CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules Ceci est un POC pour CVE-2022-22963 Je l'ai écrit en bash. Je suis nouveau dans le scripting et c'est mon premier script Avertissement Je ne suis pas responsable de toute mauvaise utilisation ou abus lors de l'utilisation de ce POC. uniquement à des fins d'apprentissa...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well. Rationale: I've long been frustrated at the lack of a simple utility to see which file...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

LEAKEY

LEAKEY 🔑 LEAKEY est un outil conçu pour valider les tokens/clés API divulgués découverts lors de tests d'intrusion et d'engagements Red Team. Ce script est particulièrement utile pour les chasseurs de bugs afin de valider et déterminer l'impact des identifiants divulgués. LEAKEY utilise un fichie...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround Ce simple script PowerShell répond à la vulnérabilité « PrintNightmare ». Il a été conçu pour permettre à l'utilisateur final de stopper et de désactiver le service « Print Spooler » sur son ordinateur en attendant un correctif de Microsoft. Lorsque le...

CVE-2024-11467

CVE-2024-11467 Операционная система macOS использует службы XPC для базовой межпроцессной связи между различными процессами, например, между демоном XPC Service и привилегированными вспомогательными инструментами сторонних приложений. Клиент VMware Horizon Client при установке регистрирует...

CVE-2021-44228

CVE-2021-44228 Ce dépôt contient des scripts communautaires modifiés liés à CVE-2021-44228, portés vers des environnements EDR. Les scripts ont été modifiés pour être compatibles avec les exigences supplémentaires d'autres technologies. Consultez les dépôts liés pour une version à jour et origina...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Preuve de concept PoC Description Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2023-6972. La vulnérabilité permet la suppression arbitraire de fichiers non authentifiée AFD dans le plugin Wordpress Backup Migration Note : Une analyse technique complète, une étude d...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

gpp-encrypt

gpp-encrypt الوصف يقوم هذا البرنامج النصي الصغير بتشفير كلمات المرور إلى gpp cpassword. وهو مفيد لإنشاء بيئة مختبرية Lab لنظام Active Directory قابلة للاختراق. المتطلبات يتطلب هذا الحزمة: python3 python3 Standard Library التثبيت root@kitploit: git clone...

monty v0.0.22

Monty A minimal, secure Python interpreter written in Rust for use by AI. Experimental - This project is still in development, and not ready for prime time. A minimal, secure Python interpreter written in Rust for use by AI. Monty avoids the cost, latency, complexity and general faff of using a...

CVE-2020-14882

Exploit RCE non authentifié Oracle WebLogic Ce script PowerShell exploite CVE-2020-14882 pour obtenir une exécution de code à distance non authentifiée sur les versions d'Oracle WebLogic Server : 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilisation root@kitploit: .\exploit.ps1 -targ...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

CVE-2023-44487

CVE-2023-44487 Analyse de vulnérabilité de base pour vérifier si les serveurs web sont potentiellement vulnérables à CVE-2023-44487 Cet outil vérifie si un site web est vulnérable à CVE-2023-44487 de manière totalement non invasive. 1. L'outil vérifie si un serveur web accepte les requêtes HTTP/2...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script Python pour exploiter CVE-2014-7205. nodeshell.py: Un module Python pour générer un reverse shell pour NodeJS !!Utilisez uniquement contre des serveurs sur lesquels vous avez la permission de tester Résumé CVE-2014-7205 est une...