673718 matches found
xepor
Xepor Xepor pronunciado /ˈzɛfə/ , céfiro es un framework de enrutamiento web para ingenieros inversos e investigadores de seguridad. Proporciona una API similar a Flask para que los hackers intercepten y modifiquen solicitudes y/o respuestas HTTP en un estilo de codificación amigable para los...
xepor
Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...
PT-2026-83677
Stored Cross-site Scripting vulnerability in ash-project ash admin executes attacker-supplied record content as script in an administrator's browser. The relationship typeahead components AshAdmin.Components.Resource.RelationshipField and AshAdmin.Components.Resource.ManagedRelationshipSelectFiel...
PT-2026-83678
Use of Insufficiently Random Values vulnerability in ash-project ash admin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :csp nonce assign key, AshAdmin.Router.ash admin/2 defaulted the img, style, and script nonces to...
recox
Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...
subdomains.sh
subdomains.sh Un envoltorio alrededor de herramientas utilizadas para la enumeración de subdominios, para automatizar el flujo de trabajo, en un dominio dado, escrito en bash. Recursos El Flujo de Trabajo Instalación Uso Créditos Contribución El Flujo de Trabajo Instalación Ejecuta el script de...
TCLtools
TCL scripts for Cisco IOS penetration testing TCLtools を使用すると、あらゆる Cisco IOS ハードウェアをピボットステーションに変換できます。セットアップと使用は簡単です！ Features TCLmap — ポートスキャナー実装 nmap TCLproxy — プロキシサーバー実装 TCLproxy TCLproxy は Cisco デバイスを経由したピボット用のツールです。任意の TCP ポートの転送やプロキシサーバーの起動が可能です。 root@kitploit: TCLproxy v0.0.3 Usage: tclsh...
spawn
SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...
Learn-about-cve-2025-31133-poc
Aprende-sobre-cve-2025-31133-poc Resumen Una demostración de prueba de concepto y un entorno de aprendizaje para CVE-2025-31133 , una vulnerabilidad de seguridad en runc que permite eludir la protección maskedPaths mediante una condición de carrera. Los maskedPaths están diseñados para evitar que...
claude-awm
claude-awm: can you scrub a SynthID text watermark by editing the text? Yes, but only one family of attack works, and it isn't the one everyone assumes. Unicode variation selectors category Mn, U+FE00 to U+FE0F and U+E0100 to U+E01EF drive the detector below threshold and stay there. Every other...
Zin
バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 root@kitploit: | / | ' \ / /| |...
C2-and-Post-Exploitation-Framework
Capstone Docker Lab Descripción general y propósito La víctima navega a una página web alojada. El exploit se inicia mediante shellcode incrustado en utils.js se ejecuta en el navegador de la víctima a través de CVE-2021-21220. El shellcode se ejecuta en la máquina de la víctima, llama al servido...
port-scan-automation
LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...
dolos_cloak
Dolos Cloak Dolos Cloak es un script en Python diseñado para ayudar a los probadores de penetración de red y red teams a evadir soluciones 802.1x mediante un ataque de intermediario avanzado. La herramienta puede aprovechar la conexión por cable de un dispositivo víctima que ya está autorizado en...
dolos_cloak
Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...
frida-wshook
frida-wshook frida-wshookは、WScript/CScriptで実行される悪意のあるスクリプトファイルでよく使われる一般的な関数をフックするためにfrida.reを使用する分析・インストルメンテーションツールです。 このツールはWindows API関数をインターセプトし、対象のスクリプト言語内で関数スタブやプロキシを実装しません。これにより、以下のような複数のスクリプトタイプの分析をサポートできます： .js JScript .vbs VBScript .wsf WSFile 初期サポート/テスト中。特定のジョブはサポートしていません...
CVE-2024-38200
CVE-2024-38200 パッチ適用後 HTTP 経由での NTLMv2 ハッシュの取得は修正されていません。NTLMv2 ハッシュ値は依然として HTTP 経由で取得でき、LDAP または ADCS にリレーすることが可能です。 MSRC はこの状況について「提示された内容は現行設計の一部と思われます」と述べています。 この脆弱性が修正されたとしても、統合 Windows 認証 セクションで述べられているように、デフォルト設定でもハッシュ値を取得してリレーすることができます。 Office URI スキーム 以前、Office URI スキームを使用して SMB 経由で NTLMv...
GCPBucketBrute
GCPBucketBrute Un script para enumerar buckets de Google Storage, determinar qué acceso tienes a ellos y determinar si se pueden escalar privilegios. Este script acepta opcionalmente credenciales de cuenta de usuario/servicio de GCP y una palabra clave. Luego, se generará una lista de permutacion...
PoC-CVE-2019-1003030
PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...