CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Agregada opción de lista de palabras de usuarios Cómo ejecutar root@kitploit: Ensure that you install the requirements: foo@bar:$ pi...

Instagram-Crawler

Instagram-Crawler 非 API。通过用户名、标签爬取帖子（照片、点赞、评论、日期等） 安装 1. 确保已安装 Chrome 浏览器。 2. 下载 chromedriver 并将其放入 driver 文件夹：./driver/chromedriver 3. 安装依赖 pip install -r requirements.txt 示例： 结果：位于 ./data 文件夹下 从用户名 "instagram" 下载前 10 张照片及信息 root@kitploit: $ python3 crawl.py -q 'instagram' -n 10 从标签 hello, hi 下载...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN 工具介绍 常见的创建隐藏账号的两种方法，一种是直接在用户名后加上 $ 符进行创建，一种是利用注册表克隆用户创建，第二种方法隐藏效果更好些，但是操作要复杂不少。 于是便想着能不能把这个利用注册表克隆账号的过程工具化，在网上搜索了一番后，没有找到顺手的工具，那就自己写一个吧。 工具里除了添加隐藏账号外，还添加了检查隐藏账号、删除隐藏账号的功能，这样不管是红队还是蓝队都可以用到这款工具。 免责声明：请勿将工具用于非法用途，开发人员不承担任何责任，也不对任何滥用或损坏负责。 下载地址...

CVE-2022-31890

CVE-2022-31890 para osTicket | Sistema de Ticketing de Soporte Apodo: root@kitploit: python nickname.py The output of the first nickname in the table. Contraseña: root@kitploit: python password.py The output of the first password in the table. Salida a archivo: root@kitploit: python dumpFile.py c...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

SocialPath

SocialPath 跨社交媒体平台追踪用户 通过用户名复用去匿名化暗网用户 研究第2项进行中 支持的服务： Facebook Twitter + 详细信息 Stackoverflow + 详细信息 Instagram + 详细信息 Reddit + 详细信息 Steam Pinterest Tumblr Pastebin Github 依赖： Django Tweepy PRAW Celery Redis 安装 将你的 API 密钥粘贴到 backend/keys.json 中。注意：在 JSON 中，Instagram cookie 中的双引号 " 需要使用反斜杠 \ 转义。 安装并...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

wpUsersScan

wpUsersScan Acerca de wpUsersScan Enumera la lista de usuarios de los sitios web de WordPress a través de la API REST / CVE-2017-5487, WordPress 4.7.1 - Enumeración de nombres de usuario Uso root@kitploit: $ python wpUsersScan.py URL Cómo instalar Clonar Clona el repositorio con: root@kitploit: $...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2026-91840

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when th...

CVE-2023-23752

Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...

CVE-2026-91840 Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when th...

CVE-2026-91840

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when th...

Osint-Sync

Osint Sync - Extensión de Navegador OSINT Una potente extensión de navegador para investigación de inteligencia de fuentes abiertas OSINT. Busque nombres de usuario, correos electrónicos y números de teléfono en más de 20 plataformas con acceso integrado a herramientas OSINT premium como GHunt,...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploits para una plataforma empresarial de protección de datos He descubierto las siguientes vulnerabilidades en la plataforma empresarial de protección de datos RecoverPoint, mencionadas en la divulgación de Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Ejecució...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

ldapnomnom

LDAP Nom Nom 悄无声息地以极速从域控制器暴力破解 Active Directory 用户名，通过（滥用）LDAP Ping 请求（cLDAP） 查找已启用的普通用户账户。不会生成 Windows 审核日志。高速 —— 每台服务器每秒高达 5 万次 —— 多台服务器并行使用，速度远超此数！ 自动尝试从已加入域机器的环境变量中检测域控制器，否则回退到主机 FQDN DNS 后缀 从标准输入（默认）或文件读取待测试的用户名 输出到标准输出（默认）或文件 并行化，支持多服务器多连接（默认 8 台服务器，每台服务器 8 个连接） 若同时使用输入和输出文件，则显示进度条 规避动作：使用...

metasploitable-pentest-lab

Explotación de vulnerabilidades en Metasploitable Ciclo completo de un ataque real sobre un entorno controlado y aislado: preparación del laboratorio, reconocimiento con nmap, priorización de superficie de ataque, mapeo a CVE, explotación con Metasploit, post-explotación, extracción y cracking de...

o365enum

Office 365 用户枚举 使用 ActiveSync、Autodiscover 或 office.com 登录页面枚举 Office 365 中的有效用户名。 使用方法 o365enum 将从作为第一个参数提供的文件中读取用户名。文件每行应包含一个用户名。输出采用 CSV 格式，便于解析。有效状态可以是 0（无效用户）、1（有效用户）、2（有效用户且密码有效）。 root@kitploit: python3.6 o365enum.py -h usage: o365enum.py -h -u USERLIST -p PASSWORD -n NUM -v -m...