CVE-2020-1472-LAB

Скрипт тестирования ZeroLogon Лабораторная настройка для тестирования уязвимости эксплойта ZeroLogon CVE-2020-1472. Включает Python-скрипт, использующий библиотеку Impacket для проверки уязвимости, и виртуальную машину VM с Windows Server 2019, настроенную как контроллер домена DC. Скрипт пытаетс...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

Log4j-Windows-Scanner

Log4j-Windows-Scanner Vulnérabilité CVE-2021-44228 dans la bibliothèque Apache Log4j | Scanner de vulnérabilité Log4j pour machines Windows. Comment ça fonctionne Il détecte les versions vulnérables de log4j en parcourant les dossiers du répertoire C. Lorsqu'il expose des fichiers vulnérables, il...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...

crlfmap

CRLFMap CRLFMap는 HTTP 분할 취약점을 찾는 도구입니다. 이유? 동시성을 위해 Golang으로 도구를 작성하고 싶었습니다. 매개변수와 경로 모두를 퍼징할 수 있기를 원했습니다. 설치 root@kitploit: go get github.com/ryandamour/crlfmap 도움말 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat Описание NTLM Relay Gat — мощный инструмент, предназначенный для автоматизации эксплуатации ретрансляции NTLM с помощью ntlmrelayx.py из набора инструментов Impacket. Используя возможности ntlmrelayx.py, NTLM Relay Gat упрощает процесс эксплуатации уязвимостей ретрансляции NTLM,...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx Обзор Преимущества Отказ от ответственности Мейнтейнер Благодарности Базовое использование Установка Скриншоты Участие в разработке Обзор Возможность скрывать или постоянно менять исходный IP-адрес при выполнении веб-запросов может быть сложной или дорогостоящей. Некоторое время...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2019-11043

CVE-2019-11043: RCE в php-fpm+Nginx 0x01 Установка phuip-fpizdam на Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin...

WAREED-DNS-C2

Wareed DNS C2 WAREED는 서버와 대상 간의 보안 통신을 위해 DNS 프로토콜을 활용하는 Command and ControlC2입니다. 통신을 최소화하고 데이터 교환을 제한하도록 설계되었으며, HTTP/HTTPS를 통한 인터넷 접근이 불가능하지만 DNS가 허용되는 머신에 지속성을 유지하기 위한 1차 C2first-stage C2로 사용됩니다. 개발자 : @Fsalabduljabbar 작동 방식 Wareed를 선택한 이유 많은 Command and ControlC2 프레임워크가 DNS를 전송 프로토콜로 지원하지만,...

CVE-2026-22226

CVE-2026-22226 Preuve de concept pour CVE-2026-22226 Injection de commandes OS côté LAN authentifié dans le client VPN des routeurs Wi-Fi TP-Link Archer Résumé de la vulnérabilité Le contrôleur du client VPN stocke la description d'entrée contrôlée par l'utilisateur des dans la configuration UCI...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panneau web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Cette exploitation fonctionne en usurpant le callback d'un agent pour une XSS...

CVE-Wazuh

Wazuh Manager — NDJSON-инъекция в inventorysync через управляемое агентом поле DataValue.index - Черновик Зарегистрированный агент может протаскивать произвольные операции OpenSearch bulk через DataValue.index. GHSA-ff9g-85jq-r3g3 ⚡ Простое использование Используйте этот проект только в безопасны...

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2018-20250

exp pour Extraire l'exécution de code depuis Winrar poc par Ridter comment l'utiliser ? il vous suffit d'installer python 3.7, de préparer un fichier malveillant que vous souhaitez exécuter, de définir les valeurs souhaitées, ce script exp générera automatiquement l'archive malveillante ! 1...

Embedded-Backdoor-Connection

Connexion par porte dérobée intégrée via des fichiers PDF 😈 présenté par Introduction Cette vidéo de démonstration montre comment nous pouvons contrôler l'appareil de la victime en envoyant un fichier PDF à l'apparence innocente qui contient en réalité une charge utile intégrée. L'exploit a été...