witchcraft

🎉 Seu companheiro de OPSEC. Execute witchcraft help ou witchcraft manual para o manual completo 🎉 O que faz? WITCHCRAFT é muito mais do que um simples alias, é um sistema de init que pode funcionar com busybox, um shell e um motor de automações para hacking, OSINT, forense, etc. NOME witchcraft -...

CVE-2022-35914-poc

CVE-2022-35914 प्रमाण-अवधारणा संदर्भ https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr उपयोग root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT...

sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

osx-password-dumper

🍎 🔓 Script de Dump de Senhas OSX Visão Geral Um script bash para recuperar arquivos .plist do usuário em um sistema macOS e converter os dados internos em um formato de hash quebrável. para usar com John The Ripper ou Hashcat Útil para CTFs/Pentesting/Red Teaming em sistemas macOS. Pré-requisitos...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

phpstress

phpstress Preuve de concept de Night Lion Security : déni de service / testeur de stress pour les sites PHP fonctionnant avec des systèmes Apache et NGINX PHP-FPM et PHP-CGI En utilisant une connexion câble/DSL standard, cette attaque peut saturer le processeur et la RAM d’un serveur web Linux à...

ccs

Scanner de Credenciais de Código Este script tem como objetivo analisar uma base de código grande e diversificada em busca de credenciais codificadas ou credenciais presentes em arquivos de configuração. Essas representam um grave problema de segurança e podem ser extremamente difíceis de detecta...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script usermap de Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Utilisation : root@kitploit: $ python usermapscript.py RHOST -- L'adresse cible RPORT -- Le port cible TCP : 139 LHOST -- L'adresse d'écoute LPORT -- Le port d'écoute...

CVE-2026-14835

The SOGO Add Script to Individual Pages Header Footer WordPress plugin, versions through 3.9 , contains a Stored XSS vulnerability. The plugin fails to sanitise or escape custom header/footer script values saved from its post metabox and does not restrict this functionality to users holding the u...

CVE-2026-14835 SOGO Add Script to Individual Pages Header Footer <= 3.9 - Contributor+ Stored XSS via Post Metabox

The SOGO Add Script to Individual Pages Header Footer WordPress plugin through 3.9 does not sanitise or escape the custom header/footer script values saved from its post metabox, and does not restrict them to users with the unfilteredhtml capability, allowing users with contributor-level access a...

EUVD-2026-68154

The SOGO Add Script to Individual Pages Header Footer WordPress plugin through 3.9 does not sanitise or escape the custom header/footer script values saved from its post metabox, and does not restrict them to users with the unfilteredhtml capability, allowing users with contributor-level access a...

CVE-2020-14321

CVE-2020-14321 पाठ्यक्रम नामांकनों ने शिक्षक भूमिका से प्रबंधक भूमिका में विशेषाधिकार वृद्धि को RCE तक अनुमति दी शायद किसी को Python स्क्रिप्ट की आवश्यकता हो, इसलिए मैंने इसे शोषण के लिए लिखा है। इस PoC का उपयोग कैसे करें: How to use this PoC script Case 1. If you have vaid credentials: python3...

doublepulsar-detection-script

लेखक: Luke Jennings [email protected] - @jukelennings कंपनी: Countercept @countercept वेबसाइट: https://countercept.com python2 स्क्रिप्ट्स का एक सेट जो IPs की सूची में SMB और RDP दोनों संस्करणों के DOUBLEPULSAR इम्प्लांट की उपस्थिति की जांच करने के लिए है, जिसे Shadow Brokers द्वारा जारी किय...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

DomainFrontDiscover

DomainFrontDiscover Scripts e resultados para encontrar domínios CloudFront que permitem domain fronting Um passo a passo do que aconteceu pode ser encontrado em https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Uma lista de...

Carpunk

carpunk Injeção CAN | Kit de Hacking Automotivo 🚀 Novidades O Carpunk é um kit avançado de injeção CAN, evoluindo do CANghost original. Ele introduz novas funcionalidades, incluindo controle de interface, sniffing básico e vulnerabilidades de injeção CAN. ✅ Compatível com simulação e carros reais...

sss3

SSS3 Scanner de Armazenamento Simples SSS3 é um software simples de teste de buckets S3. Ele usa a AWS CLI para buscar buckets públicos em uma lista de domínios/subdomínios. Requisitos Básicos Requer a AWS CLI instalada e configurada com uma política S3 definida Você deve ter uma lista de...

Portforge

Portforge Este script foi criado para abrir quantos sockets você desejar entre 1024 - 65535. Abaixo de 1024 também funciona, mas você precisa ser root para isso. Isso pode ser útil quando você não quer que pessoas mapeiem seu dispositivo para ver o que você está executando ou não, sendo assim um...

Ghostfuscator

Ghostfuscator Ofusca scripts Python, tornando-os protegidos por senha usando criptografia AES Uso Apenas execute o script e siga o menu. Informações Depois que um script é ofuscado, ao executá-lo, um prompt solicitando a senha aparecerá. Após enviar a senha correta, o script será executado,...

CVE-2024-28995

CVE-2024-28995 Parcours de chemin automatisé et lecture de fichier local Fonctionnalités Détection de version : Récupère la version de Serv-U à partir de l'en-tête du serveur. Vérification de vulnérabilité : Compare la version détectée avec une version vulnérable connue 15.4.2 ou inférieure. Test...