CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 estável FileReader UaF exploit para Windows 7 x86. Este exploit utiliza site-isolation para forçar a vulnerabilidade. iframe.html é o script wrapper que carrega o exploit, contido nos outros arquivos, repetidamente em um iframe. hospede o iframe.html em um site ...

shodanwave

Shodanwave Shodanwave ist ein Werkzeug zum Durchsuchen und Abrufen von Informationen von Kameras, insbesondere Netwave IP Kameras. Das Tool verwendet eine Suchmaschine namens shodan, die es einfach macht, online nach Kameras zu suchen. Was macht das Tool? Schauen Sie, eine Liste! Suche Brute-Forc...

pydictor

pydictor README.md中文版 pydictor — Un potente e utile costruttore di dizionari per attacchi di forza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Email: [email protected] Prefazione： root@kitploit: Q: Perché dovrei usare pydictor?...

maskprocessor

maskprocessor Generatore di parole ad alte prestazioni con charset configurabile per posizione Attacco a maschera Prova tutte le combinazioni da un determinato keyspace proprio come in un attacco Brute-Force, ma più specifico. Vantaggio rispetto a Brute-Force Il motivo per fare questo e non...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Vulnerabilità di directory traversal nel plugin ebook-download di WordPress1.2. PoC + bruteforce del PID in Python. Utilizzo root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall Brute Force Exploit von 1N3 Last Updated: 20170215 https://crowdshield.com ÜBER: Dies ist ein Exploit für die Wordpress xmlrpc.php System Multicall-Funktion, der die aktuellste Version von Wordpress 3.5.1 betrifft. Der Exploit funktioniert, indem er 1.000+...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Este repositório contém uma versão modificada do Proof-of-Concept PoC original para CVE-2023-5561. O PoC original, que pode ser encontrado aqui, envia um alto volume de solicitações em paralelo, o que pode acionar Web Application Firewalls WAFs ou fazer com que o servido...

ssh-honeypot-research

🍯 Honeypot SSH — Ricerca e Threat Intelligence Un honeypot Cowrie a interazione media distribuito su un VPS Linux pubblico a noleggio, progettato per attrarre, registrare e analizzare il traffico SSH brute-force reale. In una finestra di acquisizione di 8 giorni il sensore ha registrato 37.477...

ridenum

RIDENUM - Un metodo open source semplice per eseguire brute force su sessioni null Copyright 2018 TrustedSec Scritto da: David Kennedy ReL1K Twitter: @HackingDave e @TrustedSec Sito web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | ...

nounours

Nounours Nounours è uno strumento progettato per testare APPKEY su larga scala su applicazioni Laravel. Sviluppato da Damien Picard. Descrizione Nounours è stato scritto per testare combinazioni di APPKEY e cipher Laravel trovati in sorgenti aperte. L'obiettivo è avere un loop di brute-force velo...

buffalo

Buffalo Uno script Python 3 per eseguire attacchi dizionario/wordlist su un server SSH target utilizzando due file di testo come input. Scritto ai fini del mio technical screening Intel. Installazione Questo script dipende da Paramiko e Colorama. Installa le dipendenze tramite pip install -r...

CacheData_decrypt

CacheDatadecrypt Un semplice toolkit per il brute force e la decrittazione della CacheData di Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTE...

web-brutator

Web Brutator Schneller modularer Web-Oberflächen-Bruteforcer 📥 Installation root@kitploit: python3 -m pip install -r requirements.txt ⏩ Verwendung root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | |...

powersap

PowerSAP PowerSAP هي إعادة تنفيذ بسيطة بلغة PowerShell للتقنيات الشائعة والفعالة لجميع الأدوات العامة مثل Bizploit ووحدات Metasploit المساعدة أو نصوص Python المتاحة على الإنترنت. لا تحتوي إعادة التنفيذ هذه على أي ثغرة جديدة أو غير معلنة. يتيح PowerSAP الوصول إلى SAP RFC باستخدام الموصل .Net 'NCo'...

JWT-Bruteforcer

JWT-Bruteforcer Einfaches JWT-Bruteforcer-Tool mit CVE-2018-1000531 Schwachstellen-Test Importierte Bibliotheken: jwt base64 Erfordert mindestens Python 3.6...

ncrack

ncrack Ncrack ist ein Hochgeschwindigkeits-Tool zum Knacken von Netzwerkauthentifizierungen. Es wurde entwickelt, um Unternehmen dabei zu helfen, ihre Netzwerke zu sichern, indem sie alle ihre Hosts und Netzwerkgeräte proaktiv auf schwache Passwörter testen. Sicherheitsexperten verlassen sich auc...

HQLmap

HQLMap Questo progetto è stato creato per sfruttare le iniezioni HQL. Lo strumento è stato scritto in Python e rilasciato sotto licenza MIT. Sviluppi futuri: ho in mente di sviluppare un modulo specifico per SQLmap. Dove puoi provare lo strumento? Se vuoi un ambiente vulnerabile veloce dove prova...

awind-research

Ricerca Awind Questo repository contiene materiale interessante relativo alla ricerca che ho svolto sui dispositivi di presentazione wireless prodotti da Awindinc e distribuiti con marchio OEM da più produttori. Il repository è suddiviso nelle seguenti sottosezioni: hardware - materiale di hackin...

CredMaster

CredMaster Starte einen Password Spray / Brute-Force-Angriff über Amazon AWS Passthrough-Proxies, wobei die anfragende IP-Adresse für jeden Authentifizierungsversuch gewechselt wird. Dies erstellt dynamisch FireProx-APIs für ausweichendere Password Sprays. Ein Dank an @ustayready für seine Tools...