CVE-2026-13714

Realtyna WPL 5.3.0 - Exploit RCE non authentifié Description Cet exploit cible une vulnérabilité critique dans le plugin Realtyna Organic IDX + WPL Real Estate dans les versions antérieures à 5.3.0. Le plugin utilise des identifiants codés en dur et permet un téléversement de fichiers non...

SharpSCOM

SharpSCOM Un outil C pour interagir avec Microsoft System Center Operations Manager SCOM. Cet outil a été testé contre le serveur SCOM version 10.22.10118.0. L'intégration SSPI est fournie via la bibliothèque nsspi de Kevin Thompson antiduh, publiée sous licence BSD-2. Utilisation en ligne de...

dlink

Injection de commande et compte backdoor dans les appareils NAS D-Link Résumé de la vulnérabilité : La vulnérabilité décrite affecte plusieurs appareils NAS D-Link, notamment les modèles DNS-340L, DNS-320L, DNS-327L et DNS-325, entre autres. La vulnérabilité se situe dans l'URI nassharing.cgi , q...

Leaked-Credentials

Pour rechercher des identifiants divulgués à l'aide des outils de développement de Google Chrome et d'expressions régulières, suivez ces quelques étapes : 1. Ouvrir DevTools : Dans Chrome, accédez au site que vous inspectez, puis ouvrez les outils de développement avec Ctrl+Shift+I Windows/Linux ...

azbelt

azbelt Extension DLL autonome et extension sliver pour énumérer les identifiants liés à Azure, principalement sur les machines jointes à AAD Modules aadjoin - Obtient des informations sur l'état AAD de la machine via NetGetAadJoinInformation credman - Obtient les identifiants du Gestionnaire...

LabS4U2Self

Lab S4U2Self Abuse Ce laboratoire vise à fournir un environnement sûr pour tester l'exploit S4U2Self abuse Déploiement Le projet déploiera : 1 DC avec un seul domain admin hpotter 1 MSSQL avec un mot de passe sa faible Le déploiement est effectué via terraform et ansible sur AWS ; ces deux...

DEFCON-CICD-pipelines-workshop

CI/CD: Новое Эльдорадо? Аннотация Конвейеры CI/CD всё чаще становятся неотъемлемой частью стандартной инфраструктуры внутри команд разработчиков, а с ростом популярности таких подходов, как Infrastructure as Code, уровень чувствительности таких конвейеров быстро растёт. В случае компрометации под...

RunasCs

RunasCs RunasCs est un utilitaire permettant d'exécuter des processus spécifiques avec des permissions différentes de celles que fournit l'ouverture de session actuelle de l'utilisateur, en utilisant des identifiants explicites. Cet outil est une version améliorée et ouverte de l'outil intégré de...

KrbRelayUp

KrbRelayUp Простая обёртка над некоторыми функциями Rubeus и KrbRelay а также нескольких других достойных упоминания в разделе благодарностей, предназначенная для упрощения эксплуатации следующего примитива атаки: 0. Необязательно Создание новой учётной записи компьютера New-MachineAccount 1...

kernel-exploits

Exploits du noyau Divers exploits du noyau CVE-2021-22555 Exploit local Linux pour élévation de privilèges root. Version mise à jour de l'exploit de theflow pour CVE-2021-22555. Une écriture hors limites dans le tas affectant Linux depuis v2.6.19-rc1 a été découverte dans net/netfilter/xtables.c...

netgear-telenetenable

telnetenable.py Paul Gebheim Traduit du code source C disponible sur http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole Exécution : python telnetenable.py IP - L'adresse IP de votre appareil Netgear, généralement 192.168.1.1 MAC - L'adresse MAC doit être l'adresse MAC du...

CVE-2024-28987

CVE-2024-28987 - Эксплойт жёстко заданных учётных данных SolarWinds Web Help Desk ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен. Используйте этот инструмент...

wp-def

wp-def Utilisateur + mot de passe par défaut de Wordpress Python 2.7 Offrez un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Comment l'utiliser ? Installez Python 2.7 Téléchargez ici python file.py...

SCOMDecrypt

SCOMDecrypt - Outil de déchiffrement des identifiants SCOM Publié en open source par NCC Group Plc - http://www.nccgroup.trust/ Développé par Richard Warren, richard point warren arobase nccgroup point trust http://www.github.com/nccgroup/SCOMDecrypt Publié sous licence AGPL, voir LICENSE pour pl...

SSCMS_Decrypt

sscms（siteserver cms） データベース復号化 概要：SSCMS は .NET Core ベースであり、最低限のコスト・最少の人員投入で、最も短い時間で機能が充実し、性能が優れ、規模が大きく、かつ保守が容易な Web サイトプラットフォームを構築できます。 プロジェクトURL：https://github.com/siteserver/cms DES復号化 https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3...

WCE

wce Wce est un outil magique d'injection de hash, non seulement pour l'injection de hash, mais aussi pour obtenir directement les mots de passe en clair ou les hash. Cet outil est disponible en versions 32 bits et 64 bits. help Description des paramètres : root@kitploit: l Liste les sessions...

Burp_AES_Plugin

Plugin Burpsuite pour le craquage AES 0x00 mvn install pour obtenir le jar git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack...

DBconfigReader

Vulnérabilité de divulgation des informations de configuration de la base de données dans l'interface du système OA Ecology de Weaver /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Audit de code Fortify - Détection d'algorithme de chiffrement faible SecretKey key =...

WSO2-2020-0731

WSO2-2020-0731: Уязвимости XXE и XSS в WSO2 Carbon Потенциальные XXE и XSS были обнаружены в нескольких продуктах WSO2. Раскрытие информации вендором: Информация о раскрытии и исправлении этой уязвимости от вендора доступна здесь. Почему нет CVE? Ни я, ни вендор не запрашивали CVE для этих...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validation d’entrée inappropriée dans les raccourcis Siri et Shared Web Credentials Découvert par : Joseph Goydish II Date de découverte : 20 août 2025 Sévérité : Élevée Résumé exécutif Ce rapport décrit une chaîne de vulnérabilités de sévérité élevée affectant les raccourcis Siri d’Apple et le...