CVE-2024-2879

CVE-2024-2879 Description LayerSlider 7.9.11 - 7.10.0 - Injection SQL non authentifiée Le plugin LayerSlider pour WordPress est vulnérable à une injection SQL via l'action lsgetpopupmarkup dans les versions 7.9.11 et 7.10.0 en raison d'un échappement insuffisant sur le paramètre fourni par...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

CVE-2024-12484

CVE CVE-poc Tipo de Problema Inyección SQL Causa Raíz Se ha identificado una vulnerabilidad de inyección SQL en el archivo /signuppost.php del proyecto “Foro Técnico Usando Código Fuente PHP”. La vulnerabilidad se origina porque un atacante puede inyectar código malicioso a través del parámetro d...

CVE-2022-22978

CVE-2022-22978 Spring Security Обход Spring Security успешно http://localhost:9090/login%0a Обход Spring Security с SayMyName неудачно http://localhost:9090/name%0d Обход Spring Security с Custom RBAC неудачно http://localhost:9090/admin/admin%0d Обход Spring Security с Annotation RBAC неудачно...

hostscan

hostscan 0.2 Hostscan est un outil PHP qui vous permet de scanner une plage d'hôtes spécifique, principalement pour la collecte d'informations et le test de mots de passe faibles. Je suppose que c'est un outil de pentest ; je l'ai créé pour automatiser certains tests que je fais souvent. Comme il...

Phisher-man

Phisher-Man2 أدوات تصيد نموذجية مصممة للينكس تحتوي على 30 نوعاً مختلفاً من صفحات التصيد المتطلبات مصممة لنظام لينكس إذا كنت تستخدم كالي لينكس root@kitploit: pip install Flask أي توزيعة لينكس أخرى root@kitploit: pip install Flask apt update sudo apt install apache2 sudo apt-get install xterm...

RED_HAWK

الإصدار 2.0.0 بواسطة R3D@0R2H1N A.K.A Tuhinshubhra أداة شاملة لـ جمع المعلومات و فحص الثغرات الأمنية عمليات المسح التي يمكن إجراؤها باستخدام RED HAWK : مسح أساسي عنوان الموقع جديد عنوان IP كشف خادم الويب محسّن كشف نظام إدارة المحتوى CMS كشف Cloudflare ماسح robots.txt بحث Whois محسّن بحث Geo-IP سح...

aws-key-disabler

AWS Lambda - معطل مفاتيح الوصول IAM أداة تعطيل مفاتيح AWS هي دالة Lambda تقوم بتعطيل مفاتيح الوصول لمستخدمي IAM في AWS بعد فترة زمنية محددة بهدف تقليل المخاطر المرتبطة بالمفاتيح القديمة. بنية Lambda من AWS مخرجات SysOps للمستخدم النهائي سلسلة أدوات المطور القيود الحالية سيتم إرسال تقرير يحتوي على...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

MrKaplan

Mr.Kaplan الوصف MrKaplan هي أداة تهدف إلى مساعدة فرق الاختراق red teamers على البقاء مخفيين من خلال مسح أدلة التنفيذ. تعمل عن طريق حفظ معلومات مثل وقت تشغيلها، ولقطة من الملفات، وربط كل دليل بالمستخدم ذي الصلة. هذه الأداة مستوحاة من MoonWalk، وهي أداة مشابهة لأجهزة Unix. يمكنك قراءة المزيد عنها ف...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a...

dnsdmpstr

dnsdmpstr واجهة برمجة تطبيقات وعميل غير رسمي لأدوات DNS Dumpster و HackerTarget.com IP. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ التثبيت root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py الاستخدام كأداة...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

geoserver-

geoserver CVE-2024-36401 Outil d'exploitation de vulnérabilité Environnement geoserver CVE-2024-36401 : JDK8 Déclaration : réservé aux tests autorisés. L'auteur n'est pas responsable des conséquences d'une mauvaise utilisation par les utilisateurs. Veuillez respecter les lois et règlements ! 1,...

Learning-Linux-Binary-Analysis

Apprentissage de l'analyse binaire Linux Ceci est le dépôt de code pour Apprentissage de l'analyse binaire Linux, publié par Packt. Apprentissage de l'analyse binaire Linux De quoi parle ce livre ? Apprentissage de l'analyse binaire Linux regorge de connaissances et de code qui vous apprendront l...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

metabase-pre-auth-rce-poc

Metabase RCE pré-auth CVE-2023-38646 POC Il s'agit d'un script écrit en Python qui permet l'exploitation de la faille de sécurité du logiciel Metabase décrite dans CVE-2023-38646. Le système est vulnérable dans les versions antérieures à 0.46.6.1 , dans l'édition open-source, et antérieures à...