Dejavu

DejaVU - Plateforme de leurre open source DejaVu fait partie de Camolabs.io est une plateforme de leurre qui peut être utilisée pour déployer des leurres aussi bien sur le cloud pour l'instant nous supportons AWS que sur le réseau interne. Voici notre présentation à Blackhat Europe où nous montro...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Identifiants administrateur codés en dur dans i-doit Pro 25 et versions antérieures i-doit Pro 25 et versions antérieures sont vulnérables à une vulnérabilité d'identifiants administrateur codés en dur. Ces vulnérabilités permettent à quiconque de se connecter en tant...

open-sammy

SAMMY Open Source v2 Ce dépôt héberge la version open source de SAMMY – l'outil OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licence Ce projet est sous licence Creative Commons Attribution-ShareAlike 4.0 International. Voir le fichier LICENSE pour plus de détails. SAMMY v2 L'installation...

CentralizedFirewall

Проект API менеджера брандмауэра Установка Выполните следующие шаги для настройки и запуска API проекта: 1. Клонировать репозиторий root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Отредактировать файл .env Обновите переменные окружения в...

moukthar

Moukthar Outil d'administration à distance pour Android Démo Fonctionnalités Contournement des autorisations Android 12 et inférieur Keylogger Écouteur de notifications Écouteur de SMS Enregistrement d'appels téléphoniques Capture d'images et captures d'écran Enregistrement vidéo Persistance...

Monitorizer

Monitorizer Le cadre ultime de surveillance des sous-domaines Installation ❗ Avertissement --- Les utilisateurs administrateurs peuvent exécuter du code sur le serveur local. Assurez-vous de modifier le mot de passe par défaut, sinon utilisez-le à vos risques et périls Avec Docker root@kitploit: ...

mass-bruter

Mass Bruter 네트워크 프로토콜 대량 브루트포스 정보 대규모 네트워크에서 일반적인 서비스들을 빠르게 대량 브루트포스하는 간단한 PoC입니다. ftp, ssh, mysql, mssql 등에서 기본 자격 증명을 확인합니다. 이 도구는 승인된 침투 테스트 목적으로만 제작되었습니다. 작동 방식 1. masscannmap보다 빠름을 사용하여 네트워크 세그먼트에서 일반적인 포트가 열린 활성 호스트를 찾습니다. 2. masscan 결과에서 IP와 포트를 파싱합니다. 3. hydra 명령을 구성 및 실행하여 장치에서 지원되는 네트워크...

EyeWitness

EyeWitness - Инструмент для создания скриншотов веб-сайтов EyeWitness предназначен для создания скриншотов веб-сайтов, предоставления информации о заголовках сервера и определения учётных данных по умолчанию, если они известны. Теперь работает на движке Chromium для повышения надёжности и упрощен...

changeme

changeme Un scanner d'identifiants par défaut. À propos changeme reprend là où les scanners commerciaux s'arrêtent. Il se concentre sur la détection des identifiants par défaut et de backdoor, et pas nécessairement des identifiants courants. Son mode par défaut consiste à analyser les identifiant...

DefaultCreds-cheat-sheet

Aide-mémoire des identifiants par défaut Un seul endroit pour tous les identifiants par défaut afin d'aider les pentesters/blue teamers lors de leurs missions, avec les détails de connexion par défaut pour divers produits provenant de multiples sources. P.S. : La plupart des identifiants ont été...

brutespray

Brutespray Créé par : Shane Young/@x90sky && Jacob Robles/@shellfail Inspiré par : Leon Johnson/@sho-luv Description Brutespray tente automatiquement des identifiants par défaut sur les services découverts. Il prend la sortie de scan de Nmap GNMAP/XML, Nessus, Nexpose, JSON et des listes, puis...

Passhunt

Passhunt Passhunt est un outil simple pour rechercher des identifiants par défaut pour les périphériques réseau, les applications web et plus encore. Parcourez 523 fournisseurs et leurs 2084 mots de passe par défaut. Capture d'écran Prérequis Assurez-vous d'avoir installé les éléments suivants :...

wp-def

wp-def Пользователь и пароль Wordpress по умолчанию Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать здесь python file.py...

CVE-2020-25749

CVE-2020-25749 Description suggérée Le service Telnet des caméras Rubetek RV-3406, RV-3409 et RV-3411 versions de firmware v342, v339 pourrait permettre à un attaquant distant de prendre le contrôle total de l’appareil avec un compte à hauts privilèges. La vulnérabilité existe car un compte systè...

CVE-2020-25078

CVE-2020-25078 Mode d'emploi instructions Placer l'URL d'attaque dans le même répertoire que ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:312...

CVE-2018-18852

Routeur CERIO RCE authentifié identifiants fournisseur par défaut CVE-2018-18852 PoC Python hook-s3c github.com/hook-s3c, @hooks3c sur twitter PoC Python fonctionnel pour CVE-2018-18852, initialement apparu sur ; https://github.com/hook-s3c/CVE-2018-18852 De quoi s'agit-il Les modèles et variante...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - Suppression arbitraire de fichiers non authentifiée Le plugin eMagicOne Store Manager for WooCommerce expose un point de terminaison de protocole de gestion à distance ?connector=bridge qui permet des opérations de suppression de fichiers sur le...

CVE-2020-9496

CVE-2020-9496 Mise en place de l'environnement vulnérable root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce = 1.2.5 - Téléversement arbitraire de fichier non authentifié via la tâche setimage Le plugin eMagicOne Store Manager for WooCommerce expose un point de terminaison de protocole de gestion à distance ?connector=bridge qui permet le téléversement de fichiers...