210966 matches found
Cartero
Cartero URL http://section9labs.github.io/Cartero/ Описание Мощный Phishing Framework с полнофункциональным CLI-интерфейсом. Проект родился из необходимости, возникшей за годы работы с инструментами, которые просто не справлялись со своей задачей. Несмотря на множество существующих проектов, нам ...
go-get-rce
이 저장소에는 README가 없습니다...
CVE-2024-34102
Cosmic Sting: Эксплоататор CVE-2024-34102 Cosmic Sting — это инструмент на Go, предназначенный для эксплуатации CVE-2024-34102, уязвимости удаленного выполнения кода. Детали CVE-2024-34102 Adobe Commerce версии 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние затронуты уязвимостью неправильного...
BurpSuite-Grand-Master-Tools
BurpSuite-Grand-Master-Tools Автор:nu11secur1ty — модульный набор инструментов, преобразующий захваченные Burp запросы в мгновенные, повторяемые действия. Конвертируйте. Используйте повторно. Открывайте. Автоматизируйте. 🚀 Краткое описание BurpSuite-Grand-Master-Tools — это лёгкий, проверяемый и...
cve-2026-1668-poc
Эксплойт доказательства концепции для CVE-2026-1668 Это эксплойт доказательства концепции для CVE-2026-1668. Он предназначен исключительно для образовательных целей. Пожалуйста, не пытайтесь эксплуатировать системы, которые вам не принадлежат или для эксплуатации которых у вас нет явного...
jit
jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...
Exploit for CVE-2026-48611
USE AT YOUR OWN RISK. This tool is provided strictly for...
CVE-2007-2447
CVE-2007-2447 To test the script I recommend you the virtual machine "metasploitable 2" available here. The script will display a reverse shell if the exploit works. To get the connection, just open a netcat session like : root@kitploit: netcat -lnvp Table of contents Exemples Requirements Payloa...
CVE-2020-35669
CVE-2020-35669 serveur factice veuillez exécuter le serveur factice avec le 1er terminal root@kitploit: sudo nc -l 127.0.0.1 80 appliquer le diff fourni root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import...
ubercookie
🍪 ubercookie An educational demonstration of how websites persistently identify you — and why "clear your cookies" is no longer enough. ubercookie plants a single random id into 12 different browser storage vectors at once. Every time you visit, it reads them all, takes a consensus, and re-writes...
MemProcFS v5.18
MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...
cs-get-last-error
cs-get-last-error Получение сообщений об ошибках из кодов GetLastError непосредственно внутри клиента Cobalt Strike без помощи поиска Google, net helpmsg или Microsoft Error Lookup Tool. Сообщения об ошибках включены в aggressor-скрипт, и взаимодействие с биконом не требуется. Aggressor-скрипт...
pentest-pivoting
Руководство по пивотингу Содержание 1. Важные замечания 2. SSH Динамическое перенаправление портов 3. SSH Удалённое перенаправление портов 4. SSH Локальное перенаправление портов 5. Двойной пивотинг 6. sshuttle 7. Chisel 8. Использование Burpsuite в качестве прокси 9. Полезные ресурсы Важные...
SCMKit
SCMKit Описание S ource C ode M anagement Attack Toolkit — SCMKit — это набор инструментов, который можно использовать для атаки на SCM-системы. SCMKit позволяет пользователю указать SCM-систему и модуль атаки, а также указать действительные учётные данные имя пользователя/пароль или API-ключ для...
CVE-2024-43965
CVE-2024-43965 SendGrid для WordPress = 1.4 - неаутентифицированная SQL-инъекция Описание Плагин SendGrid для WordPress уязвим к SQL-инъекциям в версиях до 1.4 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего SQL-запроса. Эт...
cs-token-vault
Cobalt Strike용 Token Vault BOF 이 Beacon Object FileBOF은 도난/복제된 Windows 액세스 토큰을 메모리 내 저장소에 보관하며 다음을 수행할 수 있게 합니다: 이미 도난된 토큰을 다시 복제하지 않고 즉시 교체/재사용합니다. 사용자가 로그아웃하는 경우에 대비해 토큰을 나중에 사용할 수 있도록 저장합니다. 설치 1. 최신 릴리스 빌드를 다운로드하거나 make all로 빌드합니다. 2. Cobalt Strike 클라이언트에 token-vault.cna aggressor 스크립트를 로드합니다...
CVE-2026-82657
Admidio before 5.0.12 fails to enforce login-only module restrictions in RSS feed endpoints for forum and announcements modules. Unauthenticated attackers can retrieve forum topics and announcements by sending GET requests to rss/forum.php or rss/announcements.php, disclosing titles, full post...
CVE-2026-82643
WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...
openssl-heartbleed-fix
openssl-heartbleed-fix Script de correction OpenSSL Heartbleed CVE-2014-0160 Sammy Fung [email protected] Le bogue OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A a maintenant été découvert par des professionnels de la sécurité réseau, et de nombreux systèmes...