ctfr

CTFR La technique AXFR vous manque ? Cet outil permet d'obtenir les sous-domaines d'un site HTTPS en quelques secondes. Comment ça marche ? CTFR n'utilise ni dictionnaire ni brute-force, il abuse simplement des journaux de transparence des certificats. Pour plus d'informations sur les journaux CT...

crack

crackserver XMLRPC-сервер и клиент для взлома хэшей crackserver.py - серверный компонент crackclient.py - клиентский компонент crack.py - та же функция взлома, но выполняемая локально, а не через клиент/сервер Copyright 2011 Stephen Haywood, также известный как AverageSecurityGuy...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector Description Scannez votre instance EC2 pour trouver ses vulnérabilités à l'aide de Vuls https://vuls.io/en/. Auditez votre instance EC2 pour trouver des erreurs de configuration de sécurité à l'aide de Lynis https://cisofy.com/solutions/lynis. Scannez votre instance EC2 pour détecter...

Barcha

🚀 Barcha Barcha is your Swiss‑Army knife for SQL Injection reconnaissance 🔍. Written in Go, it automates: Shodan enumeration of SSL hosts 🕵️‍♂️ Liveness & redirect checks ignores bad certs 🔄 Automated Ghauri tests for each host 🛡️ SQLite logging of every scan 🔖 🌟 Features 📡 Shodan Dork :...

CVE-2022-26134

Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner Многопоточный сканер на Golang для выявления конечных точек Ruby, уязвимых к CVE-2019-5418 Использование root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTP...

Jatayu

JATAYU Web Shell PHP autonome et furtif FONCTIONNALITÉS Authentification basée sur un en-tête HTTP. 100 % indétectable. Changeur de fonction d'exécution. Rien d'extraordinaire. UTILISATION...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Instrucciones de uso root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt Prueba local de la vulnerabilidad 0x01 Imagen de Docker root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -it...

blindy

Blindy Простой скрипт для выполнения брутфорс-атаки на слепую SQL-инъекцию в MySQL Примечание: этот скрипт создан для развлечения и может быть полезен в некоторых CTF-задачах : описание Скрипт перебирает запросы, перечисленные в наборах в указанном файле, и пытается выполнить брутфорс в любом...

SAP_EEM_CVE-2020-6207

CVE-2020-6207 에 대한 PoC SAP Solution Manager의 인증 확인 누락 이 스크립트는 SAP Solution Manager에 연결된 SAP SMDAgent에서 RCE로 이어지는 SAP EEM 서블릿tcsmdagentapplicationeem의 인증 확인 누락을 확인하고 악용할 수 있게 해줍니다. 원본 발견: Pablo Artuso Yvan 'iggy' G 논문: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE Уязвимость удаленного выполнения кода SpringFramework CVE-2022-22965 Среда воспроизведения уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Запись webshell...

cve-2021-34558

POC для CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client В ./vendor/github.com/refraction-networking/utls/handshakeserver.go внесена небольшая модификация, позволяющ...

dns-rebinding-tool

Вдохновлено @tavisio Этот проект задуман как универсальный инструментарий для дальнейшего тестирования DNS rebinding атак и моё понимание этих атак. Он состоит из веб-сервера и псевдо-DNS-сервера, который отвечает только на A-запросы. Корневой индекс веб-сервера позволяет настроить и запустить...

saas_enum

SaaS Enum SaaS Enum — это инструмент командной строки для обнаружения SaaS-платформ, которые может использовать компания. Инструмент ищет DNS-записи, соответствующие известным шаблонам провайдеров, и при необходимости выполняет лёгкие веб-проверки для подтверждения. Установка root@kitploit: pip...

XCTR-Hacking-Tools

🍀 XCTR Outils de Hacking 🍀 Version 1.0.0 Outil tout-en-un pour la collecte d'informations. Instagram : Capture the Root 🖼️ Captures d'écran 🖼️ 📹 Comment utiliser 📹 Cliquez sur l'image... Merci à Jolanda de Koff. Vous pouvez visiter https://hackingpassion.com pour découvrir de nombreux articles...

heimdall_webserver

ATTENTION, ce projet est en version bêta, il y a beaucoup de bugs et de problèmes, si vous voulez aider le projet, utilisez-le dans un laboratoire, pas dans votre environnement réel. NON, le HTTPS n'est pas encore implémenté, il viendra dans la prochaine mise à jour Heimdall C'est un outil pour...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

ctf-screenshotter

screenshotter web Un défi CTF web autour de la prise de captures d'écran. Il est inspiré d'un bug trouvé dans la vie réelle. Le défi a été créé par @LiveOverflow pour https://cscg.de/. Regardez le writeup vidéo ici : https://www.youtube.com/watch?v=FCjMoPpOPYI Exécuter le défi Pour exécuter le...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Метод отслеживания этой ловушки нацелен на красных командиров, использующих мобильные хотспоты. Ловушка напрямую получает номер телефона атакующего для отслеживания. Попадание — стопроцентное. Красным командирам следует быть осторожнее. Сначала откройте сайт: он отслеживает, открыта ли консоль F1...