Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Ce dépôt contient un script que vous pouvez exécuter sur votre machine Windows pour atténuer CVE-2021-44228 en appliquant les conseils documentés sur https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 Le script...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

PESTO

PESTO : Outil statistique pour fichiers PE ===================================== Description PESTO est un script Python qui extrait et enregistre dans une base de données certaines caractéristiques ou indicateurs de sécurité des fichiers PE, en recherchant chaque binaire PE dans un répertoire...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

CVE-2024-43044-jenkins

Introduction Ceci est un exploit pour CVE-2024-43044, une lecture arbitraire de fichier qui permet à un agent de récupérer des fichiers depuis le contrôleur. L'exploit utilisera la vulnérabilité pour lire des fichiers afin de forger un cookie remember-me pour un compte administrateur et obtenir u...

uC_mousejack

μC Mousejack Microcontroller Mousejack est un projet visant à intégrer les attaques Mousejack dans un petit appareil embarqué, au format d’un porte‑clés. Prototype Mousejack Device Notre première itération utilise une protoboard Adafruit Feather 32u4 et un module NRF24L01+ basé sur SPI. La...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

Veil-Evasion

Veil-Evasion Veil-Evasion est un outil conçu pour générer des charges utiles metasploit qui contournent les solutions antivirus courantes. NOTE : ./setup/setup.sh doit être réexécuté à chaque mise à jour de version majeure. Si vous rencontrez des erreurs majeures lors de l'exécution de...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Exécution de commandes à distance non authentifiée Un script python3 pour l'exécution de commandes à distance non authentifiée CVE-2019-15107 Webmin 1.920 qui crée un reverse shell ou un pseudo shell interactif en utilisant mkfifo pour le contournement du pare-feuUn...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2021-22005

CVE-2021-22005-metasploit le script metasploit POC/EXP concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléversement arbitraire de fichiers préparation du POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

Adhrit

Adhrit est une suite open source de rétro-ingénierie et d'analyse d'APK Android. L'outil est un effort pour trouver une solution efficace à tous les besoins de sécurité mobile et d'automatisation. Adhrit a été construit avec un accent sur la flexibilité et la modularisation. Adhrit utilise...

dnscat2-powershell

dnscat2 est un outil de canal caché DNS par @iagox86 Ron Bowes utilisé pour transférer des données via des requêtes DNS. Il s'agit d'une version PowerShell du client C dnscat2. Cliquez ici pour un article de blog qui donne une explication plus détaillée du but de ce script et de son utilisation...

opensshenum

Description : Opensshenum est un énumérateur d'utilisateurs OpenSsh permettant de vérifier une liste arbitraire de noms d'utilisateurs auprès d'un serveur OpenSsh, afin de connaître ceux réellement présents sur cette machine distante. Ce programme exploite un bug corrigé en juillet 2018 dont...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

apidetector

APIDetector est un outil puissant et efficace conçu pour tester les points d'accès Swagger exposés dans divers sous-domaines, avec des capacités intelligentes uniques pour détecter les faux positifs. Il est particulièrement utile pour les professionnels de la sécurité et les développeurs impliqué...

CVE-2005-1794Scanner

CVE-2005-1794Scanner Peut être utilisé pour scanner plusieurs cibles vulnérables à CVE-2005-1794. Crédit à @daveysec et son script original disponible sur https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Avertissement Je n'assume aucune...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Une preuve de concept pour la vulnérabilité CVE-2015-8562 de Joomla Injection d'objets RCE Introduction/Journal des modifications Cette PoC est la deuxième version de l'implémentation hébergée sur exploit-db. root@kitploit: -Correction régénérer la session -Ajout de l'option...