avml

AVML Acquire Volatile Memory for Linux Краткое описание Портативный инструмент сбора энергозависимой памяти для Linux. AVML — это инструмент сбора энергозависимой памяти в пользовательском пространстве для архитектуры X8664, написанный на Rust и предназначенный для развёртывания в виде статическо...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2023-23752

Joomla Unauthenticated Information Disclosure Exploit CVE-2023-23752 Exploit Описание Этот репозиторий содержит эксплойт для уязвимости с названием «Joomla Unauthenticated Information Disclosure» CVE-2023-23752. Обратите внимание, что это всего лишь скрипт для доказательства концепции, созданный ...

CVE-2015-8351

gwollebuster Ce script est un exploit pour l'ancien plugin WordPress gwolle utilisation : ./gwollebuster.py premier argument = l'URL cible de votre WordPress qui a installé gwolle deuxième argument = votre IP troisième argument = port d'écoute pour le reverse shell exemple : ./gwollebuster.py...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Exploit de divulgation d'informations Minio Utilisation Écrivez l'url dans urls.txt, exécutez directement python CVE-2023-28432.py Formats compatibles : http://ip:port, ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗...

log4shell-cve-lab

Лаборатория Log4Shell CVE-2021-44228 Этот репозиторий содержит небольшой уязвимый HTTP-сервис на Log4j 2.14.1 для CVE-2021-44228. Sentinel воспроизвёл этот сценарий 2026-08-27 как лабораторию в песочнице, созданную с нуля. Важные свойства этого запуска сохранены здесь: контролируемый атакующим...

drupalgeddon2-cve-lab

Лаборатория Drupalgeddon2 CVE-2018-7600 Этот репозиторий — переиспользуемый целевой пакет для запуска Drupalgeddon2. Sentinel воспроизвёл CVE-2018-7600 2026-08-27 против Drupal core 7.57 с SQLite и PHP 7.4. Эксплойт — это путь Drupal 7 с двумя AJAX-запросами через render-array: 1. отравить кэш...

CVE-2023-44487

CVE-2023-44487 Analyse de vulnérabilité de base pour vérifier si les serveurs web sont potentiellement vulnérables à CVE-2023-44487 Cet outil vérifie si un site web est vulnérable à CVE-2023-44487 de manière totalement non invasive. 1. L'outil vérifie si un serveur web accepte les requêtes HTTP/2...

rustls

Rustls is a modern TLS library written in Rust. Status Rustls is used in production at many organizations and projects. We aim to maintain reasonable API surface stability but the API may evolve as we make changes to accommodate new features or performance improvements. We have a roadmap for our...

rustls

Rustls — это современная библиотека TLS, написанная на Rust. Статус Rustls используется в продакшене во многих организациях и проектах. Мы стремимся поддерживать разумную стабильность поверхности API, но API может развиваться по мере внесения изменений для поддержки новых функций или улучшений...

CVE-2015-4495

CVE-2015-4495 Эксплойт для CVE-2015-4495 / mfsa2015-78 Как использовать Добавьте свою логику в функцию parsedirectorylisting. Использование root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Затем откройте неисправленный Firefox...

themis

Themis предоставляет мощную и удобную криптографию для занятых людей Универсальная криптографическая библиотека для хранения данных и обмена сообщениями для iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, desktop Java, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM. Идеально...

CVE-2023-28432

CVE-2023-28432 Уязвимость раскрытия конфиденциальной информации в интерфейсе verify MiniO CVE-2023-28432 Китайское название: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Описание : MinIO — это сервис объектного хранения с открытым исходным кодом, совместимый с API Amazon S3, который можно использовать...

Hashcat-Cheatsheet

Шпаргалка по Hashcat Шпаргалка по Hashcat для OSCP https://hashcat.net/wiki/doku.php?id=hashcat Определение хэшей hash-identifier Примеры хэшей: https://hashcat.net/wiki/doku.php?id=examplehashes Максимальная мощность! Я обнаружил, что можно выжать ещё немного мощности из подбора хэшей, добавив э...

naive-hashcat

Naive Hashcat Взламывайте хэши паролей без лишних хлопот. Naive hashcat — это скрипт по принципу «подключи и работай», предварительно настроенный с наивными, эмпирически проверенными параметрами и типами атак, «достаточно хорошими» для большинства случаев. Запускайте атаки hashcat с помощью...

naive-hashcat

Naive Hashcat Crack password hashes without the fuss. Naive hashcat is a plug-and-play script that is pre-configured with naive, emperically-tested, "good enough" parameters/attack types. Run hashcat attacks using ./naive-hashcat.sh without having to know what is going on "under the hood"...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF - Défi CTF Démarrage rapide root@kitploit: 1. Configuration et build make setup make build 2. Démarrage des services make up 3. Accès web open http://localhost:8080 Objectif Accédez au service Admin interne port 3003 et récupérez le flag ! Flag attendu : CTFflagreadme...

selenium-node-takeover-kit

Эксплойты Metasploit Этот проект переехал. Чтобы получить последнюю версию, выполните pull из https://codeberg.org/JonStratton/selenium-node-takeover-kit Он объединяет некоторые из приведённых ниже примеров для загрузки файлов на узел Selenium, скачивания файлов с него и выполнения кода на нём...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 Preuve de concept Le plugin Contact Form de Fluent Forms pour Quiz, Survey et Drag & Drop WP Form Builder pour WordPress est vulnérable à une modification non autorisée des données en raison d'un contrôle de capacité manquant sur le point de terminaison REST API...

LiveTargetsFinder

LiveTargetsFinder Génère des listes d'hôtes actifs et d'URLs pour le ciblage, en automatisant l'utilisation de MassDNS, Masscan et nmap pour filtrer les hôtes inaccessibles. À partir d'un fichier d'entrée contenant des noms de domaine, ce script automatise l'utilisation de MassDNS pour filtrer le...