bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CBM

صانع الباب الخلفي للسيارة صانع الباب الخلفي للسيارة هو برنامج لإنشاء قوالب الهجوم وتحميلها في The Bicho. قبل البدء، يرجى قراءة كيفية الحصول على أجهزة The Bicho. لقطة شاشة التثبيت والاستخدام يحتوي هذا المشروع على ويكي حيث ستجد الوثائق المفيدة التالية: التثبيت التجميع من الكود المصدري التشغيل على...

xll_windows_reverse_shell

xllwindowsreverseshell xll windows reverse shell Sur votre machine Attaquante Kali : root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Mettez à jour le revsh.ps1 2. créez un serveur HTTP Python root@kitploit: python3 -m http.server 9999 Sur votre machine Attaquan...

Pentest-tools

Pentest-tools Outils de pentest intranet, mis à jour en continu...

Mysql-Readfile

مقدمة يستخدم هذا المشروع بشكل أساسي أمر load data local infile للحصول على أي ملفات من مضيف المهاجم منصة Windows، ويمكن إدراج الملفات التي سيتم الوصول إليها في file.txt. سيكون هذا مفيدًا جدًا عندما نتمكن من التحكم في إعدادات اتصال Mysql في بعض الحالات. استخدام المشروع الخطوة 1: تشغيل خادم Mysql...

HotLoad-Driver

Chargez votre pilote à chaud Écrit en C++, ce projet a été présenté à la BSides Augusta pour l'exposé sur les RAT. Les diapositives peuvent être consultées ci-dessous et sont extrêmement utiles pour comprendre le flux d'exécution. Ces deux méthodes ont des projets séparés. Démo / Diapositives :...

CVE-2019-6446

CVE-2019-6446 Exécution de commande par désérialisation de NumPy NumPy est une bibliothèque Python puissante principalement utilisée pour effectuer des calculs sur des tableaux multidimensionnels. Des experts ont analysé que les versions inférieures ou égales à 1.16.0 présentent cette...

CVE-2019-12180

CVE-2019-12180 सलाह और PoC SoapUI और ReadyAPI आपको Apache Groovy Language स्क्रिप्ट का उपयोग करके टेस्ट केस में डायनामिक सामग्री बनाने या जोड़ने की अनुमति देते हैं उदाहरण के लिए, फ्लाई पर टाइमस्टैम्प की गणना करना। इन स्क्रिप्टों के निष्पादन को कई तरीकों से ट्रिगर किया जा सकता है और प्रोजेक्ट सेव...

CVE-2018-6389

CVE-2018-6389 Эксплойт для Wordpress Эксплойт CVE-2018-6389 может остановить любой сайт Wordpress версии ниже 4.9.3 Уязвимость затрагивает сценарий WordPress load-scripts.php , который принимает параметр load О PoC Простой сценарий на Python с многопоточностью может позволить кому угодно останови...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

تنفيذ كود عبر مكتبة pickle في Apache Superset IBM : يمكن أن تسمح Apache Superset لمهاجم عن بعد بتنفيذ كود عشوائي على النظام، بسبب استخدام طريقة التحميل غير الآمنة من مكتبة pickle لإلغاء تسلسل البيانات. عن طريق إرسال طلب مُصمم خصيصًا، يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود عشوائي على النظام...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — un petit outil Python non destructif qui vérifie les indicateurs de la vulnérabilité WordPress CVE-2018-6389 en envoyant trois requêtes load-scripts.php contrôlées et en analysant la taille, le temps de réponse et les motifs de jeton JS. ⚠️...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack Этот репозиторий содержит Proof of Concept PoC для демонстрации эксплуатации уязвимости CVE-2023-44487 , также известной как HTTP/2 Rapid Reset Attack. Эта уязвимость затрагивает протокол HTTP/2 и позволяет атакующему перегружать веб-серверы с помощ...

linkedin-extension-fingerprinting

लिंक्डइन क्रोम एक्सटेंशन फिंगरप्रिंटिंग लिंक्डइन हर पेज लोड पर 2,953 क्रोम एक्सटेंशन को चुपचाप जांचता है। पृष्ठभूमि यह रिपॉजिटरी उन सभी एक्सटेंशन को दस्तावेज़ित करता है जिन्हें लिंक्डइन जांचता है और उनकी पहचान के लिए उपकरण प्रदान करता है। डेटा एक्सटेंशनों की पूरी सूची उनके नामों और क्रोम वेब स्टो...

gobee

gobee Пишите свои BPF-программы на Go, а не на C. gobee транслирует строгое подмножество Go в BPF C, генерирует типизированные Go-привязки для пользовательской стороны и проверяет загрузку на соответствие версии работающего ядра. Экосистема Go имеет надежные пользовательские инструменты для BPF. ...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

SPOILER

SPOILER: अनुमानित लोड खतरे Rowhammer और कैश हमलों को बढ़ावा देते हैं CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf root@kitploit: @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Описание Уязвимость неограниченной загрузки файлов опасного типа Unrestricted Upload of File with Dangerous Type в плагине NgocCode WP Load Gallery позволяет загрузить веб-шелл на веб-сервер. Проблема затрагивает WP Load Gallery: с n/a по 2.1.6. ⚠️ Сведения...