ldapnomnom

LDAP Nom Nom Quietly and anonymously bruteforce Active Directory usernames at insane speeds from Domain Controllers by abusing LDAP Ping requests cLDAP Looks for enabled normal user accounts. No Windows audit logs generated. High speed up to 50K/sec per server - go way beyond that with multiple...

cve-2010-3847

CVE-2010-3847 script Meant to automate the exploit discussed in http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Tested on CentOS 5 x86. The DSO it outputs is compiled from the following code: root@kitploit: include include include void attributeconstructor init setuid0;...

doublepulsar-detection-script

Autor: Luke Jennings [email protected] - @jukelennings Unternehmen: Countercept @countercept Webseite: https://countercept.com Eine Sammlung von Python2-Skripten zum Durchsuchen einer Liste von IPs nach dem Vorhandensein sowohl der SMB- als auch der RDP-Versionen des DOUBLEPULSAR-Implantats,...

Pinger 1.0 - Remote Code Execution

Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands by appending shell metacharacters. id:...

Uptime-Kuma < v1.23.0 - Improper Access Control

Uptime-Kuma before v1.23.0 is vulnerable to an information disclosure issue due to missing authorization on the /api/badge/1/ping/24 endpoint. An unauthenticated attacker can access this endpoint to leak ping statistics, such as average ping and ping history, for existing monitors without needing...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: OS command injection on MitraStar GPT-2741GNAC Device: GPT-2741GNAC Firmware Version: ARg5.8110WVN0b72 Vulnerability Description: Upon logging in via SSH, I immediately noticed the limited set of available commands and options. It became evide...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Ping, aber mit einem Diagramm. Enthält die folgenden Superkräfte: Ping-Zeit für mehrere Hosts grafisch darstellen Die Ausführungszeit von Befehlen über das --cmd-Flag grafisch darstellen Benutzerdefinierte Farben Windows-, Mac- und Linux-Unterstützung Inhaltsverzeichnis Installation 💿...

ldapsdk

UnboundID LDAP SDK для Java Скачать последний релиз LDAP SDK здесь UnboundID LDAP SDK для Java — это быстрая, мощная, удобная и полностью бесплатная библиотека Java с открытым исходным кодом для взаимодействия с LDAP-серверами каталогов. Она обеспечивает лучшую производительность, удобство...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

rsdl

rsdl Escáner de Subdominios v.2 Escaneo de subdominios con método Ping y comprobación de estados HTTP/S. Banderas| Valor| Descripción ---|---|--- --hostname| example.com| Dominio para escanear. --output| | Registra la salida con el nombre del dominio. --list| /tmp/lists/example.txt| Lista de...

CVE-2023-35078

CVE-2023-35078 此脚本通过请求 Ivanti EPMM API 的 /ping 端点，以道德方式检查 cve-2023-35078 的存在。 /ping 仅响应 VSP 版本，而非尝试获取设备或管理员数据。 用法：./CVE-2023-35078 此脚本假设使用默认端口的 https 连接。 设置 设置虚拟环境：python3 -m venv env 激活环境：source env/bin/activate 安装依赖：pip3 install -r requirements.txt...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2025-26466

CVE-2025-26466 CVE-2025-26466 के लिए PoC Fikret Can Gurbuz द्वारा बनाया गया उपयोग root@kitploit: python3 poc.py -i -p ये चरण हैं: 1. पोर्ट से TCP कनेक्ट करें 2. सर्वर बैनर प्राप्त करें SSH-2.0-OpenSSHX.Xp1 3. अपना क्लाइंट बैनर भेजें SSH-2.0-YourClient\r\n 4. wrapsshpacketbuildkexinit भेजें 5. सर्...

CVE-2025-61304

CVE-2025-61304 "OS-Befehlsinjektions-Schwachstelle in der Dynatrace ActiveGate-Ping-Erweiterung bis 1.016 über manipulierte IP-Adresse" Im Hintergrund verwendet die Ping-Erweiterung die Windows-Eingabeaufforderung, um den Ping auszuführen. Das Eingabefeld für den Testzielhost ist außerdem 1024...

globalping-probe

Globalping Probe Die Globalping-Plattform basiert auf einem global verteilten Netzwerk von Community-gehosteten Probes, sodass jeder Netzwerktestbefehle wie Ping oder Traceroute von jedem Standort aus ausführen kann. Werden Sie Teil der Globalping Probe-Community Globalping lebt vom Beitrag seine...

CVE-2025-25706

CVE-2025-25706 وصف العنصر: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ التعليمات البرمجية عن...

CVE-2025-25705

CVE-2025-25705 Elemento descritto: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di vulnerabilità: Esecuzio...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Befehlseinschleusung-Schwachstelle Verwendung 1- Bearbeiten Sie die URL im Skript. 2- Bearbeiten Sie den Wert von CookieLogin im Skript. 3- Führen Sie das Skript aus, es ermöglicht Ihnen, Befehle auszuführen. Details zur Schwachstelle GET...