Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Pixel Flood Bug für Webserver Ein leichtgewichtiger Proof-of-Concept zum Testen der Pixel-Flood-Speichererschöpfungsschwachstelle in Webanwendungen, die anfällige Versionen von Apache Answer ausführen. Inhaltsverzeichnis Beschreibung Technische Details...

awesome-pentest

Awesome Penetration Testing Eine Sammlung großartiger Penetrationstest- und offensiver Cybersicherheitsressourcen. Penetrationstests sind die Praxis, autorisierte, simulierte Angriffe auf Computersysteme und deren physische Infrastruktur durchzuführen, um potenzielle Sicherheitslücken und...

Root-My-Galaxy-Payloads-Testing

Root My Galaxy Payloads This repository contains the device-s...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Tolle ausführliche Beschreibung! Ausnutzung von CVE-2019-1040 – Kombination von Relay-Schwachstellen für RCE und Domain Admin . Daher habe ich dcpwn.py zur einfachen Nutzung geschrieben. Anforderungen Diese Tools benötigen impacket. Sie können es mit pip installieren:...

noPac

Sobre Exploração NoPac, explorando algumas vulnerabilidades antigas CVE-2021-42278 e CVE-2021-42287 para se passar por um administrador de domínio a partir de um usuário padrão. Chega de dependências irritantes, apenas um único binário, caramba, eu amo Go, Python nunca conseguiria. A flag -shell...

Findomain

Findomain डोमेन पहचान का संपूर्ण समाधान। स्क्रीनशॉट लेने, पोर्ट स्कैनिंग, अन्य टूल्स से डेटा आयात करने, सबडोमेन मॉनिटरिंग और बहुत कुछ का समर्थन करता है। Discord, Slack और Telegram जैसी सेवाओं के माध्यम से अपने निष्कर्षों पर सतर्क रहें। स्रोतों के लिए कई API कुंजियाँ और बहुत कुछ। हमसे बात करें...

portia

⚠️ HINWEIS: Dieses Tool wird nicht mehr aktiv gewartet. portia Portia zielt darauf ab, eine Reihe von Techniken zu automatisieren, die häufig bei internen Netzwerk-Penetrationstests durchgeführt werden, nachdem ein Konto mit niedrigen Privilegien kompromittiert wurde Privilegienausweitung...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 प्रकाशन तिथि 2017-03-07 खतरा स्तर उच्च AV:N/AC:L/Au:N/C:C/I:C/A:C प्रभावित उत्पाद Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

slurp-1

slurp Enumérateur de buckets S3 en mode boîte noire/boîte blanche Aperçu Crédit à tous les packages fournisseurs qui ont rendu cet outil possible. Il s'agit d'un outil de sécurité ; il est destiné aux testeurs d'intrusion et aux professionnels de la sécurité pour effectuer des audits de buckets S...

DNSrecon-gui

Meine Website: https://microjoan.com Mein Blog: https://darkhacking.es/ Kauf mir einen Kaffee: https://www.buymeacoffee.com/microjoan HAFTUNGSAUSSCHLUSS Dieses Toolkit enthält Materialien, die potenziell schädlich oder gefährlich für soziale Medien sein können. Beachten Sie die Gesetze Ihrer...

megplus

meg+ Veraltet Automatisierter Reconnaissance-Wrapper – TomNomNom's meg im Turbo-Modus. Erstellt von TomNomNom und EdOverflow. Über Dieser Wrapper automatisiert zahlreiche Aufgaben und hilft Ihnen während Ihres Reconnaissance-Prozesses. Das Skript findet häufige Probleme, leicht zu findende...

CVE-2024-23108

CVE-2024-23108: حقن أوامر من الدرجة الثانية بدون مصادقة في Fortinet FortiSIEM استغلال إثبات مفهوم لتنفيذ أوامر بشكل أعمى بصلاحيات الجذر على أجهزة FortiSIEM المعرّضة للخطر منشور المدونة السبب الجذري ومؤشرات الاختراق هنا:...

CVE-2026-18963

Detector de Bypass do Estado Reset-Credentials CVE-2026-18963 do Keycloak https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM...

RS256-2-HS256

RS256-2-HS256 JWT-Angriff, um den Algorithmus von RS256 auf HS256 zu ändern Nutzung root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON payload from JWT to attack pubkey Public key file to use for signing optional arguments: -h, --help show this help messa...

nullscan

Descrição Um framework modular projetado para encadear e automatizar testes de segurança. Ele analisa definições de alvos da linha de comando e executa os módulos correspondentes e suas ferramentas nullscan em seguida. Também pode receber hosts e executar nmap primeiro para realizar uma varredura...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs oder DRUNK Dynamic Recon of UNKnown networks ist ein Netzwerk-Recon-Framework, das Werkzeuge für passive und aktive Aufklärung umfasst. IVRE kann Daten aus folgenden Quellen nutzen: Passive Werkzeuge: Zeek Argus Nfdump p0f airodump-ng Akti...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

Pentest-Cheat-Sheet

Folha de Dicas de Pentest Existem muitas folhas de dicas por aí, mas esta é a minha. É um trabalho em andamento no momento e existe como um rascunho que é atualizado muito , às vezes. Comecei isto enquanto estudava para o OSCP, mas agora está evoluindo para incluir coisas mais práticas que precis...

cve-2018-15473

CVE-2018-15473: OpenSSH-Benutzernamen-Enumeration OpenSSH bis Version 7.7 ermöglicht es entfernten Angreifern, gültige Benutzernamen zu enumerieren, indem sie fehlerhafte Authentifizierungsanfragen senden und unterschiedliche Serverantworten beobachten. Einzelheiten Feld| Wert ---|--- Betroffene...