CVE-2024-48990-PoC

Este simple script de shell debe crear todos los archivos necesarios para que esta vulnerabilidad funcione. Primero crea un archivo temporal generado aleatoriamente que se usará para compilar el archivo falso init.so. Cuando se activa la vulnerabilidad, este archivo se ejecutará y copiará el...

openssl-fuzz

Fuzzing OpenSSL This repository has a companion blog post titled "Finding CVE-2022-3786 openssl with Mayhem" at https://www.seandeaton.com. tl;dr All of this is taken care of for you with the included Dockerfile also on DockerHub. You can run it like so: root@kitploit: Build the container docker...

linux-root-kit

Acerca de Este Proyecto Este proyecto fue desarrollado como parte del curso de Digitale Forensik en la Technische Hochschule Deggendorf. Demuestra una investigación forense completa y una simulación de ataque que involucra: Un ataque de confusión de dependencias en Python utilizando un paquete...

chiasmodon

Chiasmodon Chiasmodon es una herramienta OSINT que permite a los usuarios recopilar información de diversas fuentes y realizar búsquedas dirigidas basadas en dominios, aplicaciones de Google Play, direcciones de correo electrónico, direcciones IP, organizaciones, URL y más. Proporciona capacidade...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versión afectada: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename plugins-lst por defecto root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge...

CVE-2020-8835-verification

Verificación formal de CVE-2021-31440 Configuración del entorno Instala las cabeceras de Linux: sudo apt install linux-headers-$uname -r Instala coq-config: pip install coq-config Instala OPAM: apt-get install opam Inicializa el switch: coq-config Cambia al nuevo switch de OPAM: opam switch ebpfb...

Powermad

PowerShell MachineAccountQuota and DNS exploit tools Wiki https://github.com/Kevin-Robertson/Powermad/wiki Blog Post Beyond LLMNR/NBNS Spoofing - Exploiting Active Directory-Integrated DNS Functions MachineAccountQuota Functions DNS Functions Dynamic Updates Functions ADIDNS Functions Miscellaneo...

apachrot

Apache Linux CVE-2021-41773/2021-42013 Mass Vulnerability Checker Automatic Mass Tool for checking vulnerability in Apache Linux 2.4.49/50 Using GNU Parallel. You must have parallel for running this tool Install Parallel Linux : command apt-get install parallel -y Windows : You can install WSL...

etaHEN

etaHEN - Habilitador AIO de Homebrew 🚀 Apoya el Proyecto Si encuentras útil este proyecto y te gustaría apoyar su desarrollo continuo, ¡considera invitarme a un café! Compilar desde el Código Fuente El código fuente se proporciona en la carpeta Source code bajo GPLv3 con todos los archivos...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847 DirtyPipe Local Privilege Escalation Vulnerability Analysis date: 2022-03-08 14:41:20 tags: - Linux Privilege Escalation categories: - Security Research Vulnerability Description CVE-2022-0847 is a vulnerability in the Linux kernel since version 5.8, allowing an attacker to...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

n00bRAT

n00bRAT v0.7 It's a tiny C program which emulates a bare minimum HTTP server for fingerprinting security scanners. It let's one control the machine over this faked HTTPv0.1 protocol. This n00b server was created as RAT during college for Ethical Hacking course. What is it / Why it is / etc. Read...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

CVE-2023-45542

CVE-2023-45542 A reflected cross-site scripting XSS vulnerability exisits in the q parameter on search function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: q Exploit - Proof of Concept POC Reflect...

SCMKit

SCMKit Description S ource C ode M anagement Attack Toolkit - SCMKit is a toolkit that can be used to attack SCM systems. SCMKit allows the user to specify the SCM system and attack module to use, along with specifying valid credentials username/password or API key to the respective SCM system...

wacker

概述 一组脚本，用于协助对 WPA3 接入点执行在线字典攻击。Wacker 利用 wpasupplicant 控制接口来控制 supplicant 守护进程的操作，并获取状态信息和事件通知，最终帮助在暴力破解尝试中加速连接尝试。 虚拟 Wi-Fi 竞技场 如果找不到用于测试的 WPA3 AP，可以考虑使用 mac80211hwsim（如下所述）搭建本地环境，或使用 RF Hackers Sanctuary（scoreboard.rfhackers.com）提供的虚拟机。 本地模拟无线电 要设置自己的 802.11 无线电软件模拟器，只需配置并加载正确的 mac80211hwsim 模块。...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Un escáner de PowerShell que examina la salida de Get-AzDomainInfo de MicroBurst en busca de contraseñas en texto plano, claves, cadenas de conexión y otros secretos que nunca deberían permanecer sin cifrar en un entorno de Azure. Diseñado para flujos de trabajo de...

insect

insect - Descubrimiento de rutas web Versión actual: v1.4 20222.09.03 Una herramienta avanzada de línea de comandos diseñada para realizar fuerza bruta en directorios y archivos de servidores web, también conocida como escáner de rutas web. Idea por @maurosoria y @shelld3v Developement-2022 está...

CVE-2024-48326

CVE-2024-48326 Descripción: Portabilis i-Educar v2.8.0 es vulnerable a Cross-Site Scripting XSS a través del parámetro nmreligiao en la solicitud POST en /intranet/educarreligiaocad.php y se activa en la solicitud GET en /intranet/educarreligiaolst.php?busca=S&nmreligiao=. Esto permite que un...