CVE-2021-3156

CVE-2021-3156 PoC Introduction This is an exploit for the CVE-2021-3156 sudo vulnerability dubbed Baron Samedit by Qualys. Usage build: root@kitploit: $ make list targets: root@kitploit: $ ./sudo-hax-me-a-sandwich run: root@kitploit: $ ./sudo-hax-me-a-sandwich manual mode: root@kitploit: $...

Vajra

Vajra - Your Weapon To Cloud About Vajra Vajra is a UI based tool with multiple techniques for attacking and enumerating in target's Azure environment. The term Vajra refers to the Weapon of God Indra in Indian mythology God of Thunder & Storms. Its connection to the cloud makes it a perfect name...

insect

insect - Web path discovery Current Release: v1.4 20222.09.03 An advanced command-line tool designed to brute force directories and files in webservers, AKA web path scanner Idea by @maurosoria and @shelld3v Developement-2022 is being actively developed by @nu11secur1ty Table of Contents...

stegcrack

Stegcrack Stegcrack is an open-source program for exploiting a vulnerability in Steghide specifically CVE-2021-27211. Stegcrack detects whether a given file contains data hidden with Steghide, and can sometimes fully extract the hidden data, all with no password. Installation Clone this repositor...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 username enumeration...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32位漏洞利用实验室 该仓库是一个可重现的Docker实验室，用于研究nginx 1.30.0中的CVE-2026-42945。它包含一个易受攻击的32位目标、一个原始触发器、一个实验室辅助的已知地址RCE验证器，以及一个无自省的暴力破解驱动。 漏洞利用的边界很重要： exploit/triggeroob.py 演示了堆越界写入原语。 exploit/labknownaddress.py 在Docker中验证了RCE机制，但它属于实验室辅助方式，因为它通过 docker exec 读取 /proc//maps。...

ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Pythonで書かれたシンプルなマルチスレッド分散SSHブルートフォースツール。 仕組み スクリプトが --proxies スイッチなしで実行されると、他のマルチスレッドSSHブルートフォーススクリプトと同様に動作します。--proxies スイッチを追加すると、スクリプトは ProxyScrape から（通常数千の）SOCKS4プロキシのリストを取得し、すべてのブルートフォース攻撃をSOCKS4プロキシ経由で実行するため、ブルートフォース試行がターゲットホストによってレート制限される可能性が低くなります。 インストール OrbitalDump は pip...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Weak password encryption Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions for storing user passwords uses AES algorith...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify 警告: このプロジェクトはまだ開発中であり、アプリをインストールするとAndroid OSのWi-Fi設定が変更される可能性があります。修正にはシステムの復元が必要になる場合があります。 ルート化されたデバイスを必要とせずにWiFiパスワードをブルートフォースするAndroidアプリケーション。 ダウンロードリンク: http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

shodanwave

Shodanwave Shodanwaveは、特にNetwave IP Camera（ネットウェーブIPカメラ）の情報を探索・取得するためのツールです。このツールは、Shodanと呼ばれる検索エンジンを使用して、オンライン上のカメラを簡単に検索できるようにします。 このツールは何をするのか？ 以下のリストをご覧ください！ 検索 ブルートフォース SSIDおよびWPAPSKパスワードの開示 電子メール、FTP、DNS、MSNパスワードの開示 エクスプロイト 以下はshodan...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

wpbf

wpbf! wpbf es una herramienta de fuerza bruta para probar remotamente la fortaleza de las contraseñas, la enumeración de usuarios y la detección de plugins en un sitio WordPress. Descripción ^^^^^^^^^^^ El script intentará iniciar sesión en el panel de WordPress a través del formulario de login...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py This script first identifies the version to determine if it is a vulnerable version, then attempts to confirm whether the log file exists. If it exists, it will try to send a request and then request the log file again to search for...

crowbar

Crowbar - Brute forcing tool What is Crowbar? Crowbar formally known as Levye is a brute forcing tool that can be used during penetration tests. It was developed to brute force some protocols in a different manner according to other popular brute forcing tools. As an example, while most brute...

crowbar

Crowbar - ブルートフォースツール Crowbarとは？ Crowbar 旧称 Levye は、ペネトレーションテスト中に使用できるブルートフォースツールです。他の一般的なブルートフォースツールとは異なる方法で一部のプロトコルをブルートフォースするために開発されました。例えば、ほとんどのブルートフォースツールがSSHブルートフォースにユーザー名とパスワードを使用するのに対し、CrowbarはSSH鍵を使用します。これにより、ペネトレーションテスト中に入手した秘密鍵を他のSSHサーバーへの攻撃に利用できます。 現在 Crowbar がサポートしているのは: OpenVPN（-b...

Yasso

Yasso Powerful intranet penetration auxiliary toolset - let Yasso be like the wind. Supports brute-forcing of RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM and other services, fast port scanning, powerful web fingerprint recognition, one-click exploitation of various built-in services...

waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...

ios_Restriction_PassCode_Crack---Python-version

ios 制限パスコードクラック - Python版 概要 ios 制限パスコードクラッカー 、このバージョンのアプリケーションはPythonプログラミング言語で書かれており、iPhone/iPadの制限パスコードをクラックするために使用されます。（iPhone/iPad 制限パスコードクラック） 手法（C版と同じ） ブルートフォースクラック 1. コンピュータのバックアップファイルからBase64キーとソルトを取得します。 2. Base64キーとソルトをデコードします。 3. 1から9999まで、passlibを使用してpbkdf2-hmac-sha1ハッシュで試行します。...