fcn-

fcn conecta tu red privada desde cualquier lugar de forma gratuita 1. Qué es fcn fcnfree connect es una herramienta sencilla de acceso con un clic a redes privadas, compuesta por un servidor de cliente y un cliente fcn utiliza el servidor público de datos de fcn y tecnología de cifrado de datos...

webcopilot

WebCopilot Una herramienta de automatización que enumera subdominios, luego filtra parámetros de xss, sqli, open redirect, lfi, ssrf y rce y luego escanea vulnerabilidades. Características • Instalación • Uso • WebCopilot • Herramientas Usadas • Agradecimientos WebCopilot es una herramienta de...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350 के लिए एक सरल बैश एक्सप्लॉइट। यह स्क्रिप्ट प्रमाणीकरण बाइपास, वातावरण तैयारी, और PaperCut प्रिंटर स्क्रिप्टिंग इंजन के माध्यम से कमांड इंजेक्शन को स्वचालित करता है। दृश्य प्रमाण बुनियादी RCE: रिवर्स शेल ट्रिगर करना: त्वरित आरंभ root@kitploit: Clone...

captaincredz

CaptainCredz TL;DR CaptainCredz es una herramienta de rociado de contraseñas modular y discreta, con funciones avanzadas como un mecanismo de caché y un control de temporización de grano fino. Para empezar a usar captaincredz, las siguientes líneas pueden ser útiles: root@kitploit: TEXTEDITOR=nan...

keeper

keeper Keeper es un almacén criptográfico de secretos para Go. Cifra cargas útiles de bytes arbitrarios en reposo usando derivación de clave Argon2id y cifrado autenticado XChaCha20-Poly1305 predeterminado, y las almacena en una base de datos bbolt integrada. Se distribuye como tres cosas que...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

CVE-2015-9357-POC

CVE-2015-9357 WordPress のスマイリー/絵文字パーサーによる保存型 XSS、偽造された nonce リクエストを介した管理者ユーザー作成。 絵文字の正規表現によって 属性コンテキストから抜け出し、onerror ハンドラに JS を埋め込みます。script タグは不要で、影響を受けるフィールド上の wpkses フィルタリングをすり抜けます。 攻撃チェーン: スマイリー変換が適用される任意のフィールドにペイロードを送信し、管理者がそれを閲覧するとそのセッションで XSS が発動し、user-new.php から create-user nonce...

CVE-2024-6387-exploit

Сканер уязвимостей SSH Сканер уязвимостей SSH — это Python-скрипт, который использует Nmap для сканирования списка доменов на наличие уязвимых версий SSH. Он проверяет несколько портов на наличие SSH-сервисов и выявляет версии, известные своими уязвимостями в безопасности. Возможности Сканирует...

claude-code-guardrails

We have since built a dedicated product to help developers manage AI permissions better, which we intend to make open source. Check it out atstoplight.ai. Claude Code Guardrails settings.json works if: You're fine editing JSON and killing Claude Code sessions every time policy changes Your securi...

dexfinder

dexfinder Inglés | 中文 | Sitio web Sitio web : junelegency.github.io/dexfinder Buscador de referencias a métodos y campos de APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación ProGuard/R8 y detección de API ocultas de Android. Inspirado en la herramienta veridex de Android,...

XanXSS

XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: root@kitploit: /cLIcKMe!XaNxss With XanXSS every payload is...

CVE-2023-30212-Lab

CVE-2023-30212-Lab Dépôt GitHub contenant un Dockerfile et des fichiers pour créer un environnement vulnérable pour CVE-2023-30212, permettant d'explorer l'exploitabilité de cette vulnérabilité de sécurité. Idéal pour les chercheurs et les passionnés de sécurité afin d'étudier et de comprendre...

CVE-202122986-EXP

F5 BIG-IP 远程命令执行漏洞（CVE-2021-22986） Impact de la vulnérabilité F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host:...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell Description Ce script est un outil de test d'intrusion conçu pour exploiter la vulnérabilité CVE-2022-42889, également connue sous le nom de Text4Shell, dans Apache Commons Text versions -param $PARAMETER -L $LHOST -P $LPORT...

CVE-2022-41099-Fix

Je ne fournis aucune responsabilité ni garantie concernant ce script, veuillez le tester complètement avant utilisation. CVE-2022-41099-Fix Mettre à jour le fichier WINRE.WIM pour corriger CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catalogue Microsoft...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC pour CVE-2019-5736 Créé avec l'aide de @singe, @cablethief, et @feexd Testé sur Ubuntu 18.04, Debian 9, et Arch Linux. Versions Docker 18.09.1-ce et 18.03.1-ce. Ce PoC ne fonctionne pas actuellement avec Ubuntu 16.04 et CentOS. Allez voir le code de l'exploit de Dragon Secto...

SecGen

LE DÉVELOPPEMENT A ÉTÉ DÉPLACÉ VERS http://github.com/cliffe/SecGen/, CE DÉPÔT N'EST PLUS MAINTENU ET NE FONCTIONNERA PROBABLEMENT PAS ! Générateur de scénarios de sécurité SecGen Résumé SecGen crée des machines virtuelles vulnérables pour que les élèves puissent apprendre les techniques de test ...

inception

Note : Cet outil n'est plus en développement actif, veuillez consulter PCILeech à la place. INCEPTION Inception est un outil de manipulation et de piratage de la mémoire physique exploitant le DMA basé sur PCI. L'outil peut attaquer via FireWire, Thunderbolt, ExpressCard, PC Card et toute autre...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 SBIX तालिका वाला फ़ॉन्ट जोड़ा गया Arial पर आधारित - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix ftview asan.png में क्रैश होता है लेकिन किसी तरह Chrome को क्रैश नहीं कर पाता फ़्लैग्स भी सही ढंग से सेट नहीं हैं इसलिए loadsbitimage भी कॉल नहीं होता।...