CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 رفع ملف عشوائي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.4 تم الاختبار على Ubuntu 14.04 مثبت حديثًا مع PHP5 و Apache تم العثور على Debian/Ubuntu معرضة للخطر على وجه التحديد لأنها تضيف امتداد pht من بين...

Magento-ver.-2.4.6

एक्सप्लॉइट शीर्षक: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT सर्वर साइड इंजेक्शन दिनांक: 2023-11-17 एक्सप्लॉइट लेखक: tmrswrr विक्रेता होमपेज: FireBear Studio सॉफ्टवेयर लिंक: FireBear Studio Improved Import & Export संस्करण: FireBear Improved Import & Export ver...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

f5_scanner

f5scanner ماسح ضخم لـ F5 وفاحص لـ CVE-2020-5902 هذه الأداة هي ماسح ضخم مع 30 خيطًا مضمّنًا، استخدم بحذر كيفية الإعداد root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt كيفية التشغيل عنوان IP واحد python3 f5scanner.py --ip 192.168.1.1 CID...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriv...

words-scraper

शब्द स्क्रैपर पासवर्ड सूची उत्पन्न करने के लिए सेलेनियम-आधारित वेब स्क्रैपर। स्थापना root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 शोषण प्रमाणीकरण एजेंट प्रौद्योगिकी विवरण इस शोषण के बारे में ब्लॉग पोस्ट: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

tangalanga

Tangalanga ज़ूम कॉन्फ्रेंस स्कैनर। यह स्कैनर एक रैंडम मीटिंग आईडी की जाँच करेगा और उपलब्ध होने पर जानकारी लौटाएगा। Install पहले जाँचें कि तारीख के लिए कोई प्रीबेक्ड संस्करण है या नहीं: https://github.com/elcuervo/tangalanga/releases। इन संस्करणों में पहले से उपयोग के लिए एक टोकन तैयार है। किसी भी...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

S4UTomato

S4UTomato Kerberos के माध्यम से सेवा खाते को LocalSystem में बढ़ाएँ। Traditional Potatoes "Potato" श्रृंखला के विशेषाधिकार वृद्धि से परिचित मित्रों को पता होना चाहिए कि यह सेवा खाते के विशेषाधिकारों को स्थानीय सिस्टम विशेषाधिकारों में बढ़ा सकता है। "Potato" की प्रारंभिक शोषण तकनीकें लगभग समान हैं...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP सहायता: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL पूर्ण URL पता http/https -f FILE, --file FILE बैच URL फ़ाइल -c COMMAND, --command COMMAND कमांड निष्पादित करें, वैकल्पिक...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

cerbrutus

Cerbrutus मॉड्यूलर ब्रूट फोर्स टूल, Python में लिखा गया, SSH और FTP तथा निकट भविष्य में अन्य नेटवर्क सेवाओं के लिए बहुत तेज़ पासवर्ड स्प्रेइंग के लिए। जल्द आ रहा है: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH परीक्षण और योगदान के लिए @0dayctf, Rondons, Enigma, और 001 को धन्यवाद स्थापना:...

heapinfo

HeapInfo pwn प्रेमियों के रूप में, जब CTF में heap शोषण के साथ खेलते हैं, तो हमें मेमोरी लेआउट को ट्रैक करने के लिए हमेशा एक डीबगर जैसे gdb की आवश्यकता होती है। लेकिन अगर हम यह देखना चाहते हैं कि heap लेआउट हमारी कल्पना के अनुसार है या नहीं, तो हमें वास्तव में gdb की आवश्यकता नहीं है। उम्मीद है क...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

FiercePhish

FiercePhish FiercePhish एक पूर्ण विकसित फ़िशिंग फ्रेमवर्क है जो सभी फ़िशिंग अभियानों का प्रबंधन करता है। यह आपको अलग-अलग फ़िशिंग कैम्पेन ट्रैक करने, ईमेल भेजने का शेड्यूल करने और बहुत कुछ करने की अनुमति देता है। सुविधाओं का विस्तार जारी रहेगा और इसमें वेबसाइट स्पूफिंग, क्लिक ट्रैकिंग और व्यापक...

SafeText

SafeText Инструмент для очистки текста, позволяющий безопасно распространять документы от анонимных источников путём удаления нулевой ширины символов и омоглифов. Лица, пытающиеся утечь электронное письмо или другой текстовый файл, рискуют быть идентифицированы через фингепринтинг. Фингепринтинг...