ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

page_table_walk

Captura la Bandera en Memoria Física Has leído sobre paginación. Los diagramas tienen sentido. Cuatro niveles, 9 bits cada uno, marco de página, desplazamiento. Claro. Pero luego te encuentras con un desafío que requiere caminar realmente las tablas de páginas, y te das cuenta de que no lo sabes...

CVE-2024-3400

CVE-2024-3400 लेखक: wa6n3r | GitHub | Web विवरण Palo Alto Networks PAN-OS डिवाइसों में CVE-2024-3400 भेद्यता के स्वचालित शोषण के लिए एक टूल। यह बहु-थ्रेडेड स्कैनिंग, आर्टिफैक्ट्स की स्वचालित डाउनलोडिंग और विस्तृत लॉगिंग का समर्थन करता है। !!!महत्वपूर्ण : इसका उपयोग केवल उन प्रणालियों पर करें जिनक...

cua-kit

CUA-Kit A toolkit for enumerating and interacting with computer use agents on Windows and macOS systems. Tools Tool| Description| Outputs ---|---|--- cua-enum| Enumerate computer use agent configurations Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| Execute computer use agent...

zip-shotgun

ZIP Shotgun Script de utilidad para probar la funcionalidad de carga de archivos zip y posible extracción de archivos zip en busca de vulnerabilidades también conocido como Zip Slip. La idea de este script proviene de esta publicación en Silent Signal Techblog - Compressed File Upload And Command...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

CVE-2020-0601_PoC

基于 POC 的 https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file 所需环境/使用的软件 python 版本 3.11 openssl 版本 3.1 osslsigncode 版本 2.5 gen-key.py 和...

esperto-wiimote

Esperto Wiimote !IMPORTANT इस सॉफ़्टवेयर को एक अद्यतन/ठीक किया गया Wiimote कर्नेल ड्राइवर चाहिए जो यहाँ पाया जाता है। स्थापना के बाद, IR और एक्सेलेरोमीटर घटनाओं को अन-इनहिबिट करने के लिए sudo sed -i '/ATTRinhibited="1"/s/^//' /etc/udev/rules.d/99-wiimote.rules चलाएँ। esperto इनपुट सिस्टम पर आधारि...

GHOST

GHOST सामान्य हैकिंग एवं अवलोकन सुरक्षा उपकरण स्टैंडअलोन WPA/WPA2 हैंडशेक कैप्चर फर्मवेयर Adafruit ESP32-S3 Reverse TFT Feather के लिए: इसमें 240×135 TFT और तीन बटन हैं — सामान्य उपयोग के लिए किसी साथी फ़ोन ऐप या ब्राउज़र की आवश्यकता नहीं है। कैप्चर .pcap के रूप में LittleFS पर सहेजे जाते हैं;...

hashboy-tool

hashboy-tool Hashboy fue rediseñado sobrehash-buster Autor: Leiothrix Cómo instalar root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py Cómo usar root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // /...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ Mayo 2000 Viper es un cracker de contraseñas de estilo UNIX por fuerza bruta para contraseñas encriptadas con crypt. Ha sido desarrollado a partir del programa Perl viper 1.4 de Hale. Si bien existen otros programas de crack más potentes, este trata sobre el estudio de la...

CVE-2025-34040Exp

В ZHIYUAN OA обнаружена уязвимость загрузки файлов, приводящая к RCE CVE-2025-34040 Параметры root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Введите URL для проверки -f FILE, --file FILE Введите путь к файлу с URL по одному на строку -n FILENAME, --filename...

exploit_cve-2021-29447

exploitcve-2021-29447 केवल शैक्षिक उद्देश्यों के लिए। यह एक्सप्लॉइट wordpress 5.6.2 और php8 चलाने वाले सर्वर से कोई भी फ़ाइल प्राप्त करने के लिए एक वास्तव में सुविधाजनक उपकरण माना जाता है। देखें https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 आपको बस wp-admin का बुनियादी...

CVE-2023-21036

Инструменты для обнаружения и санитизации Acropalypse Вы можете использовать Python-скрипт acropalypsedetection.py или правило YARA acropalypsedetection.yar для обнаружения обрезанных изображений, затронутых Acropalypse: root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $i;...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 is an encrypted remote administration and C2 framework designed exclusively for educational use, security research, and controlled laboratory environments. The project demonstrates how to build a custom command-and-control server with application-layer...

NodeSecurityShield

Node Security Shield Node Security Shield NSS é uma ferramenta de código aberto de Autoproteção de Aplicação em Tempo de Execução RASP que visa preencher a lacuna para uma segurança abrangente do NodeJS, permitindo que Desenvolvedores e Engenheiros de Segurança declarem quais recursos uma aplicaç...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion中的无限制文件上传 root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Subida-de-archivos-Ejecución-remota-de-código-Sin-autenticación- Ejecución remota de código RCE Autor del exploit: Ashish Koli Shikari Página principal del proveedor: https://thedigitalcraft.com/ Enlace del software: https://github.com/thedigicraft/Atom.CMS Versión: 2.0 CVE:...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM Cross-Tenant Signup Bypass Status 01.12.2025: This vulnerability is still live and exploitable. Microsoft has not patched this issue and considers it "by design." Security Advisory GHSA-vcwf-73jp-r7mv CVE-2025-66390 Summary A security vulnerability in Azure API Management APIM Develope...