CVE-2020-8277

CVE-2020-8277 Nur zu Bildungszwecken. Schnellstart root@kitploit: dieses Repository klonen $ git clone https://github.com/masahiro331/CVE-2020-8277 bind starten $ docker build -t bind-local ./bind TCP-Fallback erforderlich $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind Verwenden Sie...

tilt

Tilt: Terminal-IP-Suchwerkzeug Ein automatisches IP-Such- und Reverse-Probeding-Tool zur passiven Aufklärung root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Beschreibung Tilt: Terminal-IP-Suchwerkzeug, ist ein...

subbrute

subdomain-bruteforcer SubBrute SubBrute ist ein von der Community getragenes Projekt mit dem Ziel, das schnellste und genaueste Subdomain-Enumeration-Tool zu entwickeln. Ein Teil der Magie hinter SubBrute ist die Verwendung offener Resolver als eine Art Proxy, um DNS-Rate-Limiting zu umgehen...

mass3

Durchsuche schnell eine vorkompilierte Liste von AWS S3-Buckets per DNS statt HTTP mit einer Liste von DNS-Resolvern und Multithreading. Warnung: Bedenke, dass dies wirklich schlechter Golang-Code ist. Ich habe ihn ohne Vorkenntnisse in Go Lang geschrieben, aber er scheint seinen Zweck zu erfülle...

s3enum

s3enum s3enum é uma ferramenta rápida e discreta de enumeração de buckets do Amazon S3. Ela utiliza DNS em vez de HTTP, o que significa que as requisições não são registradas nos logs de acesso do servidor S3. Foi originalmente construída em 2016 para atingir o GitHub. Instalação root@kitploit: g...

CVE-2026-65647

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

CVE-2021-3572

CVE-2021-3572 Este repositório foi criado para testar o CVE-2021-3572 no pypa/pip. Para mais informações, consulte estes recursos: Página do CVE: https://vulners.com/cve/CVE-2021-3572 PR onde a vulnerabilidade foi corrigida: https://github.com/pypa/pip/pull/9827 Issue com mais discussão:...

btrpa-scan

btrpa-scan ماسح ضوئي لتقنية البلوتوث منخفض الطاقة BLE مع حل متقدم للعناوين الخاصة القابلة للحل RPA. اكتشف أجهزة BLE القريبة، وتتبع جهازًا محددًا عبر عنوان MAC، أو حل العناوين العشوائية للخصوصية باستخدام مفتاح حل الهوية IRK. كتبه: David Kennedy @HackingDave الشركة: TrustedSec الميزات اكتشاف جميع...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei-Vorlage Beschreibung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Sicherheitslücke CVE-2024-32030. Diese Schwachstelle ermöglicht eine Remote-Code-Ausführung über JMX Metrics Collection JNDI Resolution. Details zur Sicherheitslücke ID: CVE-2024-32030 Name:...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL सर्च पथ प्रदर्शन यह रिपॉजिटरी अंतिम रिपोर्ट और निम्नलिखित के लिए पुनरुत्पादन कलाकृतियों को शामिल करती है: CVE-2018-1058: अनियंत्रित सर्च पथ के माध्यम से PostgreSQL में विशेषाधिकार वृद्धि उद्देश्य एक सुरक्षित स्थानीय Docker वातावरण का उपयोग करके CVE-2018-1058 के पीछे के...

ngrep

ngrep 1.49.0 2.7.2026 ngrep é como o GNU grep aplicado à camada de rede. É uma ferramenta baseada em PCAP que permite especificar uma expressão regular estendida ou hexadecimal para corresponder aos payloads de dados dos pacotes. Ela entende muitos tipos de protocolos, incluindo IPv4/6, TCP, UDP,...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Umgehung des Python tarfile filter="data" PoC Path-Traversal-Schwachstelle im Python-Modul tarfile, die die Versionen 3.8.0 bis 3.13.1 betrifft. Die Sandbox filter="data" – die dazu gedacht ist, unsichere Extraktionen zu verhindern – kann umgangen werden, indem Pfade erstellt...

CVE-2021-43616

Repositório demonstrando CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Remova a pasta nodemodules e execute npx npm@8 ci, você verá como o npm instalará a versão 2.2.x 2.2.16 no momento deste commit mesmo que o package-lock.json exija a 2.0.0 root@kitploit: cat...

pretender

pretender Il tuo compagno MitM per attacchi di relay con DHCPv6 DNS takeover e spoofing di mDNS, LLMNR e NetBIOS-NS pretender è uno strumento sviluppato da RedTeam Pentesting per ottenere posizioni di intermediazione machine-in-the-middle tramite spoofing della risoluzione dei nomi locale e...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding framework contenente: un server DNS ovviamente API web Python per creare nuovi sottodomini e controllare il server DNS, visualizzare i log, cose del genere una misera app React per renderlo più comodo Changelog Documentazione API Cosa fa? Permette di creare "dns bi...

zdns

ZDNS ZDNS è un risolutore DNS ad alta velocità e un'utilità a riga di comando per effettuare misurazioni DNS su larga scala. ZDNS è scritto in Go e contiene il proprio codice di risoluzione ricorsiva e una cache ottimizzata per eseguire ricerche su un insieme eterogeneo di nomi. Utilizziamo...

Stardust

Stardust Un moderno e facile template per shellcode 32/64-bit. stringhe grezze progetto C++20 usa hashing in fase di compilazione con fnv1a per la risoluzione sia di funzioni che di moduli Utilizzo Base risoluzione dei moduli dal PEB usando resolve::module: root@kitploit: if ! ntdll.handle =...

threat-finder

OffSeq Threat Finder threat-finder individua il software vulnerabile effettivamente in esecuzione su un host — non ciò che un manifest dichiara — e ti dice quali risultati sono raggiungibili in rete. Risolve ogni servizio in esecuzione e, con --scope all, ogni pacchetto di sistema operativo...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

HostileSubBruteforcer

HostileSubBruteforcer Diese Anwendung führt einen Brute-Force-Angriff auf vorhandene Subdomains durch und liefert die folgenden Informationen: IP-Adresse Host ob der Drittanbieter-Host ordnungsgemäß eingerichtet wurde z. B. wenn site.example.com auf eine nicht existierende Heroku-Subdomain...