي؛ يمكن استخدامه كمكتبة وكأداة سطر أوامر مستقلة. الميزات دعم توسيع CIDR افتراضي دعم تقطيع CIDR sbh, sbc دعم تجميع CIDR/IP ...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Ces scripts Python PoC testent le LoadMaster de Kemp pour une exécution de code à distance. CET OUTIL EST DESTINÉ UNIQUEMENT À DES FINS DE TEST Ces scripts ont été basés sur l'article de Marius Walter concernant les spécificités de cette exploitation. Vous pouvez lire son post à...

binbloom

À propos Le but de ce projet est d'analyser un firmware binaire brut et de déterminer automatiquement certaines de ses fonctionnalités. Cet outil est compatible avec toutes les architectures car, fondamentalement, il effectue simplement des statistiques simples sur celui-ci. Fonctionnalités...

CVE-2017-7494

CVE-2017-7494 bonjour je suis Gihad de Libye 17 C Informations sur l'exploit ========================================================================================== Ce module déclenche une vulnérabilité de chargement arbitraire de bibliothèque partagée dans les versions de Samba 3.5.0 à 4.4.14...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 Contexte PunkBuster s'installe sous la forme de deux services, et d'un pilote noyau optionnel. PnkBstrA : Service qui s'exécute en permanence en arrière-plan et qui est chargé de gérer PunkBuster dans son ensemble PnkBstrB : Service qui démarre lorsqu'un jeu protégé...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 exploitation simple SSRF Pratique de Golang Versions affectées Exchange Server 2013 antérieures à CU23 Exchange Server 2016 antérieures à CU18 Exchange Server 2019 antérieures à CU7 Conditions d'exploitation Cette vulnérabilité diffère des vulnérabilités Exchange...

sniffles

Sniffles--Générateur de captures de paquets pour l'évaluation des IDS et des expressions régulières Sniffles est un outil de création de captures de paquets destiné à tester les IDS qui utilisent des motifs fixes ou des expressions régulières pour détecter un comportement suspect. Sniffles...

zeek2es

zeek2es.py Cette application Python traduit les journaux Zeek au format TSV ASCII et JSON dans le format de chargement en masse JSON d'ElasticSearch. Table des matières : Introduction Installation Elastic v8.0+ Docker Mise à niveau de zeek2es Pipeline d'ingestion ES Filtrage des données Filtres...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

LHF

Codacy Badge تم اختبار هذه الأداة فقط على أحدث توزيعة كالي لينكس LHF: ثمار منخفضة Low Hanging Fruit أداة استقصاء لاختبار الاختراق لتثبيت الاعتماديات: ./Install.sh للتشغيل: ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is...