vulnerability-assessment

openssh-vulnerability-assessment Профессиональная оценка кибербезопасности, демонстрирующая идентификацию уязвимостей, оценку серьезности по CVSS, применение фреймворка MITRE ATT&CK и детальное планирование мер по устранению критических уязвимостей OpenSSH 6.6.1p1 CVE-2016-0777, CVE-2015-5600 🛡️...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger Инструмент для поддержки специалистов по безопасности при доступе и взаимодействии с удаленными системами на базе Microsoft Windows. Этот проект был задуман с мыслью: мы не изобрели лук или стрелу, а лишь нашли более эффективный способ их использования. Ranger — это инструмент для атак и...

CVE-2024-1698-Exploit

CVE-2024-1698 Exploit Script - Wordpress NotificationX = 2.8.2 - SQL Injection Это скрипт эксплуатации для получения имени пользователя и хеша пароля администратора WordPress путём использования уязвимости CVE-2024-1698. Данный скрипт на Python предназначен исключительно для образовательных целей...

PyHook

PyHook PyHook — это реализация на Python моего проекта SharpHook. Она использует различные API-хуки для получения нужных учётных данных. PyHook использует Frida для внедрения своих зависимостей в целевой процесс. Поддерживаемые процессы...

EUVD-2026-68241

Admidio before 5.0.12 contains a blind SQL injection vulnerability in the relationtypelist parameter of listsshow.php that allows unauthenticated attackers to execute arbitrary SQL queries. Attackers can bypass authentication by providing a dummy UUID in rolelist and inject SQL through...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2019-9053

CVE-2019-9053 Exploit - CMS Made Simple SQL Injection SQLi non autenticata Uno script di exploit per CVE-2019-9053 , una vulnerabilità critica di SQL injection SQLi non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questo strumento sfrutta SQL injection basata sul tempo per estrarre...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit da CVE-2016-10956 Este script explora a vulnerabilidade CVE-2016-10956 no WordPress Plugin Mail Masta 1.0 para extrair credenciais de wp-config.php. Como Usar 1. Clone o repositório: root@kitploit: git clone...

SharpNTLMRawUnHide

SharpNTLMRawUnHide Versione C di NTLMRawUnHide. Basato sull'articolo di @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Uso root@kitploit: SharpNTLMRawUnHide.exe input-file Autore Juan Manuel Fernández TheXC3LL...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: SQLi-Patch für den Metabase-Setup-Endpunkt Dieses Repository enthält den Hotfix für CVE-2026-72898 , eine nicht authentifizierte SQL-Injection-Schwachstelle im Setup-Endpunkt von selbst gehosteten Metabase-Instanzen. Ohne den Patch können Angreifer die Validierung des Setup-Tokens...

mimipenguin

MimiPenguin 2.0 Ein Tool, um das Anmeldekennwort des aktuellen Linux-Desktop-Benutzers auszulesen. Inspiriert von der Idee hinter dem bekannten Windows-Tool mimikatz. Diesem wurde CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 zugewiesen. Lustigerweise ist es nach GNOME Keyring 3.27.2 imme...

CVE-2025-24799

CVE-2025-24799 Exploração Automática ⚡ Visão Geral CVE-2025-24799 é um exploit de prova de conceito PoC direcionado ao GLPI. Este exploit demonstra Injeção SQL não autenticada cega baseada em tempo para extrair credenciais de usuário. Aviso: Este PoC é apenas para fins educacionais. Não use em...

woodpecker-plugins

woodpecker-plugins utilizzo Copia i plugin nella directory woodpecker-framwork/plugin, quindi avvia java -jar woodpecker-framework.1.3.3.jar da https://github.com/woodpecker-appstore weblogic-info verifica se T3 è aperto: root@kitploit: echo 't3...

NtDumpBOF

NtDumpBOF Porting BOF dello strumento https://github.com/ricardojoserf/NativeDump scritto da @ricardojoserf. Importare NtDump.cna ed eseguire: root@kitploit: ntdump Il file minidump verrà creato in memoria e scaricato utilizzando CALLBACKFILE e CALLBACKFILEWRITE. Una volta scaricato, il file sarà...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploit de Injeção SQL Uma ferramenta de avaliação de segurança que demonstra uma vulnerabilidade de injeção SQL no recurso puncher da versão 1.20.0 do Anuko Time Tracker. Esta ferramenta ajuda a fazer dump de todo o banco de dados ttusers e revela cada entrada...

CVE-2017-7921

Hikvision Kamera-Listener & Snapshot-Tool Eigenständiges Tool zum Auflisten von Hikvision-Kameras aus einer Datei und zum Erstellen eines Snapshots von jeder Kamera unter Verwendung gültiger Anmeldedaten HTTP Basic- oder Digest-Auth oder des CVE-Auth-Bypass. Gedacht zum Ausführen auf einem andere...

CVE-2023-26258-ArcServe

Das TL; DR; Wenn du im Netzwerk bist, kannst du mit ArcServeRadar.py nach standardmäßig konfigurierten Instanzen scannen. Ich habe versucht, es nach C zu portieren, aber es nicht geschafft – wenn du weißt, wie es geht, kannst du das gerne tun : root@kitploit: c:\Users\vagrant\Desktoppython...