ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

sunsetscan

SunsetScan Audit de sécurité réseau pour les humains — propulsé par nmap, conçu pour tout le monde. Site web : sunsetscan.com SunsetScan est un outil d'audit de sécurité réseau local pour les propriétaires de réseaux domestiques et le personnel informatique qui veulent la profondeur de nmap sans...

hate_crack v2.36.1

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

cve-2023-51385

Vérification de CVE-2023-51385 Tout d'abord, vous devez ajouter le contenu suivant à /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p L'instruction du fichier .gitmodules contient une injection de commande root@kitploit: url = ssh://echo...

CVE-2026-33718

CVE-2026-33718 OpenHands est vulnérable à l'injection de commandes via son gestionnaire de diff Git Faire un don Soutenez la maintenance de ce projet avec PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tel...

onetwoseven-writeup

HTB OneTwoSeven — Walkthrough complet Un walkthrough complet, de bout en bout, de OneTwoSeven , une machine Linux HackTheBox retirée. La chaîne complète : génération déterministe d'identifiants → évasion du chroot SFTP par liens symboliques → récupération du fichier d'échange vim → redirection de...

got-responded

root@kitploit: | |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ Author: @wm A simple tool to detect NBT-NS and LLMNR spoofing and messing with them a bit What is it? Pentesters, Redteamers and even real attackers love to...

CVE-2019-11043-Vulnerability

Collaborateurs : Olaf Madejski, Andrew Masone, Nate Desany Démonstration d’exploitation de tunnel inverse PHP-FPM et de persistance CVE-2019-11043 — Vulnérabilité de gestion des chemins PHP-FPM de Debian Présentation du projet En octobre 2019, les chercheurs Emil Lerner et Andrew Danau , à...

tamago v1.27.1

TamaGo - bare metal Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introduction TamaGo is a framework that enables compilation and execution of unencumbered Go applications on bare metal processors AMD64, ARM, ARM64, RISCV64. The projects spaw...

resym

Artefact ReSym Ce dépôt fournit les artefacts de l'article « ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries » CCS 2024. 🏆 Lauréat du prix ACM SIGSAC Distinguished Paper Award Remarque : Nous maintenons et mettons à jour activement nos artefacts...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

smbtakeover

smbtakeover Une technique pour dissocier et réassocier le port 445/tcp sur Windows sans charger de pilote, charger un module dans LSASS, ni redémarrer la machine cible. Implémentée pour alléger la charge des relais NTLM basés sur SMB lors d'opérations via un C2. L'analyse technique de la techniqu...

blackbox-fuzzing

Фаззинг IoT-устройств методом чёрного ящика на примере роутера TL-WR902AC Это HTML-версия моей курсовой работы, которую можно скачать в формате PDF здесь. Введение Фаззинг стал «одним из наиболее эффективных способов» поиска ошибок в программном обеспечении. С этого или подобных утверждений...

experiments

Expérimentations Dépôt de diverses expérimentations / PoC. debugging-secure-kernel: PoC de débogage gdb du noyau sécurisé de Windows 10, sur QEMU KVM dns: Expériences concernant DNS / transparence des certificats / homoglyphes Attack Surface Reduction: Démystification des mécanismes internes de...

aeota

aeota Déchiffrement des OTA/IPSW AEA Prérequis getkey.py Python 3.10+ peut fonctionner avec des versions plus anciennes, mais non testé requests pyhpke aastuff macOS 13+ macOS 14+ pour la prise en charge de HPKE aastuffstandalone macOS 12+ macOS 14+ pour la prise en charge de HPKE Compilation et...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - إثبات المفهوم لتصعيد الامتيازات المحلية 🔗 المشروع الأصلي : berdav/CVE-2021-4034 هذا المشروع هو نسخة معدلة ومحللة بناءً على الأصل لأغراض تعليمية. وفقًا لرخصة MIT | مهمة تعليمية من مدرسة White Hat 📋 نظرة عامة CVE-2021-4034 هي ثغرة لتصعيد الامتيازات المحلية في policykit-1...

CVE-Wazuh

Wazuh Manager — Injection NDJSON dans inventorysync via DataValue.index contrôlé par l'agent - Brouillon Un agent enrôlé peut introduire clandestinement des opérations bulk OpenSearch arbitraires via DataValue.index. GHSA-ff9g-85jq-r3g3 ⚡ Utilisation simple Utilisez ce projet uniquement dans des...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

standalone_tdo

أداة استخراج TDO المستقلة أداة سطر أوامر قوية ومستقلة لاستخراج معلومات التهديدات السيبرانية CTI من المستندات باستخدام نماذج اللغة الكبيرة مع إمكانيات مخرجات منظمة متقدمة. 🚀 المميزات دعم تنسيقات مستندات متعددة : PDF، DOCX، TXT، وملفات Markdown تكامل LLM متقدم : نماذج Google Gemini مع مخرجات منظمة...