Solr-GRAB

Solr-GRAB Volez les requêtes des instances Apache Solr avec ou sans nom d'utilisateur et mot de passe. AVERTISSEMENT : Ce projet doit être utilisé uniquement à des fins de test autorisé et d'éducation. Téléchargement root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Utilisation...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

lua-resty-waf

Название lua-resty-waf - высокопроизводительный WAF, построенный на стеке OpenResty Содержание Название Статус Описание Требования Производительность Установка Синопсис Публичные функции lua-resty-waf.loadsecrules lua-resty-waf.init Публичные методы lua-resty-waf:new lua-resty-waf:setoption...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Оптимизированный патч Selenium Chromedriver, который не вызывает срабатывание анти-бот сервисов, таких как Distill Network / Imperva / DataDome / Botprotect.io Автоматически загружает бинарный файл драйвера и...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Modifiez la ligne 44 : ajoutez votre adresse e-mail pour l'exploit d'ajout d'admin Joomla Utilisez un mail outlook.com ! ✔️ :warning:Note ! Nous n'acceptons aucune responsabilité pour toute utilisation illégale. AutoExploiter ne fonctionne pas pour le moment ! Veuillez...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

rebrowser-patches

🪄 Патчи для необнаруживаемой автоматизации браузера Этот репозиторий содержит патчи для улучшения популярных библиотек веб-автоматизации. В частности, он нацелен на пакеты puppeteer и playwright. Некоторые аспекты библиотек автоматизации и поведения браузера невозможно настроить через параметры и...

hitron-cfg-decrypter

Hitron CFG Decrypter Téléchargement root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Déchiffrement root@kitploit: python decrypt.py -i sample.cfg.enc Chiffrement root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt Obtention du CFG Mer...

PDFkit-CMD-Injection

PDFkit-Внедрение-команд CVE-2022-25765 pdfkit 0.8.6 внедрение команд. Пакет pdfkit уязвим для внедрения команд, поскольку URL-адрес не подвергается должной санитизации. Примечание: Эта проблема была исправлена в версии 0.8.7.2, но исправление оказалось неэффективным. Обновлённая версия исправлени...

CVE-2023-20198

CVE 2023-20198 Introduction Le composant d'interface web du logiciel Cisco IOS XE présente une vulnérabilité jusqu'alors inconnue qui, lorsqu'elle est exposée à Internet ou à des réseaux non fiables, est déjà activement exploitée, selon Cisco. En raison de cette vulnérabilité, un attaquant distan...

CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 root@kitploit:...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Информация Обход пути Path Traversal в Drag and Drop Multiple File Uploader PRO - Contact Form 7 версии 5.0.6.1 позволяет неавторизованному удаленному атакующему загружать файлы в любую доступную для...

py-amsi

py-amsi py-amsi est une bibliothèque qui analyse des chaînes de caractères ou des fichiers à la recherche de logiciels malveillants en utilisant l'API Windows Antimalware Scan Interface AMSI. AMSI est une interface native de Windows qui permet aux applications de demander à l'antivirus installé s...

submonitor

submonitor par xpl0ited1 Description Moniteur de sous-domaines avec capacités de rapport vers Slack, Discord et Telegram Utilisation: Configurez les cibles de numérisation dans le fichier targets.txt, définissez la configuration de rapport dans config.yaml, puis créez une tâche cron à exécuter to...

CVE-2024-28987-POC

Описание : Программное обеспечение SolarWinds Web Help Desk WHD подвержено уязвимости жёстко заданных учётных данных, позволяющей удалённому неаутентифицированному пользователю получать доступ к внутренней функциональности и изменять данные. Потенциальное воздействие : Эксплуатация CVE-2024-28987...

CVE-2019-19781

CVE-2019-19781 Автоматизированный скрипт для сканера Citrix ADC CVE-2019-19781, использующий хосты, полученные из Shodan API. Для использования этого скрипта у вас должен быть аккаунт Shodan. Нажмите здесь, если у вас нет аккаунта Shodan. Установка 1. Установите зависимости. root@kitploit: CentOS...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. 시스템 분석 도커 환경에서 공격 표면 식별 실행 중인 환경을 확인하는 것으로 시작합니다. 모든 활성 컨테이너를 나열합니다: root@kitploit: docker ps 결과: p1/lab10:latest 컨테이너가 실행 중이며, 외부에 2개의 포트 를 노출하고 있습니다: 포트 매핑| 프로토콜 ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP 확인 필요 0.0.0.0:9300 → 9300/tcp| 알 수 없음 초기 관찰: 포트 9200과 9300은 일반적으로...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: 자, 바이너리 보안은 /heap/과 /stack/만 있는 것이 아닙니다. 일반적인 CTF 챌린지 외에도 아직 발견할 것이 많습니다. 브라우저, 가상 머신, 커널 모두 바이너리 보안에서 중요한 역할을 합니다. 그래서 저는 먼저 브라우저를 공부하기로 결정했습니다. 비교적 쉬운 것으로 /WebKit/을 선택했습니다. ChakraCore가 더 쉬울 수도 있습니다. 하지만 Microsoft가 프로젝트를 취소한다는 소문이 있어 선택하지 않기로 했습니다...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...