Inspeckage

Inspeckage - Inspecteur de paquets Android Inspeckage est un outil développé pour offrir une analyse dynamique des applications Android. En appliquant des hooks aux fonctions de l'API Android, Inspeckage vous aidera à comprendre ce qu'une application Android fait en cours d'exécution...

Pachine

Pachine Python-реализация для CVE-2021-42278 повышение привилегий в Active Directory. Установка root@kitploit: $ pip3 install impacket Использование root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios...

CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC is a library of unserialize payloads along with a tool to generate them, from command line or programmatically. When encountering an unserialize on a website you don't have the code of, or simply when trying to build an exploit, this tool allows you to...

phpggc

PHPGGC: PHP 汎用ガジェットチェーン PHPGGC は、unserialize ペイロードのライブラリであり、コマンドラインまたはプログラムからそれらを生成するためのツールです 。 ソースコードを持っていないウェブサイトで unserialize に遭遇した場合や、単にエクスプロイトを構築しようとしている場合、このツールを使用すると、ガジェットを見つけて組み合わせるという面倒な手順を踏むことなくペイロードを生成できます。これは frohoff の ysoserial の PHP 版に相当するものと考えることができます。 現在、このツールは...

theftfuzzer

root@kitploit: ┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘┴└─ Введение: TheftFuzzer — это инструмент, который занимается фаззингом реализаций Cross-Origin Resource Sharing для поиска распространённых ошибок конфигурации. Использование: python...

Digital-Forensics-Guide

Guide de la criminalistique numérique Un guide couvrant la criminalistique numérique, les applications, bibliothèques et outils qui vous rendront meilleur et plus efficace dans le développement de la criminalistique numérique. Remarque : Vous pouvez facilement convertir ce fichier markdown en PDF...

svg-cheatsheet

Aide-mémoire SSRF sur SVG Les hôtes qui traitent des SVG peuvent potentiellement être vulnérables aux SSRF, LFI, XSS et RCE en raison du riche ensemble de fonctionnalités de SVG. Toutes ces méthodes spécifient une URI, qui peut être absolue ou relative. Les protocoles file et HTTP sont importants...

DrSemu

Dr.Semu Dr.Semu exécute des exécutables dans un environnement isolé, surveille le comportement d'un processus et, sur la base des règles Dr.Semu créées par vous ou la communauté, détecte si le processus est malveillant ou non. L'outil est en phase de développement précoce qui suis-je : @qazqaz Av...

google-osconfig-privesc

Краткое описание Процесс googleosconfigagent является компонентом инструментария GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig, работающим по умолчанию на каждой ВМ. Агент работает от имени root и отвечает за некоторые управляемые пользователем службы, включая OS config...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Un petit CLI Rust qui reproduit le modèle de divulgation d'informations associé à CVE-2015-6668 Job Manager //filename.ext. Modèle d'attaque : forcer brutalement / énumérer les dossiers d'année/mois courants et les variantes de noms de fichiers pour localiser les...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

CVE-2021-21972

CVE-2021-21972 Preuve de concept d'exploit pour vCenter CVE-2021-21972 Crédits de recherche : https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testé sur des cibles vCenter VCSA Windows et Unix. Utilisation Pour vérifier bénignement si la...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

svn-extractor

Svn-Extractor Bien souvent, les testeurs d'intrusion d'applications web sont confrontés à la présence de dossiers .svn. Pour ceux qui ne le savent pas, le dossier .svn est utilisé par le système de contrôle de version SVN pour effectuer ses opérations. Pour un pentest en boîte noire, ce dossier...

CVE-2022-1388

CVE-2022-1388 PoC для CVE-2022-1388, затрагивающей F5 BIG-IP. Использование root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file...

ADenum

Énumération Active Directory - ADEnum.py ADEnum.py est un outil de test d'intrusion qui permet de trouver des erreurs de configuration via le protocole LDAP et d'exploiter certaines de ces faiblesses avec Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...