CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U — это многопротокольный файловый сервер, способный отправлять и получать файлы с других компьютеров в сети различными способами. CVE-2024-28995 — это неаутентифицированная уязвимость обхода каталога directory traversal в...

cve-2017-7374

cve-2017-7374 Чтобы вызвать уязвимость, нам нужна файловая система ext4 с поддержкой шифрования и зашифрованный каталог...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Повышение локальных привилегий в Below v0.9.0 Доказательство концепции для CVE-2025-27591 — уязвимости, которая позволяет локальным непривилегированным пользователям повышать свои привилегии до root через символьные ссылки. 🕵️‍♂️ Технические детали Уязвимость затрагивает службу...

lulzbuster

Description Un bruteforceur de répertoires et fichiers HTTPS multithreadé, très rapide et intelligent, écrit en C sur la base de libcurl. Étant donné une URL cible et une wordlist, il énumère les chemins valides en lançant des requêtes HTTP concurrentes et en rapportant les réponses qui ressemble...

Project-Eyes-On

Project Eyes On v3.0 Глобальное наблюдение Разработано: Y0oshi IG: @rde0 "Единый инструмент разведки для массового сканирования IP-камер." Обзор Project Eyes On — это сверхбыстрый многопоточный инструмент наблюдения, предназначенный для поиска открытых IP-камер по всему миру. Он объединяет два...

uc_httpd_exploit

uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...

CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela interrompt également la communication avec les...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 О программе Для чего используется этот эксплойт ? используется для уязвимости Grafana Unauthorized Arbitrary File Read CVE-2021-43798 позволяет получить доступ к локальным файлам с помощью обхода каталогов Для каких версий Grafana подойдет этот эксплойт? будет...

smart-tree

🌳 Smart Tree s- The Smart Treehouse: Cyber-Botanical Dashboard & Agent-Agnostic Hooks! 🌐 Smart Tree — это молниеносно быстрый, дружественный к ИИ инструмент визуализации директорий, который в 10-24 раза быстрее традиционного . Теперь с для обнаружения атак на цепочку поставок, сохранением , и !...

cve-2020-25540

ThinkAdmin: неавторизованный листинг каталога / чтение произвольных файлов cve-2020-25540 Использование root@kitploit: python3 cve-2020-25540.py url...

pagesource

pagesource 웹페이지에서 로드된 모든 리소스브라우저 DevTools Sources 탭과 유사를 캡처하여 원래 디렉토리 구조를 유지한 상태로 저장하는 Python CLI 도구입니다. 설치 root@kitploit: pip install pagesource 중요: 패키지 설치 후 Playwright 브라우저를 설치하세요 playwright install chromium 사용법 기본 사용법 root@kitploit: 웹페이지에서 모든 리소스 캡처 pagesource https://example.com 이 명령은 모든 리소스를...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Произвольная загрузка файлов / RCE CVE-2019-12169 Название эксплойта: ATutor 2.2.4 Произвольная загрузка файлов / RCE CVE-2019-12169 Дата: 5/24/19 Автор эксплойта: liquidsky JMcPeters Домашняя страница вендора: https://atutor.github.io/ Ссылка на ПО:...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense 요약 이 문서는 공격자가 Active Directory를 손상시키기 위해 사용하는 구체적인 전술, 기술, 절차TTP를 이해하고 이를 완화, 탐지, 예방하기 위한 지침을 제공하고자 설계된 유용한 정보 자산입니다. 또한 Active Directory Kill Chain Attack과 현대의 Post Exploitation 적대자 트레이드크래프트 활동을 이해하는 데 도움을 줍니다. 목차 Discovery Privilege Escalation Defens...

SharpShares

SharpShares Многопоточная C .NET сборка для перечисления доступных сетевых общих папок в домене Основана на проекте djhohnstein's SharpShares root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

kit_hunter

Kit Hunter: Базовый инструмент для обнаружения фишинг-китов Версия 2.6.0 28 сентября 2021 Тестирование и разработка проводились на Python 3.7.3 Linux Что такое Kit Hunter? Kit Hunter — это личный проект для изучения Python, а также базовый инструмент сканирования, который ищет в каталогах...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor — это утилита на Python для манипуляции и эксплуатации объектов групповой политики GPO. Векторы атак через GPO очень часто могут приводить к серьёзным сценариям повышения привилегий в средах Active Directory. И всё же специалисты по offensive security могут...

Bash-exploit-for-CVE-2022-0739

CVE-2022-0739에 대한 Bash 익스플로잇 BookingPress 1.0.11에 대한 인증되지 않은 SQL 인젝션. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...