vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 ist eine Sandbox, die nicht vertrauenswürdigen Code mit auf der Whitelist stehenden eingebauten Node-Modulen ausführen kann. Wichtiger...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

NXcrypt

NXcrypt NXcrypt é um crypter polimórfico de backdoors Python, escrito em Python por Hadi Mene h4d3s. A saída é totalmente indetectável. O NXcrypt pode injetar um arquivo Python malicioso em um arquivo normal com sistema de múltiplas threads. Execute com permissões de superusuário. A saída do...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 Apache Tomcat में खोजी गई गंभीर रिमोट कोड निष्पादन RCE भेद्यता ऐसे सिस्टम प्रभावित होते हैं जिनमें HTTP PUT सक्षम है Default सर्वलेट के "read-only" इनिशियलाइज़ेशन पैरामीटर को "false" पर सेट करके। Tomcat संस्करण 9.0.1 Beta, 8.5.23, 8.0.47 और 7.0.82 से पहले के संस्करणो...

CVE-2018-7600

IMPORTANTE: É fornecido apenas para fins educacionais ou informativos. Regras de proteção para ModSecurity por fuzzylogic Regras de proteção para ModRewrite .htaccess PARA A MÍDIA: Por favor, não poste um link para este repositório em seus artigos, sem especificar como se proteger contra um ataqu...

dnscontrol

DNSControl O DNSControl é Infraestrutura como Código para DNS. Ele inclui uma linguagem de configuração completa compatível com JavaScript, além de "plug-ins" que se comunicam com APIs de provedores de DNS, como AWS Route 53, Cloudflare e Gandi. Ele pode enviar os mesmos registros DNS para vários...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Execução Remota de Código PHPMailer é a classe de transporte mais popular do mundo, com cerca de 9 milhões de usuários em todo o mundo. Os downloads continuam em um ritmo significativo diariamente. Usado por muitos projetos de código aberto: WordPress, Drupal, 1CRM, SugarCRM, Yii...

nano

nano Nano é uma família de webshells PHP que passaram por code golf para serem extremamente furtivos e eficientes. Coloque-o em watch, talvez; continuarei a enviar mais webshells aqui. Nano root@kitploit: ?=$GETp==&&$GETf; Recursos 35 bytes de tamanho Não pode ser detectado por scanners estáticos...

git_rce

CVE-2024-32002: git clone के माध्यम से Git RCE का शोषण यह रिपॉज़िटरी CVE-2024-32002 के शोषण के लिए एक PoC प्रदान करती है, जो Git में एक भेद्यता है जो git clone ऑपरेशन के दौरान RCE की अनुमति देती है। सबमॉड्यूल्स के साथ रिपॉज़िटरीज़ को विशेष तरीके से तैयार करके, एक हमलावर केस-इनसेंसिटिव फ़ाइल सिस्ट...

git_rce

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

LazySign

LazySign Crea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat Negli anni, diversi strumenti interessanti sono stati rilasciati in grado di rubare o forgiare firme false per file binari. Tutti questi strumenti, tuttavia, hanno dipendenze aggiuntive che richiedono...

claude-bug-bounty

BugHunter Caça a bugs com IA — da recon ao relatório, no seu terminal. Configuração Gratuita · Início Rápido · Comandos · O Que Ele Encontra · Instalação · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136ef...

android-reverse-engineering-skill

Android Reverse Engineering & API Extraction — Habilidade do Claude Code Uma habilidade do Claude Code que descompila arquivos APK/XAPK/JAR/AAR do Android e extrai as APIs HTTP usadas pelo aplicativo — endpoints Retrofit, chamadas OkHttp, URLs codificadas, padrões de autenticação — para que você...

svn-extractor

Svn-Extractor Muitas vezes, testadores de penetração de aplicações web se deparam com a presença de pastas .svn. Para aqueles que não sabem, a pasta .svn é usada pelo sistema de controle de versão SVN para realizar suas operações. Para um pentest de caixa-preta, essa pasta contém uma enorme...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || di @JoeLeonJr @FortyNorthSec EXCELntDonut è un generatore di macro XLM Excel 4.0. Partendo da codice sorgente C EXE si ottiene una macro XLM Excel 4.0 ch...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

CVE-2018-20250

exp para Extrair Execução de Código do Winrar poc por Ridter como usar ? você só precisa instalar o python 3.7, e preparar um arquivo malicioso que deseja executar, definir os valores que deseja, este script exp gerará o arquivo malicioso automaticamente! 1. defina os valores que deseja...

StaCoAn

StaCoAn Nicht mehr gewartet! Wird bald archiviert. StaCoAn ist ein plattformübergreifendes Tool, das Entwickler, Bug-Bounty-Jäger und ethische Hacker bei der statischen Codeanalyse von mobilen Anwendungen unterstützt. Dieses Tool sucht nach interessanten Zeilen im Code, die Folgendes enthalten...

HandleKatz

HandleKatz Questo strumento è stato implementato come parte del nostro talk alla Brucon2021 e dimostra l'uso di handle clonati a Lsass per creare un dump di memoria offuscato dello stesso. Viene compilato in un eseguibile che vive interamente nel suo segmento di testo. Quindi, il segmento .text...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...