hideNsneak

Bienvenue sur hideNsneak. Cette application aide à gérer l'infrastructure d'attaque pour les testeurs d'intrusion en fournissant une interface pour déployer, gérer et démanteler rapidement divers services cloud. Ceux-ci incluent des machines virtuelles, le domain fronting, des serveurs Cobalt...

EUVD-2026-71956

AutoAgent contains an unauthenticated remote code execution vulnerability in the TCP server that binds to all interfaces and executes attacker-supplied commands as root. Attackers can connect to the exposed communication port and execute arbitrary bash commands within the container, gaining acces...

CVE-2024-23108

CVE-2024-23108 POC Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables. J'ai rapidement ajouté l'option de fournir une liste et quelques couleurs. L'original et tout le mérite revient à horizon3 voir l'article de blog...

CVE-2020-26258

Description XStream est une bibliothèque Java permettant de sérialiser des objets en XML et inversement. Dans les versions de XStream antérieures à la 1.4.15, une vulnérabilité de type Server-Side Request Forgery SSRF peut être activée lors du dé-marshalling. Cette vulnérabilité peut permettre à ...

system_bt_AOSP10_r33_CVE-2020-0463

Pile Bluetooth Fluoride Construction et exécution sur AOSP Il suffit de compiler AOSP - Fluoride est présent par défaut. Construction et exécution sur Linux Instructions pour Ubuntu, testé sur 14.04 avec Clang 3.5.0 et 16.10 avec Clang 3.8.0 Téléchargement des sources root@kitploit: mkdir /fluori...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap двойное освобождение → удаленное выполнение кода Кратко. Некорректная полезная нагрузка DUMP, переданная в RESTORE, вызывает двойное освобождение кучи в загрузчике устаревшего hash-zipmap в Redis. При использовании jemalloc по умолчанию двойное освобождение...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound — это инструмент пост-эскалации, помогающий находить и достигать целей red teaming путём обнаружения доменных...

HOCig1_2

HOCig12 HOC IG- Outil automatique HOC Collecte d'informations Vous n'ajoutez pas à la bibliothèque, il détecte automatiquement et exécute Voilà.. HOCig est notre tout premier outil sur GitHub. Voici ce que vous trouverez 1. Informations d'en-tête 2. Informations sur le certificat SSL 3. Recherche...

cve-2022-26134

CVE-2022-26134 Реализация CVE-2022-26134 Этот репозиторий содержит мою реализацию эксплойта для CVE-2022-26134. Реализованная здесь версия обходит проверки isSafeExpression в таких версиях, как 7.18.0. Эксплойт можно запускать в двух режимах: Первый режим позволяет выполнять по одной команде за...

duckLogger

DuckLogger DuckLogger est un enregistreur de frappe USB basé sur ESP32-S3. Il enregistre les frappes dans un fichier texte et fournit un accès sans fil pour télécharger les journaux via un point d'accès Wi-Fi intégré. La reproduction de ce projet ne nécessite pas de PCB personnalisé. Le matériel...

DavRelayUp

DavRelayUp Un port rapide et sale de KrbRelayUp avec des modifications pour permettre le relai NTLM de webdav vers LDAP afin de simplifier l'exploitation de la primitive d'attaque suivante : 0. Optionnel Création d'un nouveau compte machine New-MachineAccount 1. Forcer le démarrage du service...

ttyd

ttyd - Partagez votre terminal sur le web ttyd est un outil en ligne de commande simple pour partager un terminal sur le web. Fonctionnalités Construit sur libuv et WebGL2 pour la rapidité Terminal complet avec prise en charge des caractères CJK et des IME Prise en charge du transfert de fichiers...

Sniffle

Sniffle Sniffle — это сниффер для Bluetooth 5 и 4.x LE с использованием аппаратного обеспечения TI CC1352/CC26x2. Sniffle имеет ряд полезных функций, включая: Поддержка рекламных и пакетов данных увеличенной длины BT5/4.2 Поддержка алгоритмов выбора каналов BT5 1 и 2 Поддержка всех режимов PHY BT...

sippts

What is Sippts? Sippts — это набор инструментов для аудита VoIP-серверов и устройств с использованием протокола SIP. Sippts написан на Python и позволяет проверить безопасность VoIP-сервера с помощью протокола SIP. Is it free? Да. Вы можете свободно использовать, изменять и распространять его. Ес...

NinjaDroid

NinjaDroid NinjaDroid est un outil simple pour l'ingénierie inverse des paquets APK Android. Publié sur : https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Aperçu NinjaDroid utilise AXMLParser conjointement avec une série de scripts Python basés sur aapt...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

Qu1cksc0pe

Qu1cksc0pe Outil d'analyse de logiciels malveillants tout-en-un pour analyser de nombreux types de fichiers, des binaires Windows aux fichiers e-mail. Vous pouvez obtenir : Quels fichiers DLL sont utilisés. Fonctions et API. Sections et segments. URLs, adresses IP et emails. Permissions Android...

NimSyscallPacker

NimSyscallPacker / Loader Этот инструмент был опубликован после выступления на x33fcon. Он был моим основным личным проектом по программированию с 2021 по 2024 год и теперь считается устаревшим и больше не поддерживается. Не ждите исправлений ошибок или обновлений функций с моей стороны. Вместо...

edk2

Проект EDK II Современная, многофункциональная, кроссплатформенная среда разработки прошивок для спецификаций UEFI и PI с сайта www.uefi.org. .. image::...

Shadowbroker

🛰️ S H A D O W B R O K E R Interception Globale des Menaces — Plateforme de Renseignement Géospatial en Temps Réel ShadowBroker ShadowBroker est une plateforme de renseignement décentralisée qui agrège, en temps réel, des données OSINT multi-domaines provenant de plus de 60 flux en direct sur une...