wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

mp-flipper

MicroPython Flipper Zero Vous permet d'utiliser la puissance de Python nativement sur votre Flipper Zero. L'application est disponible sur le Flipper Lab officiel. Pour plus de détails sur la façon de programmer votre Flipper avec Python, consultez la documentation sur les pages GitHub...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

cvelistV5

Note 2026-2-17 Ajout d'un jour de traitement supplémentaire pour la normalisation des dates afin de remédier aux incohérences potentielles Nouveau calendrier de normalisation des dates : 2/16/26 - 2/28/26 Note 2026-2-10 Modification du fichierdeltaLog.json pour la normalisation des dates Le fichi...

xxl-job

RCE par accès non autorisé à l'API RESTful de l'exécuteur xxl-job Utilisez la console de journaux d'exécution pour obtenir le résultat des commandes exécutées avec succès : Exemple : /joblog/logDetailPage?id=xxxx Voir les variables d'environnement JDK root@kitploit: String var3 =...

CVE-2022-27666

CVE-2022-27666 Linux 内核 IPsec ESP6 实现中的堆缓冲区溢出（linux 5.13.19）。 环境搭建（假设为 root 用户） 1. 构建内核（在虚拟机内） 安装依赖： root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev libncurses-dev \ dwarves pahole gcc make wget xz-utils git python3 libfuse3-dev 下载并解压：...

cve-2023-42115

CVE-2023-42115: نصوص استغلال الثغرة وتوليد الحمولة يحتوي هذا المستودع على نصين بلغة بايثون: 1. exploit.py : نص لاستغلال الثغرة CVE-2023-42115. 2. generatepayload.py : نص لتوليد حمولات الصدفة العكسية. المتطلبات الأساسية قبل تشغيل النصوص، تأكد من تثبيت Python 3 على نظامك. التثبيت 1. استنساخ المستود...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

AutoRecon

C'est comme jouer au bowling avec des pare-chocs. - @ippsec AutoRecon AutoRecon est un outil de reconnaissance réseau multi-thread qui effectue une énumération automatisée des services. Il est conçu comme un outil gagne-temps pour être utilisé dans les CTF et autres environnements de test de...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923（Certifried） ，通过滥用 Active Directory 证书服务（AD CS）和基于资源的约束委派（RBCD）实现权限提升，最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供学习 / 实验环境 / HTB 使用 请勿在未经授权的环境中使用。 🎯 描述 该脚本自动化以下攻击链： 1. 创建受控机器账户 2. 修改 dNSHostName 3. 通过 AD CS 请求证书 4. 使用证书进行身份验证 5. 滥用 RBCD 6. S4U2Self +...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

حول CuckooAutoinstall Cuckoo Sandbox . نص التثبيت التلقائي ما هو Cuckoo Sandbox؟ Cuckoo Sandbox هو نظام تحليل للبرامج الضارة. ماذا يعني ذلك؟ يعني أنه يمكنك إلقاء أي ملف مشبوه عليه والحصول على تقرير يحتوي على تفاصيل حول سلوك الملف داخل بيئة معزولة. أنشأنا هذا في Buguroo Offensive Security في البدا...

evil-winrar

eval-winrar evil-winrar, cve-2023-38831 – эксплойт уязвимости и фреймворк для социальной инженерии evil-winrar, Vulnerability Exploitation and Social Engineering Attack Framework Введение evil-winrar – это фреймворк для эксплуатации уязвимости WinRAR CVE-2023-38831 и проведения атак социальной...

APKLab

APKLab Полный опыт Android RE прямо внутри вашего VS Code. APKLab бесшовно интегрирует лучшие инструменты с открытым исходным кодом: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm и другие в отличный VS Code, чтобы вы могли сосредоточиться на анализе приложений и выполнять его, не покидая ID...

PX4-Autopilot

La pile de pilotage automatique sur laquelle l'industrie s'appuie. À propos PX4 est une pile de pilotage automatique open-source pour drones et véhicules sans pilote. Elle prend en charge les multirotors, les ailes fixes, les VTOL, les rovers, et de nombreuses autres plateformes expérimentales, d...

CVE-2019-19609-EXPLOIT

استغلال CVE-2019-19609 استغلال لـ CVE-2019-19609 في Strapi تنفيذ تعليمات برمجية عن بُعد في strapi-3.0.0-beta.17.7 أو الإصدارات الأقدم. واجهت سيناريو يحتوي على هذه الثغرة الأمنية، ولكن دون استغلال عام. قررت إنشاء استغلال خاص بي ومشاركته هنا. التثبيت root@kitploit: git clone...

IPSpinner

🔁 IPSpinner IPSpinner est un proxy local qui peut être utilisé pour rediriger toutes les requêtes entrantes via différents fournisseurs choisis. L'objectif est de créer un proxy de transit qui fait varier l'adresse IP source de chaque requête. Par exemple, lancer une opération de force brute via...

Log4Shell-Payloads

🚨 Collection de payloads Log4Shell Une liste organisée de payloads d'exploitation Log4Shell / Log4J ciblant : CVE-2021-45046 CVE-2022-42889 🔗 Par @nav1n0x 🔥 Payloads en une ligne ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...