GitGot

Description GitGot est un outil semi-automatisé, piloté par les retours, qui permet aux utilisateurs de rechercher rapidement dans des quantités de données publiques sur GitHub des secrets sensibles. Comment ça marche Lors des sessions de recherche, les utilisateurs fournissent des retours à GitG...

RomBuster

RomBuster RomBuster est un outil d'exploitation de routeur qui permet de divulguer le mot de passe administrateur du routeur réseau. Fonctionnalités Exploite les vulnérabilités des routeurs les plus populaires tels que D-Link, Zyxel, TP-Link, Cisco et Huawei. Optimisé pour exploiter plusieurs...

gargamel

Gargamel Compilation Compilé et testé avec Rust 1.50+. Ouvrez un terminal dans le répertoire du projet et pour compiler une version release, tapez root@kitploit: cargo build --release La version debug peut être compilée en utilisant root@kitploit: cargo build L'exécutable compilé se trouve...

follina_cve_2022-30190

follinacve2022-30190 PoC для CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address...

watchguard-sso-client

Preuve de concept pour les vulnérabilités de l'agent Watchguard SSO CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Les détails sont décrits dans nos avis disponibles à : CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 Le script nécessite la bibliothèque Python click pour fonctionner. Exemples Envoyer des...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

RasmanPotato

RasmanPotato Спасибо @Wh04m1001 за постоянное общение на протяжении всего времени Очередная potato-утилита, как и другие, использующая службу RasMan для повышения привилегий Для Windows 10 11 не тестировалась, Windows Server 2012 – 2019 2022 не тестировалась Использование root@kitploit: magicRasM...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

nodexp

NodeXP - Outil de détection et d'exploitation pour les services Node.js ! NodeXP est un outil intégré, écrit en Python 2.7, capable de détecter les vulnérabilités possibles sur les services Node.js et de les exploiter de manière automatisée, basé sur l'attaque ServeurSideJavaScriptInjection ! Pou...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 경로 탐색 익스플로잇 설명 YesWiki는 PHP로 작성된 위키 시스템입니다. squelette 매개변수는 경로 탐색 공격에 취약하여 서버에 있는 임의의 파일을 읽을 수 있게 됩니다. 이 취약점은 4.5.2에서 수정되었습니다. NIST: NVD 기본 점수: 7.5 🔴 HIGH 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 기본 점수: 8.6 🔴 HIGH 벡터:...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run...

Exploitivator

Exploitivator V2.0 - modifié pour utiliser Python 3 Prérequis Ceci a seulement été testé sur Kali. Il dépend du module pymetasploit3 pour Python, décrit en détail ici : https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library Installez les paquets Kali nécessaires et la...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract すべての OMV ファイルはアーカイブデータです。そのため、展開して変更することで XSS バグを悪用できます。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation root@kitploit: go get github.com/ryandamour/crlfmap Help root@kitploit: Available Commands: help Help about a...

crlfmap

CRLFMap CRLFMap est un outil pour trouver des vulnérabilités de type HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation root@kitploit: go get github.com/ryandamour/crlfmap Aide...

dirble

Introduction Dirble est un outil de scan de répertoires web pour Windows et Linux. Il est conçu pour être rapide à exécuter et facile à utiliser. Comment utiliser Téléchargez l'un des binaires précompilés pour Linux, Windows ou Mac, ou compilez le code source avec Cargo, puis exécutez-le depuis u...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

chromecookiestealer

Chrome Cookie Stealer and injector Se connecte à Chrome en utilisant son protocole Remote DevTools et vole/injecte/efface/supprime les cookies. Fortement inspiré par WhiteChocolateMacademiaNut. Les cookies sont extraits sous forme d'objets JSON en utilisant le propre format de Chrome. Le même...