CVE-2017-7921

CVE-2017-7921 Hikvision unauthorized access detection poc and password detection Usage： root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...

gospider

GoSpider GoSpider - 用Go编写的快速网络爬虫 无需痛苦地将Gospider集成到你的侦察工作流中？ 该项目是Osmedeus引擎的一部分。查看它在@OsmedeusEngine上的集成方式 安装 GO安装 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 克隆仓库 git clone https://github.com/jaeles-project/gospider.git 构建容器 docker build...

wpbf

WPBF - un forzador de WP multihilo Uso de WPBF: python wpbf.py siteslist passwordlist outputfile Por defecto, otras configuraciones son: user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False Puedes cambiarlas editando el script...

cheetah

English description | 中文说明 0x00 cheetah Cheetah is a dictionary-based brute force password webshell tool, running as fast as a cheetah hunt for prey. Cheetah's working principle is that it can submit a large number of detection passwords based on different web services at once, blasting efficienc...

Kraken

A Python-based tool to centralize and streamline BruteForce Attacks About The Project Kraken is a powerful, Python-based tool designed to centralize and streamline various brute-forcing tasks. Kraken provides a suite of tools for cybersecurity professionals to efficiently perform brute-force...

waldo

Waldo 是一个轻量级、多线程的目录和子域名暴力破解器，使用 Python 实现。它可用于定位指定目标的隐藏 Web 资源和未发现的子域名。 主要特性 快速轻松地生成目标域的所有子域名列表 发现可能被利用作为攻击一部分的隐藏 Web 资源 使用 Python 编写，非常便携 快速、多线程设计 安装 可通过运行以下命令安装依赖项： root@kitploit: $ pip install -r pip.req 要运行 waldo： root@kitploit: $ python waldo.py 用法 要枚举 some-fake-site.example 的子域名，执行以下命令：...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Weak password encryption Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions for storing user passwords uses AES algorith...

Sublist3r

关于 Sublist3r Sublist3r 是一款使用 OSINT 枚举网站子域名的 Python 工具。它帮助渗透测试人员和漏洞猎人收集目标域名的子域名。Sublist3r 使用多种搜索引擎进行子域名枚举，例如 Google、Yahoo、Bing、Baidu 和 Ask。Sublist3r 还利用 Netcraft、Virustotal、ThreatCrowd、DNSdumpster 和 ReverseDNS 进行子域名枚举。 subbrute 已集成到 Sublist3r 中，通过使用改进的字典进行暴力破解，增加了发现更多子域名的可能性。感谢 subbrute 的作者 TheRoo...

Venom-JWT

Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试 郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用， 任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担 。 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举的方式进行爆破 工具介绍 · 使用说明 · 注意事项 · 技术交流 工具介绍 该工具的诞生背景：...

ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

警告 我一直在审查Kraken-Client代码，由于这是我第一个React应用，它陈旧、笨重且需要重大改进（服务器也需要一些工作）。在接下来的几周/几个月内，我将尽力用更新的React或其他框架重写它。请随意继续使用当前版本，如果遇到任何问题，请继续提交issue并提供反馈！谢谢！ Kraken：一个多平台分布式暴力破解密码系统 什么是Kraken...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py This script first identifies the version to determine if it is a vulnerable version, then attempts to confirm whether the log file exists. If it exists, it will try to send a request and then request the log file again to search for...

Burp_AES_Plugin

Plugin de Burpsuite para crackear AES 0x00 mvn install para obtener el jar git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack...

yasuo

...

psudohash

psudohash v1.1.0 新特性 特别感谢 DavidAngelos: ▶️ 每一步添加进度条以跟踪执行。 ▶️ 新增选项： 顺序连接 -i / --inorder：仅按原始顺序连接关键词（例如 foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz）。 全排列组合 -c / --combinations：生成每个子集的所有排列（例如 foo,bar,baz → foo, bar, baz, foobar, foobaz, barfoo, …, bazbarfoo）。 自定义分隔符 --sep...

wp-def

wp-def Wordpress Default User + Pass Python 2.7 Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC How To Use? Install Python 2.7 Download Here python file.py...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

CVE-2024-57610

Falta de Limitación de Tasa en Sylius v2.0.2 Página del proveedor: https://sylius.com/ Pasos para Reproducir 1.Navegar a https://store.sylius.com/login 2.Intentar múltiples solicitudes de inicio de sesión utilizando herramientas automatizadas o scripts por ejemplo, Burp Suite, cURL. 3.Observar qu...