ShellPop

ShellPop About Shellpop is all about popping shells. With this tool you can generate easy and sophisticated reverse or bind shell commands to help you during penetration tests. Don't waste more time with .txt files storing your Reverse shells! Installation Python 2.7 is required. 3.0+ version wil...

tiktok-scraper

TikTok Scraper & Downloader Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis. Ce n'est pas une API officielle, etc. C'est simplement un scrapeur qui utilise l'API Web de TikTok pour récupérer des médias. Fonctionnalités Récupérer les...

FOCA

FOCA Fingerprinting Organizations with Collected Archives FOCA is a tool used mainly to find metadata and hidden information in the documents it scans. These documents may be on web pages, and can be downloaded and analysed with FOCA. It is capable of analysing a wide variety of documents, with t...

EventViewerUAC_BOF

EventViewerUACBOF Ceci est une implémentation Beacon Object File du contournement UAC par désérialisation de l'Observateur d'événements découvert par @orange8361 et du POC réalisé par CsEnox. Testé sur Win10/Win11 x64 AVERTISSEMENTS OPSEC ! Ce contournement UAC effectue les actions suivantes qui...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion est un outil de contournement d'antivirus écrit en Python compatible avec Python et Python3 capable de générer un exécutable presque totalement indétectable, même avec les charges utiles msfvenom x86 les plus courantes. Les systèmes d'exploitation suivants...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Chemin de service non mis entre guillemets Description : Les versions 4.5.6 et antérieures de Wondershare Filmora contiennent plusieurs chemins de service non mis entre guillemets, ce qui permet aux attaquants d'élever leurs privilèges au niveau...

lmg

Linux Memory Grabber Un script pour extraire la mémoire Linux et créer des profils VolatilityTM. Hal Pomeranz [email protected], 2020-02-01 REMERCIEMENTS « Si j’ai vu plus loin, c’est en me tenant sur les épaules de géants. » Isaac Newton De nombreuses personnes méritent des remerciements po...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree の MySQL データベースのルートパスワードが脆弱で、バージョン 19.10 に影響します。この脆弱性により、攻撃者は 2 つの定数を使用して、LaborOfficeFree が使用する MySQL データベースのルートパスワードを算出できます。 エクスプロイトタイトル: LaborOfficeFree 19.10 MySQL ルートパスワード計算ツール - CVE-2024-1346 Google Dork: N/A 日付: 09/02/2023 エクスプロイト作者: Peter Gabaldon -...

cloudbunny

CloudBunny CloudBunny is a tool to capture the origin server that uses a WAF as a proxy or protection. You can read more about the tool here: https://tinyurl.com/y8p48wb3 How works In this tool we used three search engines to search domain information: Shodan, Censys and Zoomeye. To use the tools...

CVE-2019-9978

CVE-2019-9978 - Удалённое выполнение кода RCE в плагине Social Warfare для WordPress RCE в плагине Social Warfare для WordPress без какой-либо предварительной аутентификации Подтверждение концепции root@kitploit: curl...

IntelOwl

!intelowlp...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API произвольное чтение файлов Apache Flink — это фреймворк и механизм распределенной обработки для вычислений с состоянием над неограниченными и ограниченными потоками данных, разработанный с использованием Java и Scala. Изменение, введённое в Apache Flink...

CVE-2022-1388

CVE-2022-1388 PoC для CVE-2022-1388, затрагивающей F5 BIG-IP. Использование root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file...

CVE-2022-30136

CVE-2022-30136 Exploit à distance du système de fichiers réseau Windows DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Détails : https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Produits concernés : Windows servers 2016, 2019...

CACredDecoder

C-Ark Credential Decoder Эксплойт-инструмент для CVE-2021-31796 Инструмент для декодирования файлов учетных данных C-Ark Авторы: Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm Первый выпуск: 2/Sep/2019 Раскрытие: 11/Oct/2021 Ссылки...

abdal-lockbox

🔐 Abdal LockBox 🌐 Читайте на своем языке: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Безопасность. Хранение. Автозаполнение. — ориентированный на конфиденциальность менеджер паролей для Android от Abdal Security Group. Abdal...

PacketWhisper

PacketWhisper PacketWhisper - Stealthily Transfer Data & Defeat Attribution Using DNS Queries & Text-Based Steganography, without the need for attacker-controlled Name Servers or domains; Evade DLP/MLS Devices; Defeat Data- & DNS Name Server Whitelisting Controls. Convert any file type e.g...

CVE-2025-24797

CVE-2025-24797 Détail de CVE-2025-24797 - NVD Résumé Un défaut dans la gestion des paquets mesh contenant des données protobuf invalides peut entraîner un débordement de tampon contrôlé par un attaquant, permettant à un attaquant de détourner le flux d'exécution, ce qui peut potentiellement...

ReverseTCPShell

ReverseTCP Shell Framework root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - |...