regresshion-check

regresshion-check regresshion-check est un outil CLI en Rust pour vérifier les serveurs SSH quant à leur vulnérabilité à la CVE-2024-6387. Il accepte une seule adresse IP ou plusieurs IP/CIDR séparés par des retours à la ligne dans un fichier. Il inclut la recherche DNS inverse et la chaîne de...

CVE-2019-17662

CVE-2019-17662 الوصف ThinVNC 1.0b1 معرّض لثغرة قراءة ملفات تعسفية، مما يؤدي إلى اختراق خادم VNC. توجد الثغرة حتى عند تفعيل المصادقة أثناء نشر خادم VNC. يتم تخزين كلمة مرور المصادقة كنص واضح في ملف يمكن قراءته عبر متجه هجوم اجتياز الدليل ../../ThinVnc.ini. NIST كيفية تجميع الاستغلال root@kitploit:...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 ملاحظة: يقوم السكريبت برفع ملف phpinfo طريقة الاستخدام: يتم حفظ النتائج تلقائياً في ملف result.txt صور POC يدوي: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit pour Progress MOVEit Transfer CVE-2024-5806. Voir notre article de blog sur TBD. PoC en action Consultez --help pour, eh bien, l'aide. Une exécution typique devrait ressembler à ceci : root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: неаутентифицированное произвольное чтение файлов — Proof of Concept Подробности в нашем блог-посте Обнаружение в действии root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --fi...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ ...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Contournement d'authentification vers lecture arbitraire de fichier Voir notre article de blog pour les détails techniques root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

EntraFalcon V20260824

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

DumpSMBShare

سكربت بايثون لتفريغ الملفات والمجلدات عن بُعد من مشاركة SMB في Windows. الميزات قائمة المشاركات فقط مع --list-shares. اختيار الملفات ذات الامتدادات المحددة فقط مع --extensions أو جميع الملفات. اختيار المجلد المحلي للتفريغ إليه باستخدام --dump-dir. اختيار المجلد الأساسي للبحث فيه داخل المشاركة...

pii-shield

PII-Shield 🛡️ حاوية جانبية لتنظيف السجلات بدون أي كود لـ Kubernetes. يمنع تسرب البيانات GDPR/SOC2 عبر إخفاء المعلومات الشخصية القابلة للتعريف PII من السجلات قبل مغادرتها البود. يعمل PII-Shield داخل العملية نفسها — CLI أو Sidecar أو WASM. لا توجد واجهة برمجية مستضافة ولا خادم تُرسل إليه بياناتك. "ل...

BOF_RunPe

BOFRunPE BOF RunPE هو ملف كائن منارة Beacon Object File لـ Cobalt Strike يقوم بتشغيل ملفات PE بالكامل في الذاكرة داخل عملية المنارة. على عكس fork&run التقليدي، لا يتم إنشاء عملية فرعية، ولا يتم إنشاء وحدة تحكم، ولا يتم استخدام أنبوب - يتم التقاط جميع المخرجات عبر ربط IAT وإعادة توجيهها إلى وحدة...

powershell-reverse-tcp

PowerShell TCP العكسي نصوص PowerShell للتواصل مع مضيف بعيد. سيكون للمضيف البعيد تحكم كامل في العميل وجميع أوامر النظام الأساسية. تحقق من الشيلات بناءً على: أمر Invoke-Expression في PowerShell هنا، أنابيب العملية هنا. تم الاختبار باستخدام PowerShell v5.1.19041.2673 على نظام Windows 10 Enterprise 6...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Scan Batch 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note : Cet outil ne soutient aucune attaque illégale. Il est destiné uniquement à l’échange technique. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Aide root@kitploit: CVE-2024-32113 Batch Scanning optional...

amun

Amun كان Amun أول وعاء عسل honeypot منخفض التفاعل مبني على بايثون، متبعًا مفاهيم Nepenthes لكن مع توسيعها بمحاكاة أكثر تطورًا وصيانة أسهل. المتطلبات Python = 2.6 لا يوجد دعم لـ Python3 بعد اختياري Python Psyco متوفر على http://psyco.sourceforge.net/ اختياري MySQLdb إذا تم استخدام submit-mysql أو...

ADOKit

ADOKit الوصف أداة هجوم خدمات Azure DevOps - ADOKit هي مجموعة أدوات يمكن استخدامها لمهاجمة خدمات Azure DevOps من خلال الاستفادة من واجهة برمجة التطبيقات REST المتاحة. تتيح الأداة للمستخدم تحديد وحدة هجوم، إلى جانب تحديد بيانات اعتماد صالحة مفتاح API أو ملف تعريف مصادقة مسروق لمثيل خدمات Azure DevO...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File pour Cobalt Strike qui exécute des assemblys .NET dans le beacon avec des techniques d'évasion. Vue d'ensemble Architecture de base root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │...

TrickBot-Toolkit

TrickBot Une collection d'outils pour travailler avec TrickBot ConfigDecrypter.py Utilisé pour déchiffrer les configurations TrickBot trouvées dans le répertoire d'installation sous le nom config.conf Exemple d'utilisation : ConfigDecrypter.py -input config.conf -output config.txt FileDownloader....

EDRaser

EDRaser دليل الاستخدام EDRaser هي أداة قوية لحذف سجلات الوصول، وسجلات أحداث Windows، وقواعد البيانات، والملفات الأخرى عن بُعد على الأجهزة البعيدة. توفر وضعين للتشغيل: تلقائي ويدوي. الوضع التلقائي في الوضع التلقائي، يقوم EDRaser بمسح نطاق C من فضاء عناوين IP المحدد بحثًا عن الأنظمة الضعيفة ومهاجمت...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Unauthenticated Arbitrary File Upload Security Research Proof of Concept...

norimaci

Norimaci "Norimaci" هو صندوق رمل بسيط وخفيف لتحليل البرامج الضارة لنظام macOS. استُوحِيَت هذه الأداة من "Noriben". يستخدم Norimaci ميزات OpenBSM أو Monitor.app لمراقبة نشاط نظام macOS بدلاً من Sysinternals Process Monitor procmon. يتكون Norimaci من 3 نصوص بايثون. norimaci.py : البرنامج النصي...