CVE-2024-23897

CVE-2024-23897 - Jenkins 임의 파일 읽기 도구 설치 CVE-2024-23897는 go 1.21이 필요합니다. 다음 명령을 실행하여 설치합니다. root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 또는 설치가 완료된 바이너리 파일은 release에서 다운로드할 수 있습니다. macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 사용 root@kitploi...

CobaltStrikeDos

Уязвимость типа «отказ в обслуживании» DoS CVE-2021-36798 была обнаружена в Cobalt Strike. Уязвимость была устранена в рамках версии 4.4. Дополнительную информацию можно найти здесь Использование root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py...

DarkSide

أداة بواجهة مستخدم رائعة. الميزات: لوحة الهاكر أخبار الهاكر thehackernews.com/ ثغرات جديدة Exploit-db.com فيديوهات تعليم الاختراق youtube.com أحدث أسعار العملات الرقمية Rials , Usd جمع المعلومات Bypass Cloud Flare Cms Detect Trace Toute Reverse IP Port Scan IP location Finder Show HTTP Header Fin...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit هذه نسخة محسّنة من برهان المفهوم POC الاستغلالي الذي أنشأته watchtowrlabs في الأصل: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 تحية كبيرة لهم!! هذا الاستغلال مخصص لأغراض البحث والتعليم، وقد تم بالفعل إصلاح الثغرة...

CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...

cve-2017-7269-tool

cve-2017-7269 outil webshell et shellcode compilation root@kitploit: csc cve-2017-7269.cs utilisation root@kitploit: CVE-2017-7269 parms Header: -h set host for If header -p set port for If header -s set scheme for If header -l length of physical path WebShell: -w upload webshell to server -wp pa...

CVE-2015-1635-POC

CVE-2015-1635-POC et MS15-034 HTTP.sys HTTP.sys est le pilote du noyau Windows qui gère les requêtes HTTP. Introduit depuis IIS 6.0 pour optimiser les performances du serveur IIS, le processus de service IIS dépend de HTTP.sys. La vulnérabilité d'exécution de code à distance dans HTTP.sys est en...

CVE-2019-10758

CVE-2019-10758 إثبات المفهوم الإعداد root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js استغلال cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

python-haystack

python-haystack मेमोरी फोरेंसिक्स |travis| |coverage| |landscape| |pypi| |docs| त्वरित प्रारंभ: त्वरित उपयोग गाइड docs/ फ़ोल्डर में। Haystack-reverse CLI docs/ फ़ोल्डर में। अधिक दस्तावेज़ीकरण परिचय: python-haystack एक हीप विश्लेषण फ्रेमवर्क है, जो आवंटित मेमोरी में C संरचना की खोज और रिवर्सिंग पर...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 去除冗余内容 CVE-2021-38647 又名 "OMIGOD" 一个用于检测 CVE-2021-38647（又名 OMIGOD）利用尝试的 Zeek 包。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

ADTrapper

ADTrapper - सक्रिय निर्देशिका सुरक्षा विश्लेषण प्लेटफ़ॉर्म पेशेवर सक्रिय निर्देशिका सुरक्षा विश्लेषण और खतरे का पता लगाने का प्लेटफ़ॉर्म विंडोज प्रमाणीकरण लॉग को उन्नत खतरे का पता लगाने और इंटरैक्टिव विज़ुअलाइज़ेशन के साथ कार्रवाई योग्य सुरक्षा अंतर्दृष्टि में बदलें अवलोकन ADTrapper एक व्यापक...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 Публичный список IOCs Публичные IOCs, связанные с log4j CVE-2021-44228 Список IPsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager APIの任意ファイル書き込みによるリモートコード実行（RCE） vRealize Operations（vROps）は、アプリからインフラストラクチャまで、AIを活用した自律型IT運用管理ツールであり、パブリッククラウドの監視を統合しながらVMware CloudおよびHCIデプロイメントの最適化、計画、拡張を支援します。VMware vRealize Operations Manager API 8.4 and all previous versions には、Server...

python-hacklib

hacklib हैकिंग के शौकीनों के लिए पायथन-आधारित टूलकिट। hacklib एक पायथन मॉड्यूल है जो नेटवर्क सुरक्षा में रुचि रखने वाले हैकिंग उत्साहियों के लिए है। यह अब सक्रिय विकास में नहीं है। स्थापना hacklib प्राप्त करने के लिए, बस कमांड लाइन में चलाएँ: root@kitploit: pip install hacklib hacklib का एक यूज़र...

SCANNER-INURLBR

विवरण सर्च इंजन में उन्नत खोज, GET/POST के माध्यम से ईमेल और URL कैप्चर करने के लिए प्रदान किए गए शोषण का विश्लेषण सक्षम करती है, प्रत्येक लक्ष्य/मिले URL के लिए एक आंतरिक कस्टम सत्यापन जंक्शन के साथ। एक PHP उपकरण जो विभिन्न लिनक्स वितरणों पर चल सकता है, हैकर्स और सुरक्षा पेशेवरों को उनके विशिष्ट...

CVE-2018-0114-PoC

CVE-2018-0114 PoC Написал это для PentesterLab Если вы из PentesterLab, не жульничайте, так вы научитесь гораздо лучше. Надеюсь, кому-то это пригодится, если не мне в будущем : Пример root@kitploit: $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid':...

EvilMist

EvilMist EvilMist स्क्रिप्ट और उपयोगिताओं का एक संग्रह है जो क्लाउड सुरक्षा कॉन्फ़िगरेशन ऑडिट, क्लाउड पेनिट्रेशन टेस्टिंग और क्लाउड रेड टीमिंग का समर्थन करने के लिए डिज़ाइन किया गया है। यह टूलकिट गलत कॉन्फ़िगरेशन की पहचान करने, विशेषाधिकार-वृद्धि पथों का आकलन करने और हमले की तकनीकों का अनुकरण करन...

qrv

QRV — एक QNX Neutrino-आधारित ऑपरेटिंग सिस्टम, 64-बिट RISC-V के लिए पुनर्कल्पित QRV, आधुनिक 64-बिट हार्डवेयर के लिए QNX Neutrino 6.4 ऑपरेटिंग सिस्टम का एक नए सिरे से अनुकूलन और पुनः कार्यान्वयन है, जिसमें RISC-V rv64g प्राथमिक आर्किटेक्चर और x86-64 द्वितीयक लक्ष्य है। परियोजना 24 दिसंबर 2020 को शु...

CVE-2026-8181

CVE-2026-8181 Cette vulnérabilité permet à des attaquants non authentifiés qui connaissent un nom d'utilisateur administrateur valide d'usurper l'identité de cet administrateur lors des requêtes d'API REST en utilisant un mot de passe incorrect quelconque dans un en-tête d'authentification Basic...

CVE-2026-48205

camel-dns dns. / term Reproducteur d'injection d'en-tête CVE-2026-48205 Ce projet démontre une injection d'en-tête de message dans le composant camel-dns d'Apache Camel, suivie sous CVE-2026-48205. Les producteurs DNS lisent leurs paramètres de fonctionnement — le résolveur à interroger, le...