adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2024-37383-POC

CVE-2024-37383-POC Proof of concept for CVE-2024-37383 Introduction This repository contains a proof of concept for the XSS vulnerability in roundcube: CVE-2024-37383. More information about this vulnerability can be found: here Steps Start Roundcube If you don't have an instance of roundcube...

CVE-2024-44762-webmin-userenum

This repository does not have a README...

LinEnum

LinEnum 更多信息请访问 www.rebootuser.com 注意：导出功能目前处于实验阶段。 一般用法： 版本 0.982 示例：./LinEnum.sh -s -k keyword -r report -e /tmp/ -t 选项： -k 输入关键字 -e 输入导出位置 -t 包含详细（耗时）测试 -s 提供当前用户密码以检查 sudo 权限（不安全） -r 输入报告名称 -h 显示此帮助文本 无选项运行时 = 有限扫描/无输出文件 -e 需要用户输入输出位置，例如 /tmp/export。如果该位置不存在，则会创建。 -r 需要用户输入报告名称。报告（.txt...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilidad CSRF que permite la toma de control de cuentas en ERPNext 14.82.1 , 14.74.3 📌 Resumen Se descubrió una vulnerabilidad de Cross-Site Request Forgery CSRF en ERPNext 14.82.1 y 14.74.3 , que permite a atacantes realizar acciones no autorizadas como: Enumeración de...

Dumb0

Dumb0 一个简单工具，用于从流行论坛和CMS（WordPress、SMF、vBulletin、IP Board、XEN forums、myBB、useBB、vanilla、bbPress...）中导出用户。支持27个论坛/CMS（帮助我们增加数量！： root@kitploit: SMF —— 简易机器论坛 IPB —— Invision Power Board XEN —— Xen Foro VB —— vBulletin myBB —— useBB —— vanilla —— bbPress —— WP —— WordPress SPIP —— SPIP CMS DRUPAL —...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

Nosql-MongoDB-injection-username-password-enumeration

NoSQL注入用户名密码枚举脚本 使用此脚本，我们可以枚举存在NoSQL（MongoDB）注入漏洞的Web应用程序的用户名和密码。 漏洞标题：NoSQL注入用户名/密码枚举。 作者：Kalana Sankalpa Anon LK。 网站：https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 如何运行 用法 root@kitploit: nosqli-user-pass-enum.py -h -u URL -up parameter -pp...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Luego visualiza una publicación hecha por el autor para desencadenar el XSS Video POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

pbscan

摘要 polarbearscan 旨在实现更快、更高效的横幅抓取和端口扫描。它结合了两个不同的理念，希望使其值得您关注和投入时间。 第一个理念是使用无状态 SYN 扫描，通过加密保护的 cookie 来解析传入的确认包。据作者所知，这项技术最早由 Dan Kaminsky 在 scanrand 中开创。Scanrand 本身是 Paketto Keiretsu（一组扫描工具）的一部分，于 2001-2002 年左右发布。该代码的镜像可在 Packet Storm 1 找到。 第二个理念是使用修补过的用户态 TCP/IP 栈，以便扫描器在收到同时设置了 SYN 和 ACK...

bluemonday

bluemonday bluemonday es un sanitizador HTML implementado en Go. Es rápido y altamente configurable. bluemonday toma contenido generado por usuarios no confiable como entrada, y devolverá HTML saneado contra una lista blanca de elementos y atributos HTML aprobados para que puedas incluir el...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Unauthenticated Privilege Escalation Mass Add Admin User Introduction This script using Python3 and use threading for better process speed. The script has ben updated to 2 version. V1 is the old version and V2 the newer version with random username, ema...

amd_eop_poc

amdeoppoc CVE-2020-8950 AMD User Experience Program Launcher from Radeon Software Privilege Escalation FileWrite eop Read the note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

wpbf

wpbf! wpbf 是一个暴力破解工具，用于远程测试 WordPress 站点的密码强度、用户名枚举和插件检测。 描述 ^^^^^^^^^^^ 该脚本将尝试通过登录表单，使用枚举出的用户名、字典以及博客内容中的相关关键词组合登录 WordPress 管理后台。 如果指定了单个用户名，脚本将不再搜索其他用户名。 当用户名/密码匹配时，登录信息会被记录并显示在标准输出中。 为了更快获得结果，你可以生成多个线程，但请小心不要使网站过载或导致 DoS。默认 设置可以在 "config.py" 和 "logging.conf" 文件中更改。...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM 是一个旨在全局记录所有流量的程序。 示意图： H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM 向网站发送请求，并返回该网站的 IP，以防网站服务器依赖该 IP 处理请求；同时，发往网站的请求也会被发送到服务器，由服务器记录网站发送的消息，然后返回相同的消息并直接发送给服务器。这样，服务器可能将其视为网站，但一旦程序切换 IP，它也会将我们的请求转发到网站。当程序将我们的请求发送到网站后，它会暂停我们的流量，等待传入流量。当新用户尝试登录或执行其他操作，而网站向服务器发送请求时，DrMITM...

CVE-2026-32996

CVE-2026-32996 Ejecución remota de código RCE en Veeam Backup Server por parte de un usuario de dominio autenticado. Consulta la publicación del blog para obtener detalles técnicos. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC root@kitploit: CVE-2026-32996.e...

CVE-2024-39306

Descripción Este script es un PoC para CVE-2024-39306, donde es posible un RCE debido a una SQLi en la que un usuario autenticado puede ejecutar comandos arbitrarios en un servidor que ejecute ChurchCRM -p -b -c Ejemplo: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

WordPress-NotificationX-CVE-2024-1698

Configuración root@kitploit: docker-compose up --build Limpieza root@kitploit: docker-compose down Pruebas root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...