wxHexEditor

wxHexEditor wxHexEditor dépôt GIT officiel Pour info : http://www.wxhexeditor.org Instructions de compilation Lancez simplement make ! Dépendances de compilation sur Linux wxgtk;...

CVE-2023-46818

CVE-2023-46818 PoC Это python-реализация PoC, предоставленного Egidio Romano, также известным как EgiX, здесь, этот эксплойт выдаст вам веб-шелл, а для получения полностью интерактивной оболочки выполните команду и отправьте себе реверс-шелл. Использование root@kitploit: python exploit.py...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

msfpc

MSFvenom Payload Creator MSFPC Un moyen rapide de générer diverses charges utiles Meterpreter « basiques » via msfvenom partie du framework Metasploit. À propos MSFvenom Payload Creator MSFPC est un wrapper permettant de générer plusieurs types de charges utiles, selon le choix de l'utilisateur...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Preuve de concept d'exploitation pour SQLPad RCE CVE-2022-0944 menant à une exécution de code à distance RCE avec un reverse shell vers le PC de l'attaquant. Utilisation root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL de SQLPad IP Adresse de l'hôte d'écoute...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 — Доказательство концепции Плагин Fluent Forms для WordPress конструктор форм для викторин, опросов и перетаскивания уязвим для повышения привилегий из-за отсутствия проверки прав доступа к конечной точке REST API /wp-json/fluentform/v1/managers во всех версиях до...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Удаленное выполнение кода на Microsoft Exchange Server через фиксированные криптографические ключи Как запустить ysonet.exe: скачайте отсюда Запустите HTTP-сервер: root@kitploit: python3 -m http.server 8000 Измените targeturl и ваш IP-адрес в команде pwsh. Установите...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Objectif de la recherche : Effectuer une analyse complète et une exploitation réussie d'une vulnérabilité d'exécution de code à distance RCE dans Webmin version 1.890 CVE-2019-15107, en obtenant finalement le contrôle total du système cible. Méthodologie : Reconnaissance initiale : Scan réseau...

domain-to-webapp

domain-to-webapp Un simple script bash pour trouver des applications web hébergées dans un domaine Prérequis curl Image Docker de Subfinder Utilisation root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ '...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

PRET

PRET - Printer Exploitation Toolkit Is your printer secure? Check before someone else does... PRET is a new tool for printer security testing developed in the scope of a Master's Thesis at Ruhr University Bochum. It connects to a device via network or USB and exploits the features of a given...

usbpcap

USBPcap - Capture de paquets USB pour Windows L'installateur pour utilisateur final est disponible sur : http://desowin.org/usbpcap Les informations suivantes sont destinées uniquement aux développeurs et aux utilisateurs avancés. Aperçu des répertoires : USBPcapCMD - application espace utilisate...

CVE-2021-24917

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne pouvez pas comprendre cela, vous ne devriez pas vraiment utiliser cet outil Installer via pip root@kitploit: pip install CVE-2021-24917 Exécutez la commande ci-dessous pour vérifier CVE-2021-24917 -h...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB — это инструмент для анализа и эксплуатации контейнеров, предназначенный для пентестеров и инженеров, а также совместимый с CI/CD, работающий с распространёнными технологиями CI/CD. Что он делает? BOtB — это CLI-инструмент, который позволяет: Эксплуатировать...

GTRS

GTRS - Google Translator Reverse Shell Cet outil utilise Google Translator comme proxy pour envoyer des commandes arbitraires à une machine infectée. root@kitploit: MACHINE INFECTÉE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Configuration de l'environnement Vous avez d'abord besoin d'un VPS et d'un...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - Cross-Site Scripting XSS réfléchi Description : Une vulnérabilité de XSS réfléchi existe dans le point d'accès /admin?page=media dans le paramètre file, permettant à un attaquant d'injecter du code JavaScript arbitraire Étapes pour exploiter : 1- Connectez-vous au...

malcom

Malcom - Analyseur de communications de malwares Malcom est un outil conçu pour analyser les communications réseau d'un système à l'aide de représentations graphiques du trafic réseau, et les recouper avec des sources de malwares connues. Cela s'avère utile lors de l'analyse de la manière dont...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye À propos de l'exploit : L'implémentation d'overlayfs dans le package linux aka noyau Linux avant 3.19.0-21.21 dans Ubuntu jusqu'à 15.04 ne vérifie pas correctement les permissions pour la création de fichiers dans le répertoire du système de fichiers supérieur, ce qui perm...