QLinspector

QLinspector Trouver des chaînes de gadgets Java/C avec CodeQL. Plus d'informations dans notre article Installation Clonez le dépôt root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Recherchez des gadgets : root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

CVE-2021-44228

🛡️ CVE-2021-44228: تحليل Log4Shell - الثغرة التي أحدثت ثورة في أمن جافا تأثير حرج CVSS 10.0 | اكتُشفت في عام 2021، هذا الخلل في Apache Log4j يسمح بتنفيذ التعليمات البرمجية عن بُعد RCE ويؤثر على ملايين الأنظمة عالمياً. لا يزال حتى اليوم تذكيراً رئيسياً للأمن السيبراني! 🔍 ما هو Log4Shell؟...

CVE-2019-8331

Eng Description CVE-2019-8331 est une vulnérabilité de sécurité de type Cross-Site Scripting XSS découverte dans Bootstrap, une bibliothèque JavaScript largement utilisée pour le développement de sites Web et d'applications mobiles. Cette vulnérabilité est due au fait que Bootstrap ne filtre pas...

flask_heroku_redirector

Exemple Flask Heroku C2 Une application d'exemple Python Flask simple, prête à s'exécuter sur Heroku. Configuration de développement virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py Déploiement heroku create git push heroku master...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 Auteur : Sergio Description : La vulnérabilité d'injection de modèles côté serveur SSTI dans CMSmadesimple v.2.2.18 permet à un attaquant local d'utiliser la syntaxe native des modèles pour injecter une charge utile malveillante dans un modèle, qui est ensuite exécutée...

santamon

Santamon Облегченный сайдкар обнаружения для macOS для Santa, который локально оценивает телеметрию Endpoint Security с помощью правил CEL и пересылает только совпавшие сигналы обнаружения на сервер бэкенда. Экспериментальный. Создан для домашних лабораторий и небольших парков устройств. Ранний...

CVE-2024-57429

CVE-2024-57429 ثغرة أمنية من نوع تزوير الطلب عبر المواقع CSRF في دالة pjActionUpdate ضمن نظام حجز السينما PHPJabbers v2.0 تسمح للمهاجمين عن بُعد بتصعيد الصلاحيات عن طريق خداع مدير موثوق لإرسال طلب غير مصرح به. التأثير: استغلال هذه الثغرة CSRF يمكن أن يؤدي إلى إجراءات غير مصرح بها، مثل: تغيير كلمة...

enject

enject Cachez les secrets .env des regards indiscrets de l'IA. Remarque : ce projet s'appelait auparavant enveil et a été renommé en enject Les outils de codage IA comme Claude Code, Copilot, Cursor et autres peuvent lire les fichiers de votre répertoire projet, ce qui signifie qu'un fichier .env...

emba

EMBA محلل الأمان للبرامج الثابتة للأجهزة المضمنة EMBA مصمم ليكون الأداة المركزية لتحليل البرامج الثابتة وإنشاء قائمة مكونات البرامج SBOM لمختبري الاختراق، وفرق أمان المنتجات، والمطورين، ومديري المنتجات المسؤولين. يدعم عملية تحليل الأمان الكاملة بدءاً من استخراج البرامج الثابتة ، مروراً بـ التحليل...

CVE-2022-24816

Utilisation du script CVE-2022-24816 Prérequis 1. Cloner le dépôt : root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. Installer les dépendances : Assurez-vous d'avoir Python 3 installé. Ensuite, installez les dépendances nécessaires en exécutant :...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANALYSE DU SYSTÈME Identification de la surface d'attaque depuis l'environnement Docker En partant de ce qui est exécuté dans l'environnement. Nous listons tous les conteneurs actifs : root@kitploit: docker ps Résultat : Le conteneur p1/lab10:latest est en cours d'exécutio...

CVE-2022-29078

CVE-2022-29078 PoC بسيط لـ CVE-2022-29078 ثغرة ejs 3.1.6 الاستخدام root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py سيظهر موجه لتنفيذ الأوامر root@kitploit: $ id uid=0root gid=0root groupes=0root...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG هي أداة تستند إلى مخرجات أداة systeminfo في نظام Windows، وتوفر قائمة الثغرات الأمنية التي يكون النظام التشغيلي عرضة لها، بما في ذلك أي استغلالات لهذه الثغرات. جميع أنظمة Windows بين Windows XP وWindows 11، بما في ذلك نظيراتها من Windows...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 وما زال يعطي... أحدث عرض تقديمي: ما وراء كشف أسماء الملفات القصيرة لـ Microsoft IIS أحدث منشور مدونة: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ أوصي الجميع بتجربة أداة @bitquark الجديدة...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Les versions de Request Baskets notes Crédits à @beet1e de l'université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'université du Shandong. Article : https://notes.sjtu.edu.cn/s/MUUhEym...

SilentHound

SilentHound قم بتعداد نطاق Active Directory بهدوء عبر تحليل LDAP للمستخدمين والمسؤولين والمجموعات وغير ذلك. تم الإنشاء بواسطة Nick Swink من Layer 8 Security. التثبيت باستخدام pipenv الطريقة الموصى بها root@kitploit: python3 -m pip install --user pipenv git clone...

TraceTree

TraceTree TraceTree Demo TraceTree cascade-analyzer est un organisme de sécurité autonome conçu pour l'ère des agents. Il va au-delà du simple scan pour offrir un écosystème de détection robuste, durci et évolutif. Comme sa mascotte, l'araignée, TraceTree tisse une toile de protection complète...

sss3

SSS3 ماسح تخزين بسيط SSS3 هو برنامج اختبار بسيط لدلاء S3. يستخدم أداة aws cli للبحث عن الدلاء العامة في قائمة من النطاقات/النطاقات الفرعية. المتطلبات الأساسية يتطلب تثبيت أداة aws cli وتكوينها مع سياسة s3 محددة يجب أن يكون لديك قائمة من النطاقات/النطاقات الفرعية التي تم تعدادها مسبقًا الميزات يتن...

BitLeak

BitLeak BitLeak هي أداة بايثون تقوم بفحص وعرض تنزيلات التورنت المرتبطة بعنوان IP معين. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...