oauthseeker

OAuthSeeker OAuthSeeker هي أداة للفريق الأحمر لتنفيذ هجمات التصيد باستخدام تطبيقات OAuth الخبيثة لاختراق هويات المستخدمين داخل Microsoft Azure وOffice365. 🚀 الميزات الرئيسية توفر OAuthSeeker الميزات الرئيسية التالية: تصيد OAuth لتطبيقات Azure: تنفيذ هجمات تصيد OAuth تستهدف مستخدمي Microsoft Azure...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： root@kitploit: nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： root@kitploit: git clone...

c41n

c41n c41n est un outil automatisé de configuration de points d'accès non autorisés Rogue AP. c41n permet la configuration automatisée de plusieurs types de points d'accès non autorisés et d'attaques Evil Twin. c41n configure un point d'accès avec des caractéristiques définies par l'utilisateur...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - تنفيذ الأوامر عن بُعد RCE الاستغلال بواسطة kaal أدوات الاستغلال 1. HotelDruidExploit.py هذا الاستغلال سيقوم بإنشاء غرفة جديدة تحتوي على حمولة PHP الخاصة بنا كاسم للغرفة. الاستخدام: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldru...

lsarelayx

lsarelayx مقدمة lsarelayx هي أداة ترحيل NTLM على مستوى النظام مصممة لترحيل محاولات المصادقة الواردة المعتمدة على NTLM إلى المضيف الذي تعمل عليه. ستعمل lsarelayx على ترحيل أي طلب مصادقة وارد بما في ذلك SMB. نظرًا لأن lsarelayx تتداخل مع تدفقات المصادقة الحالية للتطبيقات، فستحاول الأداة أيضًا خدمة...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 — Server Side Request Forgery SSRF в Microsoft Exchange Server Ручная эксплуатация 1. Замените COLLABHERE на ваш OOB-домен — sed 's/COLLABHERE//g 2. Добавьте payload-ы рядом с URL-адресами, которые хотите проверить — echo http://target.com|unfurl format %s://%d/ ...

cve-2021-1675

〖ЭКСП〗Уязвимость повышения привилегий принтера Ladon CVE-2021-1675 воспроизведена http://k8gege.org/p/CVE-2021-1675.html Общая информация 9 июня Microsoft выпустила обновление безопасности за июнь, исправляющее 50 уязвимостей, включая уязвимость повышения привилегий в Windows Print Spooler, котор...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix مقدمة الثغرة ثغرة تنفيذ التعليمات البرمجية عن بُعد في PHP-FPM CVE-2019-11043 في مسابقة Real World CTF التي نظمتها شركة Changting Technology، اكتشف الباحث الأمني الدولي Andrew Danau أثناء حل أحد تحديات CTF أن إرسال رمز %0a إلى عنوان URL الخاص بالخادم...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE ثغرة RCE في إطار عمل Java Spring تؤثر هذه الثغرات على مكون "Spring Core" — قلب الإطار الشروط الحالية للثغرة:- JDK 9+ إصدار ضعيف من Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat كخادم لتطبيق Spring، معبأ كملف WAR اعتماد على مكونات spring-webmvc و/أو...

shodanwave

Shodanwave Shodanwave est un outil pour explorer et obtenir des informations sur les caméras, plus précisément les caméras IP Netwave. L'outil utilise un moteur de recherche appelé Shodan qui facilite la recherche de caméras en ligne. Que fait l'outil ? Regardez, une liste ! Recherche Force brute...

CVE-2018-1000861

CVE-2018-1000861 Простой скрипт для эксплуатации CVE-2018-1000861, написанный на Python 3 Использование: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to...

spring-core-rce

Spring Core RCE/CVE-2022-22965 النطاق المتأثر: إطار Spring والإطارات المشتقة منه مع JDK=9 رابط المقال البرنامج النصي للاستخدام التعليمي فقط، وأي استخدام آخر يتحمل المسؤولية القانونية ولا يتحمل المؤلف أي مسؤولية 1.التثبيت root@kitploit: pip3 install -r requirements.txt 2.الاستخدام root@kitploit: $...

flareprox

FlareProx 🔥 تدوير بسيط للـ IP وإعادة توجيه عناوين URL عبر Cloudflare Workers تقوم FlareProx بنشر نقاط نهاية وكيل HTTP تلقائيًا على Cloudflare Workers لتسهيل إعادة توجيه كل الحركة المرورية إلى أي URL تحدده. تدعم جميع طرق HTTP GET, POST, PUT, DELETE, إلخ وتوفر إخفاء عنوان IP عبر شبكة Cloudflare...

droidlysis

DroidLysis DroidLysis هي أداة تحليل مسبق لتطبيقات أندرويد : تقوم بتنفيذ المهام المتكررة والمملة التي نقوم بها عادةً في بداية أي هندسة عكسية. تقوم بتفكيك عينة الأندرويد، وتنظيم المخرجات في أدلة، والبحث عن نقاط مشبوهة في الكود للنظر إليها. يساعد المخرجات مهندس الهندسة العكسية على تسريع الخطوات الأو...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Un Reverse Shell anti-AV trempé dans la sauce bellota Salsa Tools est un ensemble de trois outils différents qui, combinés, vous permettent d'obtenir un reverse shell...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن أوامر عن بعد غير موثقة في جدار الحماية Zyxel المكونات المتأثرة USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 إصدارات البرامج الثابتة ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@kitploi...

CVE-2018-7600

CVE-2018-7600 Инструмент для тестирования и эксплуатации Drupalgeddon 2 CVE-2018-7600 Установка: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

c5scan

c5scan غير مدعوم أداة فحص الثغرات وجمع المعلومات لنظام إدارة المحتوى Concrete5. وهي قديمة بعض الشيء حاليًا بانتظار إعادة هيكلة. الاستخدام root@kitploit: python c5scan.py -u -r -u --url أدخل رابط الهدف هنا -r --robots إذا تم العثور عليه، اطبع محتويات ملف robots.txt الاعتماديات pip install httplib2...

rack-bug

Rack::Bug Code Climate المستودع: http://github.com/brynary/rack-bug الوصف يضيف Rack::Bug شريط أدوات تشخيص إلى تطبيقات Rack. عند التمكين، يقوم بحقن div عائم يسمح باستكشاف السجلات، استعلامات قاعدة البيانات، أوقات تقديم القوالب، إلخ. الميزات أمان قائم على كلمة المرور أمان قائم على عنوان IP ينقسم...

Garud

أداة أتمتة تقوم بمسح النطاقات الفرعية، والاستيلاء على النطاقات الفرعية، ثم تصفية معلمات نقاط الحقن مثل XSS وSSTI وSSRF وغيرها. لقد صنعت هذه الأداة لأتمتة عملية الاستطلاع وتوفير الوقت. لقد كان الأمر مزعجًا حقًا أن أكتب الأوامر ثم أنتظر حتى يكتمل أمر واحد لأكتب أمرًا آخر. لذا قمت بجمع بعض الأدوات...