CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

RdpThief

RdpThief RdpThief by itself is a standalone DLL that when injected in the mstsc.exe process, will perform API hooking, extract the clear-text credentials and save them to a file. An aggressor script accompanies it, which is responsible for managing the state, monitoring for new processes and...

lsassy

lsassy 用于在一组主机上远程提取凭据的Python工具。这篇博客文章解释了其工作原理。 该工具使用impacket项目远程读取lsass转储中的必要字节，并使用pypykatz提取凭据。 章节| 描述 ---|--- 警告| 使用此工具前请阅读此章节 安装| Lsassy安装 基本用法| 基本lsassy用法 高级用法| 高级lsassy用法及参数说明 添加转储方法| 如何添加自定义lsass转储方法 致谢| 感谢这些人员及工具 官方Discord| 官方Discord服务器 警告 尽管我已尽一切努力使工具稳定，但发生错误时可能会留下痕迹。...

mimipenguin

MimiPenguin 2.0 一种用于从当前 Linux 桌面用户转储登录密码的工具。改编自流行 Windows 工具 mimikatz 背后的思路。此漏洞被分配了 CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781。有趣的是，它在 GNOME Keyring 3.27.2 之后仍未修复，并且在 3.28.0.2-1ubuntu1.18.04.1 中仍然有效。 详细信息 通过转储进程并提取包含明文密码概率较高的行，利用内存中的明文凭据。将尝试通过检查 /etc/shadow...

PyHook

PyHook PyHook 是我的 SharpHook 项目的 Python 实现，它使用多种 API 钩子来获取所需的凭据。 PyHook 使用 Frida 将其依赖注入目标进程。 支持的进程...

zynos-attacker

IMPORTANTE : Estos scripts están destinados únicamente a fines educativos. Descripción : Con estos scripts puedes atacar routers ZynOS y modificar/extraer cualquier cosa que desees en el router objetivo, desde extraer el nombre de usuario y contraseña del ISP hasta inyectar IPs de servidores DNS...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit This script exploits the CVE-2016-10956 vulnerability in WordPress Plugin Mail Masta 1.0 to extract credentials from wp-config.php. How to Use 1. Clone the repository: root@kitploit: git clone...

creddump7

信息 本仓库是我对原始 'creddump' 程序的修改，原始程序位于： https://code.google.com/p/creddump/ 我没有编写原始程序。 我整合了从不同论坛和用户建议中看到的许多补丁和修复，并修改了用法，使其更清晰。 我遵循了以下链接中的补丁和修复： https://code.google.com/p/creddump/issues/detail?id=4 https://code.google.com/p/volatility/issues/detail?id=92 享受吧！ Ronnie Flathers @ropnop Usage 挂载 Windows...

CVE-2022-0739

CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 Uso Proporcione la URL donde el plugin Booking Press está en uso en la aplicación. bash exploit.sh '' p. ej. Los hashes están redactados en esta demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2023-23752

CVE-2023-23752 This is a proof-of-concept code for the CVE-2023-23752 vulnerability. It allows an attacker to extract sensitive information such as usernames, passwords, and database names from a target application. Bulk scanner + get config + ip target from CVE-2023-23752 Screenshot Installation...

ranger

ranger Una herramienta para ayudar a los profesionales de seguridad a acceder e interactuar con sistemas remotos basados en Microsoft Windows. Este proyecto fue conceptualizado con el pensamiento de que no inventamos el arco ni la flecha, solo una forma más eficiente de usarlos. Ranger es una...

ADSyncDump-BOF

ADSyncDump BOF El ADSyncDump BOF es un port del adconnectdump.py / ADSyncDecrypt de Dirkjan Mollema a un archivo de objeto Beacon BOF para usarlo con Cobalt Strike, Sliver y Havoc. !NOTE La herramienta ha sido probada en Windows Server 2019 con Azure AD Connect versión 2.2.1.0. La versión de 32...

CVE-2019-9053-port-py3

Exploit CVE-2019-9053 - Python 3 Este es un port a Python 3 del exploit CVE-2019-9053, que afecta a versiones de CMS Made Simple CMSMS anteriores a la 2.2.10. La vulnerabilidad permite inyección SQL a través del módulo News. Salida de ejemplo Probado en el TryHackMe Simple CTF Challenge...

teamviewer-dumper

Extraer ID y contraseña de TeamViewer de la memoria Probado en TeamViewer 13 último: Win10, Win8.1, Win7x64, Win7x32 Instalación: root@kitploit: pip3 install frida Puedes simplemente ejecutarlo o compilarlo como un binario independiente: pyinstaller .\tv-dumper.py --onefile Autor: Vladimir Ivanov...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs El exploit fue corregido para soportar python 3 CVE-2019-9053 Fuente de explotación original: https://www.exploit-db.com/exploits/46635 Posible error y su corrección Traceback most recent call last: File "46635.py", line 12, in fr...

pwn-pulse

pwn-pulse.sh Exploit para la vulnerabilidad de lectura arbitraria de archivos en Pulse Connect Secure SSL VPN CVE-2019-11510 Script creado por braindead @BishopFox. Basado en investigación de Orange Tsai y Meh Chang. Gracias también a Alyssa Herrera y 0xDezzy por sus aportes adicionales. Un enorm...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Herramientas de Pentest — /red Repositorio de scripts para auditoría y pruebas de penetración en redes. Úselo únicamente en dispositivos con autorización formal. CVE-2018-14847 — Extractor de Credenciales de Winbox MikroTik Descripción Explota la vulnerabilidad de lectura de archivo no autenticad...

CVE-2023-26258-ArcServe

El TL; DR; Si estás en la red, puedes escanear instancias configuradas por defecto usando ArcServeRadar.py. Intenté portarlo a C pero no pude, siéntete libre de hacerlo si sabes cómo : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finde...

CVE-2017-7921

Herramienta de Listado y Captura de Instantáneas de Cámaras Hikvision Herramienta independiente para listar cámaras Hikvision desde un archivo y tomar una instantánea de cada una usando credenciales válidas HTTP Basic o Digest auth o la omisión de autenticación CVE. Diseñada para ejecutarse en ot...