creds.py

Nouvelle version avec beaucoup plus d'analyse : https://github.com/DanMcInerney/net-creds creds.py Collecte les identifiants FTP/POP/IMAP/HTTP/IRC ainsi que des données intéressantes de chacun des protocoles. Si aucune interface n'est spécifiée avec l'option -i, le script utilisera l'interface...

rbac

PHP-RBAC v2.x PHP-RBAC est une bibliothèque d'autorisation pour PHP. Elle offre aux développeurs un contrôle d'accès hiérarchique basé sur les rôles de niveau 2 NIST et plus encore, dans l'implémentation la plus rapide à ce jour. Version stable actuelle : PHP-RBAC v2.0 Nous contacter Page d'accue...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2019-1663-Binary-Analysis

Analyse binaire de CVE-2019-1663 Auteur : Corentin Wolff Origine de la vulnérabilité Source de la vulnérabilité La vulnérabilité provient de la fonction 0x0002BF64, qui utilise incorrectement la fonction strcpy, ce qui la rend sujette aux attaques par débordement de tampon. Pour plus de clarté,...

CVE-2022-24112

Exploitation d'exécution de code à distance RCE Apache APISIX 2.12.x Ce script Python est une preuve de concept PoC pour une vulnérabilité d'exécution de code à distance RCE dans les versions 2.12.0 et 2.12.1 d'Apache APISIX. La vulnérabilité réside dans l'utilisation abusive du champ Lua...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Table des...

CVE-2023-0315

CVE-2023-0315 L'exploit officiel pour l'exécution de code à distance de Froxlor CVE-2023-0315...

SmmExploit

SmmExploit Il s'agit d'un rapport et d'un exploit de CVE-2021-26943, la vulnérabilité d'élévation de privilèges locale du noyau vers SMM dans la version 303 du BIOS ASUS UX360CA. Le problème a été corrigé dans la version 304. Description du problème Résumé Le BIOS UX360CA version 303 contient 3...

iox

iox Anglais | 中文 Outil pour le transfert de ports et le proxy intranet, comme lcx/ew, mais en mieux Pourquoi l’écrire ? lcx et ew sont géniaux, mais peuvent être améliorés. Quand je les ai utilisés pour la première fois, je n’arrivais pas à retenir ces paramètres compliqués pendant longtemps, com...

Adamantium-Thief

🔓 Adamantium-Thief Извлекайте из браузеров на базе chromium : пароли, кредитные карты, историю, cookie, закладки, автозаполнение. Поддерживается Chrome 80 и выше! Нужен дешифратор паролей firefox? 🌿 Примеры: 🔑 Получить пароли из браузеров: root@kitploit: Stealer.exe PASSWORDS 💳 Получить кредитные...

CVE-2022-22965

CVE-2022-22965 Vérificateur Nmap NSE de la RCE Spring Framework CVE-2022-22965 non intrusif Ce script vérifie l'existence de la faille RCE CVE-2022-22965 affectant Spring Framework 5.2.x / 5.3.x. Il envoie une charge utile « /?class.module.classLoader.definedPackages%5B0%5D=0 » via une requête GE...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

autoharness

AutoHarness Créé par Akshat Parikh Qu'est-ce que cet outil ? AutoHarness est un outil qui génère automatiquement des harnais de fuzzing pour vous. Cette idée découle d'un problème actuel dans le fuzzing des bases de code : les grandes bases de code contiennent des milliers de fonctions et de...

EagleEye

root@kitploit: $$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Preuve de concept pour l'exploit d'exécution de code à distance CVE-2022-42889 Vulnérabilité Text4Shell. Donnez une ⭐ pour nous soutenir ❤️ À propos de cette vulnérabilité CVE-2022-42889 est une nouvelle vulnérabilité critique similaire à Spring4Shell et Log4Shell. C'est une...

CVE-2021-40444_builders

Builders CVE-2021-40444 Ce dépôt contient des builders de fichiers cab, html et docx pour l'exploit CVE-2021-40444. Ce dépôt est uniquement destiné à des fins de test, de recherche et d'éducation. Vous êtes responsable de l'utilisation que vous faites du code fourni dans ce dépôt. Le code est...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

CVE-2023-27524

CVE-2023-27524 Description - POC pour CVE-2023-27524 : Vulnérabilité de contournement d'authentification d'Apache Superset. - créé par antx le 2023-04-27. Détail - Attaques de validation de session dans les versions d'Apache Superset jusqu'à 2.0.1 inclus. Les installations qui n'ont pas modifié...

CallbackHell

CallbackHell Exploit pour CVE-2021-40449 Win32k - LPE CallbackHell Description Analyse technique PoC Références Description CVE-2021-40449 est une use-after-free dans Win32k qui permet une élévation de privilèges locale. La vulnérabilité a été découverte dans la nature par Kaspersky. L'exploit...