DCS932L-Emulation-CVE-2024-37606-Attack

Make Emulating Easy Again Добро пожаловать! Этот репозиторий предоставляет инструменты и среду для эмуляции прошивки D-Link DCS-932L и демонстрации уязвимости CVE-2024-37606. Он включает предварительно пропатченные бинарные файлы и необходимые библиотеки, упрощая настройку эмуляции, так что вам н...

CVE-2018-0296

Exploit-CVE-2018-0296 Python-эксплойт для недавней уязвимости обхода путей Cisco ASA. Этот эксплойт попытается вернуть файлы из индекса. Использование root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

cve-2017-8046

CVE-2017-8046 Это часть Cved: инструмент для управления уязвимыми docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2017-8046 Автор образа: https://github.com/Medicean/VulApps/tree/master/s/spring/1...

HostHunter

HostHunter v2.0 Un outil pour découvrir et extraire efficacement des noms d'hôte à partir d'un grand ensemble d'adresses IPv4 ou IPv6 cibles. HostHunter utilise des techniques simples d'OSINT et de reconnaissance active pour mapper des cibles IP avec des noms d'hôte virtuels. Cela est...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 종합 스캐닝 도구로, 주로 민감한 파일 탐지디렉토리 스캔 및 JS 누수 인터페이스, WAF/CDN 식별, 포트 스캔, 핑거프린트/서비스 식별, 운영체제 식별, 약한 비밀번호 탐지, POC 스캔, SQL 인젝션, CDN 우회, 하위 사이트 점검에 사용됩니다. 업데이트 2019.8.19 gov.cn 및 edu.cn 도메인 스캔 금지 추가, 프로그램이 탐지 시 즉시 종료 프로그램 출력 인터페이스를 시간 + 플러그인 + 도메인 + 결과 스타일로 수정 기존 SQL 인젝션 플러...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS Описание NVD Уязвимость межсайтового скриптинга XSS в EC-CUBE с 4.0.0 по 4.0.5 позволяет удаленному злоумышленнику внедрить специально созданный скрипт в определенное поле ввода сайта электронной коммерции, созданного с помощью EC-CUBE. В результате это может привести к...

CVE-2023-35078

Инструмент эксплойта CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ ...

CVE-2020-1938

CVE-2020-1938 Suricata правила обнаружения root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo";...

Tangled

Tangled Tangled — это фишинговая платформа, разработанная с точки зрения наступательной безопасности. Она автоматизирует многие аспекты доставки кампаний социальной инженерии и использует функции рендеринга iCalendar в Microsoft Outlook и Gmail Google Workspace для доставки поддельных приглашений...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 및 이전 버전 - 하드코딩된 루트 비밀번호 보안 게시판: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 흥미로운 shadow 항목들 root@kitploit:...

Jira-CVE-2019-8451

PoC для CVE-2019-8451 в Jira Описание Концепт-скан для проверки, уязвим ли хост Jira к CVE-2019-8451. CVE-2019-8451 CVE-2019-8451 — это уязвимость подделки серверных запросов SSRF без аутентификации, обнаруженная в ресурсе /plugins/servlet/gadgets/makeRequest. Эта уязвимость появилась в Jira Serv...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

domdig

DOMDig DOMDig는 Chromium 웹 브라우저 내에서 실행되는 DOM XSS 스캐너이며, 단일 페이지 애플리케이션SPA을 재귀적으로 스캔할 수 있습니다. 다른 스캐너와 달리, DOMDig는 DOM 수정 및 XHR/fetch/websocket 요청을 추적하여 모든 웹 애플리케이션gmail 포함을 크롤링할 수 있으며, 이벤트를 발생시켜 실제 사용자 상호작용을 시뮬레이션할 수 있습니다. 이 과정에서 XSS 페이로드가 입력 필드에 입력되고 실행이 추적되어 주입 지점과 관련 URL 변경 사항을 찾습니다. htcrawl 기반으로...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets версии примечания Благодарность @beet1e из Шанхайского университета Цзяо Тун и @chenlibo147 , @houqinsheng, [email protected] из Шаньдунского университета. Статья : https://notes.sjtu.edu.cn/s/MUUhEymt7...

ASSAMEE

ASSAMEE ASSAMEE est un outil de chiffrement avancé gratuit qui peut être utilisé pour chiffrer des fichiers et des répertoires et les stocker sur Anonfiles.com. Il utilise le chiffrement AES-256, une méthode de chiffrement robuste et sécurisée. Pour accéder aux fichiers chiffrés, un identifiant d...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Эта уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Preview Как...

PwnFox

PwnFox PwnFox est une extension Firefox/Burp qui fournit des outils utiles pour votre audit de sécurité. Si vous êtes un utilisateur de Chrome, vous pouvez consulter https://github.com/nccgroup/autochrome. PwnFox Fonctionnalités Connexion BurpProxy en un clic Profils de conteneurs Journal des...

CVE-2025-32463-PoC

CVE-2025-32463 – Повышение привилегий через sudo chroot 📝 Обзор CVE-2025-32463 — это локальная уязвимость повышения привилегий, затрагивающая утилиту sudo. Она позволяет обычному пользователю повысить привилегии до root, эксплуатируя опцию -R которая задаёт пользовательский корневой каталог време...

CVE-2025-55182-poc

CVE-2025-55182 개념 증명PoC React 서버 컴포넌트에서의 치명적인 인증 전 원격 코드 실행 CVE-2025-55182를 시연하는 완전한 개념 증명PoC입니다. 이는 [email protected]의 치명적인 취약점으로, 인증되지 않은 공격자가 프로토타입 체인 오염을 통해 임의 코드를 실행할 수 있게 합니다. 빠른 시작 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd...