IIS-Raid

IIS-Raid IIS-Raid — это нативный модуль IIS, который злоупотребляет расширяемостью IIS для создания бэкдора на веб-сервере и выполнения пользовательских действий, заданных атакующим. Документация После установки IIS-Raid обрабатывает каждый запрос и метод, проверяет наличие заголовка X-Password и...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 このスクリプトの動作: 1. スクリプトは rootfolder 配下のすべてのサブフォルダーを調べ、vpn-passwords.txt を探します。 2.「-=-= Belsen Group -=-=.」というバナーを含む行をスキップします。 3. username:password 形式の行については コロンより後ろの部分（パスワード）を抽出し、出力ファイルに書き込みます。 出力: 4. パスワードは extractedpasswords.txt ファイルに保存されます。1行に1つのパスワードです。...

osx-password-dumper

🍎 🔓 Скрипт для дампа паролей OSX Обзор Bash-скрипт для извлечения файлов .plist пользователя в системе macOS и преобразования данных внутри них в формат хэша, пригодный для взлома. для использования с John The Ripper или Hashcat Полезен для CTF/пентестинга/Red Teaming в системах macOS...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites:...

HackBrowserData

HackBrowserData HackBrowserData — это инструмент командной строки для расшифровки и экспорта данных браузера пароли, история, куки, закладки, кредитные карты, история загрузок, localStorage, sessionStorage и расширения из браузера. Он поддерживает самые популярные браузеры на основе Chromium и...

injectify

Injectify Выполняйте продвинутые атаки типа «человек посередине» MiTM на веб-сайты с лёгкостью. ✨ Поддержите разработку на Patreon или разово через Paypal Попробовать | Установка | Документация | Trello | Discord Просматривать, что на экране жертвы Возможность взаимодействовать и нажимать кнопки...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder の時間ベースのブラインド SQL インジェクション CVE-2024-51482 の概念実証エクスプロイトです。これは ZoneMinder v1.37. ≤ 1.37.64 における、認証済みの時間ベースのブラインド SQL インジェクションの脆弱性です。 このスクリプトは、SLEEP ベースのオラクルに対する二分探索（バイセクション）を使用して、zm.Users テーブルからユーザー名とパスワードハッシュを抽出します。 脆弱性 web/ajax/event.php の removetag ハンドラは、DELETE...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept KeePassXC 버전 2.7.7에서 CVE-2024-33901 취약점을 시연하는 짧은 프로그램 클래스 보고서에 소스 코드 링크가 필요할 수 있어서 이 저장소를 만들었습니다. 취약점 재현 방법 1. KeePassXC를 열고 데이터베이스를 인증합니다. 2. 데이터베이스가 인증된 상태에서 메모리 덤프 파일을 생성합니다. 이 작업은 PID를 얻어서 수행할 수 있으며, 다음 명령어로 PID를 얻을 수 있습니다: root@kitploit: ps aux | grep keepassxc ...

Remote-Desktop-Caching-

Remote-Desktop-Caching- 이 도구를 사용하면 손상된 PNG 파일 형태로 오래된 RDP mstsc 세션 정보를 복구할 수 있습니다. 이러한 PNG 파일을 통해 Red Team 구성원은 LAPS 암호나 화면 상의 민감한 정보와 같은 중요한 정보를 추출할 수 있습니다. Blue Team 구성원은 PNG 파일을 재구성하여 공격자가 손상된 호스트에서 무엇을 했는지 확인할 수 있습니다. 포렌식 팀이 공격 후 호스트에서 타임스탬프를 추출하여 증거를 수집하고 추가 분석을 수행하는 데 매우 유용합니다. Any...

Adamantium-Thief

🔓 Adamantium-Thief Извлекайте из браузеров на базе chromium : пароли, кредитные карты, историю, cookie, закладки, автозаполнение. Поддерживается Chrome 80 и выше! Нужен дешифратор паролей firefox? 🌿 Примеры: 🔑 Получить пароли из браузеров: root@kitploit: Stealer.exe PASSWORDS 💳 Получить кредитные...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

Chrome-Extractor

Chrome-Extractor Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하여 chrome.txt에 저장하는 Python 스크립트 참고: Windows 전용...

CVE-2017-2751

Вы найдёте файлы .tex и .pdf для CVE-2017-2751, извлечение пароля BIOS/EFI для потребительских ноутбуков HP...

CVE-2021-24750

사용 방법 docker-compose를 사용하여 mysql, wordpress 및 wordpress-cli를 시작합니다 root@kitploit: docker-compose -f docker-compose.yaml up -d wordpress를 설치하고, 플러그인을 활성화한 후 wordpress-cli를 사용하여 subscriber 역할의 사용자를 생성합니다 root@kitploit: docker-compose run --rm wp-cli install-wp 사용자 이메일과 비밀번호를 가져오는 sql 쿼리로 익스플로잇 스크립트...

TendaSpill

TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...

CVE-2022-31890

CVE-2022-31890 for osTicket | サポートチケットシステム ニックネーム: root@kitploit: python nickname.py The output of the first nickname in the table. パスワード: root@kitploit: python password.py The output of the first password in the table. ファイルに出力: root@kitploit: python dumpFile.py cat dump.txt || nickname::password...

SharpDecryptPwd

SharpDecryptPwd Windows 일반 프로그램 비밀번호 읽기 도구: SharpDecryptPwd 사용 방법 SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.exe -TeamViewer SharpDecryptPwd.ex...

DeepPass

DeepPass 문서에서 비밀번호 후보를 분석하는 Docker 기반 애플리케이션입니다. 블로그 게시글 "DeepPass — Finding Passwords With Deep Learning" 에 모델의 접근 방식과 개발에 대한 자세한 내용이 나와 있습니다. 실행 방법: docker-compose up 이렇게 하면 문서를 업로드할 수 있는 http://localhost:5000이 노출됩니다. API는 http://localhost:5000/api/passwords 에서 수동으로 사용할 수 있습니다: root@kitploit:...

CVE-2026-76839 Grav before 2.0.16 Information Disclosure via offsetGet

Grav before 2.0.16 allows sandboxed Twig templates to access sensitive User fields through allow-listed offsetGet and offsetexists methods that lack field filtering. Attackers with page-edit permissions can call offsetGet on User objects to extract hashed passwords and 2FA secrets, enabling offli...

CVE-2026-54218

Use of hard-coded cryptographic key vulnerability in Tobit Laboratories AG TeamDavid's Webbox. For users created locally in David, passwords are stored in various files using only obfuscation. Any user with access to the server’s file system, or who can otherwise extract files from the server see...