juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2018-20250

exp для Извлечение выполнения кода из Winrar poc от Ridter как использовать? вам нужно лишь установить Python 3.7 и подготовить вредоносный файл, который вы хотите запустить, задать нужные значения, этот exp-скрипт автоматически сгенерирует вредоносный архивный файл! 1. задайте нужные значения...

Embedded-Backdoor-Connection

Встроенное бэкдор-соединение через PDF-файлы 😈 представлено вам Введение Это демонстрационное видео показывает, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был обнародован как CVE-2010-124...

CVE-2025-8110

CVE-2025-8110 – PoC RCE для Gogs ≤ 0.13.3 Proof-of-Concept для CVE-2025-8110 — аутентифицированная произвольная запись файлов в Gogs ≤ 0.13.3, вызванная некорректной обработкой символических ссылок в API PutContents. Аутентифицированный пользователь может закоммитить символическую ссылку,...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...

CVE-2024-24386

VitalPBX - CVE-2024-24386 Название уязвимости: Command Injection Автор: Erick Duarte Версия: 3.2.5-2 Уязвимость возникает при использовании модуля Task Manager совместно с Cron Profile. Для эксплуатации этой уязвимости необходимо поместить скрипт в определенную папку внутри ОС. Папка:...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Удаленное-выполнение-команд ZeroShell 3.9.0 Удаленное внедрение команд ZeroShell 3.9.0 подвержен уязвимости удаленного выполнения команд. В частности, проблема возникает из-за неправильной обработки некоторых HTTP параметров веб-приложением. Неаутентифицированный злоумышленник...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

SUNBURST

SUNBURST Обнаружение C2 Stage-1 SUNBURST с использованием энтропии Шеннона О программе: Использование энтропии Шеннона для обнаружения алгоритмов генерации доменов DGA. В функцию должны подаваться только FQDN либо считываться из CSV-файла. Синтаксис: Prefixorsubdomain.Domain.TLD Создано из-за...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP 自动化批量工具，用于检测和利用 CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 确保你已经安装了Parallel！ 然后执行： git clone https://github.com/im-hanzou/JBWPer.git cd JBWPer && chmod +x jbwper.sh...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

Introduction Par Chris Le Roy @brompwnie [email protected] Kwetza est un outil qui vous permet d'infecter une application Android existante avec une charge utile Meterpreter. Que fait-il ? Kwetza infecte une application Android existante avec des modèles de charge utile personnalisés ou par...

gargamel

Gargamel Compilation Compilé et testé avec Rust 1.50+. Ouvrez un terminal dans le répertoire du projet et pour compiler une version release, tapez root@kitploit: cargo build --release La version debug peut être compilée en utilisant root@kitploit: cargo build L'exécutable compilé se trouve...

crestron_getsudopwd

crestrongetsudopwd Основано на открытии Ricky Lawshae для устройств Crestron TSW-X60 и MC3. Этот инструмент предназначен для эксплуатации CVE-2018-13341. Используя MAC-адрес целевого устройства, вы можете восстановить пароль скрытой учётной записи "crengsuperuser" , которая имеет повышенные...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB — это инструмент для анализа и эксплуатации контейнеров, предназначенный для пентестеров и инженеров, а также совместимый с CI/CD, работающий с распространёнными технологиями CI/CD. Что он делает? BOtB — это CLI-инструмент, который позволяет: Эксплуатировать...

SharpBlock

SharpBlock Une méthode pour contourner les DLL de projection active des EDR en empêchant l'exécution du point d'entrée. Fonctionnalités Bloque l'exécution du point d'entrée des DLL EDR, ce qui empêche la mise en place de hooks EDR. Contournement AMSI sans patch, indétectable par les scanners qui...