CVE-2024-29973

CVE-2024-29973 비동기 성능을 갖춘 CVE-2024-29973 취약점 탐지 및 익스플로잇 도구입니다. 설치: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help 사용법: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / /...

CVE-2018-11784

الشارات الترخيص MIT التثبيت...

CVE-2021-41773

CVE-2021-41773 Chemin de traversée pour Apache 2.4.49 Base vulnérable heure : 22:49 06/10/2021 Utilisation root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste des IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Capture d'écran...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP...

-CVE-2024-6095

Améliorations clés : 1. Obfuscation par chaîne aléatoire : Introduction de la génération de chaînes aléatoires pour obscurcir les chemins, rendant la détection plus difficile. 2. Payloads avancés : Ajout de payloads plus sophistiqués avec différentes techniques d'obfuscation pour contourner les...

firebase

firebase استغلال قواعد بيانات Firebase الضعيفة أو غير المهيأة بشكل صحيح إخلاء المسؤولية: البرنامج المقدم مخصص للأغراض التعليمية فقط. استخدمه على مسؤوليتك الخاصة، ولا يمكن تحميل المنشئ المسؤولية عن أي أضرار قد تنتج. يُرجى الاستخدام بمسؤولية! المتطلبات الأساسية وحدات بايثون غير قياسية: dnsdumpster...

asrockploit

exécution de code arbitraire avec CVE-2020-15368...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE عبر إضافة Planview Activity Monitor لووردبريس. المتطلبات: Python3 Selenium الاستخدام: root@kitploit: ./exploit.py...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...

oracle-xxe-sqli

oracle-xxe-sqli Exploitation automatisée d'Oracle CVE-2014-6577 via SQLi Utilisation : root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options arguments positionnels : url URL à injecter. Utilisez comme marqueur d'injection, un...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

Gui-poc-test

Gui-poc-test Un outil de test pour CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Outil de détection et d'exploitation graphique de ces trois vulnérabilités Remarques 1. L'exécution du jar nécessite Java 8 2. Conçu pour une cible unique, ne convient pas au scan...

CVE-2020-35489

الشارات الترخيص MIT التثبيت...

Kangaroo

Kangaroo Un exploit qui contourne l'authentification sur les serveurs telnet exécutant la version 2.7 ou inférieure. Également connu sous le nom de cve-2026-32746 Comment se défendre contre cette attaque Désactivez Telnet : arrêtez et désactivez immédiatement le démon telnetd sur vos serveurs et...

CVE-2020-0796-PoC

CVE-2020-0796-PoC победители! Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Смотрите здесь : https://github.com/danigargu/CVE-2020-0796...

MSSQLand

✈️ MSSQLand اهبط بسلاسة في خادم Microsoft SQL Server MS SQL DBMS المستهدف، وكأنك وصلت على متن رحلة درجة رجال أعمال مع كأس شمبانيا في يدك. 🥂 MSSQLand هي أداة استغلال لاحق post-exploitation مكتوبة بلغة C لخادم Microsoft SQL Server MSSQL / MS SQL، صُمّمت لفرق الاختراق الأحمر red team. صُمّمت لتعمل...

CVE-2015-3864-Exploitation

Ce depot n’a pas de fichier README...

NewPowerDNS

NewPowerDNS NewPowerDNS est une version mise à jour de @domchell's PowerDNS. La principale fonctionnalité ajoutée est la prise en charge du transfert de fichiers via des enregistrements DNS A. Voir ci-dessous pour une liste complète des modifications apportées : Prise en charge du transfert via d...

Cable

Cable Cable est un outil de post-exploitation utilisé pour la reconnaissance et l'exploitation ciblée des listes de contrôle d'accès discrétionnaires DACL dans un environnement Active Directory. Cet outil a été principalement créé pour en apprendre davantage sur le développement offensif en .NET...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert — это инструмент пост-эксплуатации, который позволяет атакующим запрашивать P2P-сертификат пользователя Entra ID и аутентифицироваться с его помощью на удалённой машине, присоединённой к Entra. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...