CVE-2015-0235-test

CVE-2015-0235-test Плейбук Ansible для проверки уязвимости CVE-2015-0235. Он основан на тестовой программе, предоставленной Чикагским университетом ссылка. Ansible позволяет указать большое количество хост-машин для одновременного тестирования. Он не вносит исправлений и ничего не перезагружает ,...

WeblogicScan

WeblogicScan Улучшенная версия WeblogicScan, модифицированная на основе WeblogicScan v1.2 от rabbitmask. Исходный проект до модификации: https://github.com/rabbitmask/WeblogicScan DEFF Поддержка Python3 Исправлены ложные срабатывания обнаружения уязвимостей, результаты более точные Добавлено...

CVE-2017-0100

В этом репозитории нет README...

CVE-2015-9251

CVE-2015-9251...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: root@kitploit: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...

agentic-radar

Сканер безопасности для ваших агентных рабочих процессов!...

sap-netweaver-0day-CVE-2025-31324

Le SUPERGROUP connu sous le nom de Scattered Lapsus$ Hunters - Une combinaison de groupes parmi ShinyHunters, Scattered Spider et Lapsus$ ont divulgué le POC de cette 0day Cette 0day a été créée par ShinyHunters et volée aux acteurs étatiques chinois en exploitation active. Divulgué ici:...

CVE-2024-11320

CVE-2024-11320 Эксплойт для удаленного выполнения кода Pandora FMS CVE-2024-11320...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target root@kitploit: python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable блог: https://rustlang.rs/posts/simple-help/...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Сканер для обнаружения уязвимости удалённого выполнения кода в службе печати Windows CVE-2021-1675 Предварительные требования python3 python3 -m pip install -r Requirements.txt Использование python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py...

CVE-2024-29973

CVE-2024-29973 PoC и массовый сканер Обзор Это доказательство концепции PoC и массовый сканер для CVE-2024-29973: уязвимость внедрения команд в прошивках Zyxel NAS326 до версии V5.21AAZF.17C0 и NAS542 до версии V5.21ABAG.14. Версия 1.0.2 root@kitploit: - Исправлен механизм полезной нагрузки...

CVE-2020-16152

CVE-2020-16152 Краткое описание | ---|--- Производитель| Aerohive Networks / Extreme Networks...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Исследование уязвимости локального повышения привилегий в Microsoft Windows 10 и разработка PoC/эксплойта Затронутые системы и версии Windows Server, версия 20H2 установка Server Core Windows 10 версии 20H2 для систем на базе ARM64 Windows 10 версии 20H2 для 32-разрядн...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

log4jshield

...

spring-amqp-deserialization

spring-amqp-deserialization Proof of Concept уязвимости десериализации Spring AMQP CVE-2023-34050 Затронутые версии: 1.0.0 - 2.4.16 3.0.0 - 3.0.9 Ссылка: https://spring.io/security/cve-2023-34050...

Ivanti-EPM-Coercion-Vulnerabilities

Уязвимости принуждения Ivanti EPM Эксплойты доказательства концепции для Ivanti EPM CVE-2024-13159 и других, которые позволяют неаутентифицированное принуждение к получению учетных данных машины Ivanti EPM для использования в релейных атаках. Пост в блоге Глубокий анализ здесь:...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Этот скрипт предназначен для массовой проверки ваших контроллеров домена на уязвимость Zerologon. Примечание Уязвимости Zerologon опасны для вашего контроллера домена, не используйте эксплойт на производственных серверах. Аргументы --ip IP-адрес для проверки на...

Dorkify

Выполните поиск Google Dork с помощью Dorkify Google Dorking Google Dorking — это хакерская техника, использующая поиск Google для поиска уязвимостей в конфигурации и программном коде, используемом веб-сайтами. Google Dorking включает использование расширенных операторов в поисковой системе Googl...

wpscvn

wpscvn est un outil pour les pentesteurs, propriétaires de sites web pour tester si leurs sites ont des plugins ou thèmes vulnérables L'auteur ne peut être tenu responsable de la mauvaise utilisation de cet outil, rappelez-vous que l'attaque de cibles sans consentement préalable est illégale et...