35380 matches found
web-traffic-generator
web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...
cve-2025-4664
CVE-2025-4664 Этот репозиторий содержит PoC для эксплуатации CVE-2025-4664, уязвимости, при которой браузеры на основе Chromium допускают утечку конфиденциальных параметров URL через предварительные запросы заголовка Link. Ресурсы Для подробного объяснения работы этого эксплойта прочитайте запись...
Project-CVE-2015-1635
CVE-2015-1635 CVE-2015-1635,MS15-034 Détection de vulnérabilité UTILISATION python MS15-034.py www.xxx.com:80 Outil de test Vulnérabilité d'exécution de code à distance dans HTTP.sys CVE-2015-1635, MS15-034 Une vulnérabilité d'exécution de code à distance existe dans la pile de protocoles HTTP...
CVE-2018-6389
doser.py Python으로 작성된 HTTP 요청용 DoS 도구 hulk에서 영감을 받았지만 더 많은 기능을 갖춤: 예제 999개의 스레드가 GET 요청을 보냅니다: root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999개의 스레드가 JSON 데이터를 포함한 POST 요청을 보냅니다: root@kitploit: python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type:...
CVE-2020-3452
CVE-2020-3452 Petit et stupide validateur Python ? pour CVE-2020-3452 sur les appareils CISCO. Débutant en Python, s'il vous plaît ne me tuez pas. ;- UTILISATION root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt AVERTISSEMENT : Veuillez utiliser ce script...
CVE-2024-22120-RCE-with-gopher
사용법 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 요약 이 익스플로잇은 XXEXML External Entity를 악용하기 위해 만들어졌습니다. 이를 통해 웹 서비스의 백엔드 코드를 읽었고, 원격 코드 실행에 취약한 Zabbix 6.0.27 버전에 gopher를 사용하여 내부 요청을 보낼 수 있는 엔드포인트를 찾았습니다. 정찰 단계에서 외부 웹 서버에 무차별 대입brute-force 공격을 수행하여...
gitGRAB
gitGRAB تثبيت Requests root@kitploit: pip install requests تنفيذ البرنامج root@kitploit: python3 gitgrab.py...
CVE-2026-36960
CVE-2026-36960 : Cross-Site Request Forgery CSRF dans l'interface d'administration Web ID CVE : CVE-2026-36960 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : U-SPEED Produit : Routeur U-SPEED Version du firmware : V1.0.0 CWE : CWE-352 - Cross-Site Request Forgery CSRF Description Le...
CVE-2026-36958
CVE-2026-36958 : Déni de service via des requêtes HTTP concurrentes ID CVE : CVE-2026-36958 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : U-SPEED Produit : Routeur U-SPEED Version du firmware : V1.0.0 CWE : CWE-400 - Consommation de ressources incontrôlée Description Le firmware...
CVE-2023-36845
Automatisation pour Juniper CVE:2023-36845 par Asbawy - Modifié par Ak1t4 Présentation est un script bash conçu pour vérifier la vulnérabilité CVE-2023-36845. Ce script traite une liste d'adresses URL Juniper, envoie une requête à chacune d'elles et détermine si le système est vulnérable en...
w3af
w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...
templates
Modèles de rapports Notes sur la structure du répertoire : Le script generate-directories.py récupère la dernière version en date de la structure VRT depuis GitHub et crée les répertoires manquants. Il ne supprime ni ne renomme les répertoires en fonction des éléments retirés de la VRT. Le script...
exploit-writing-for-oswe
Écriture d'exploits pour OSWE Contexte Quoi Ce dépôt contient une liste d'extraits de code et de conseils utiles concernant l'écriture de scripts d'exploit dans les laboratoires OSWE et l'examen de certification. Certains exemples peuvent aller à l'encontre de certaines pratiques de codage, mais...
CVE-2022-2414-Proof-Of-Concept
CVE-2022-2414-Доказательство-концепции В pki-core обнаружена ошибка. Доступ к внешним сущностям при разборе XML-документов может привести к атакам типа XML External Entity XXE. Эта уязвимость позволяет удалённому атакующему потенциально извлекать содержимое произвольных файлов, отправляя специаль...
CVE-2021-28476
CVE-2021-28476: Microsoft Hyper-V: Множественные уязвимости в vmswitch В коде WPP при обработке запросов set OID присутствует множество ошибок, одна из которых позволяет разыменовывать доступ на чтение указатель, контролируемый атакующим, а остальные вызывают чтение за пределами допустимой област...
php-app-race-condition
Application PHP vulnérable Condition de course Configuration de l'environnement : root@kitploit: docker-compose up Vérification de l'environnement : Test de connexion : http://localhost/test.php Point de terminaison vulnérable : http://localhost/poc.php Exploitation de la condition de course :...
webrtc-ips
STUN-запросы IP-адресов для WebRTC Демо: https://diafygi.github.io/webrtc-ips/ Что это делает Firefox и Chrome реализовали WebRTC, который позволяет отправлять запросы к STUN-серверам, возвращающим локальный и публичный IP-адреса пользователя. Результаты этих запросов доступны из JavaScript,...
http_bridge
Http Bridge Мотивация Я написал эту программу как доказательство концепции, чтобы проверить идею возможности отправки пакетов TCP-потока через простые HTTP-запросы, такие как PUT, PATCH, POST, GET, без использования прокси-метода, такого как CONNECT. Также это было практическим упражнением для...
beef
=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...