SAP_EEM_CVE-2020-6207

CVE-2020-6207 에 대한 PoC SAP Solution Manager의 인증 확인 누락 이 스크립트는 SAP Solution Manager에 연결된 SAP SMDAgent에서 RCE로 이어지는 SAP EEM 서블릿tcsmdagentapplicationeem의 인증 확인 누락을 확인하고 악용할 수 있게 해줍니다. 원본 발견: Pablo Artuso Yvan 'iggy' G 논문: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE Уязвимость удаленного выполнения кода SpringFramework CVE-2022-22965 Среда воспроизведения уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Запись webshell...

cve-2021-34558

POC для CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client В ./vendor/github.com/refraction-networking/utls/handshakeserver.go внесена небольшая модификация, позволяющ...

dns-rebinding-tool

Вдохновлено @tavisio Этот проект задуман как универсальный инструментарий для дальнейшего тестирования DNS rebinding атак и моё понимание этих атак. Он состоит из веб-сервера и псевдо-DNS-сервера, который отвечает только на A-запросы. Корневой индекс веб-сервера позволяет настроить и запустить...

saas_enum

SaaS Enum SaaS Enum — это инструмент командной строки для обнаружения SaaS-платформ, которые может использовать компания. Инструмент ищет DNS-записи, соответствующие известным шаблонам провайдеров, и при необходимости выполняет лёгкие веб-проверки для подтверждения. Установка root@kitploit: pip...

XCTR-Hacking-Tools

🍀 XCTR Outils de Hacking 🍀 Version 1.0.0 Outil tout-en-un pour la collecte d'informations. Instagram : Capture the Root 🖼️ Captures d'écran 🖼️ 📹 Comment utiliser 📹 Cliquez sur l'image... Merci à Jolanda de Koff. Vous pouvez visiter https://hackingpassion.com pour découvrir de nombreux articles...

heimdall_webserver

ATTENTION, ce projet est en version bêta, il y a beaucoup de bugs et de problèmes, si vous voulez aider le projet, utilisez-le dans un laboratoire, pas dans votre environnement réel. NON, le HTTPS n'est pas encore implémenté, il viendra dans la prochaine mise à jour Heimdall C'est un outil pour...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

ctf-screenshotter

screenshotter web Un défi CTF web autour de la prise de captures d'écran. Il est inspiré d'un bug trouvé dans la vie réelle. Le défi a été créé par @LiveOverflow pour https://cscg.de/. Regardez le writeup vidéo ici : https://www.youtube.com/watch?v=FCjMoPpOPYI Exécuter le défi Pour exécuter le...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Метод отслеживания этой ловушки нацелен на красных командиров, использующих мобильные хотспоты. Ловушка напрямую получает номер телефона атакующего для отслеживания. Попадание — стопроцентное. Красным командирам следует быть осторожнее. Сначала откройте сайт: он отслеживает, открыта ли консоль F1...

Exif-Remove

Outil en ligne de commande - Supprimez les données Exif facilement Cet outil est créé en Python 2.7 compilé avec pyinstaller pour Windows. Rien de spécial, il me facilite simplement le travail, peut-être le fera-t-il aussi pour vous. Pour quelle raison ? Les Exif sont des métadonnées cachées dans...

sysflow

SysFlow: 클라우드 네이티브 시스템 텔레메트리 파이프라인 이 저장소는 모든 SysFlow 프로젝트에 대한 문서와 이슈 트래커를 호스팅합니다. 빠른 참조 문서 : SysFlow 문서 도움말 : SysFlow 커뮤니티 Slack 이슈 제출 : GitHub 이슈 트래커 설명 출처 : 저장소 README 히스토리 Docker 이미지 : Docker Hub | GHCR SysFlow란? SysFlow 텔레메트리 파이프라인은 클라우드 워크로드를 모니터링하고 성능 및 보안 분석을 생성하기 위한 프레임워크입니다. 이 프로젝트의 목표는...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

c41n

c41n c41n est un outil automatisé de configuration de points d'accès non autorisés Rogue AP. c41n permet la configuration automatisée de plusieurs types de points d'accès non autorisés et d'attaques Evil Twin. c41n configure un point d'accès avec des caractéristiques définies par l'utilisateur...

HydraLINCAN

Bouclier HydraLINCAN pour HydraBus Bouclier CAN et LIN Bus pour Hydrabus http://hydrabus.com/ Référez-vous au Wiki Hydrabus pour plus d'informations sur l'utilisation. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Nouvelle version avec sérigraphie plus propre et plus facile à lire...

hostscan

hostscan 0.2 Hostscan — это инструмент на PHP, который позволяет сканировать заданный диапазон хостов, в основном для сбора информации и проверки слабых паролей. Полагаю, это инструмент для пентеста; я создал его, чтобы автоматизировать некоторые тесты, которые часто выполняю. Поскольку он написа...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Cloakify

CloakifyFactory CloakifyFactory et l'ensemble d'outils Cloakify - Exfiltration et infiltration de données en toute transparence ; contournement des dispositifs DLP/MLS ; ingénierie sociale des analystes ; défaite des contrôles de liste blanche de données ; contournement de la détection antivirale...

dnsmap

INTRODUCTION dnsmap a été publié à l'origine en 2006 et a été inspiré par l'histoire fictive « The Thief No One Saw » de Paul Craig, que l'on peut trouver dans le livre « Stealing the Network - How to 0wn the Box ». dnsmap est principalement destiné à être utilisé par les pentesters pendant la...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci pour la branche master .. image::...