chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chisel est un tunnel TCP/UDP rapide, transporté via HTTP, sécurisé via SSH. Un seul exécutable incluant à la fois le client et le serveur. Écrit en Go golang. Chisel est principalement utile pour traverser les pare-feu, mais il peut également être utilisé pour fournir un point de terminais...

Blisqy

1. Blisqy Blisqy est un outil pour aider les chercheurs en sécurité Web à trouver une injection SQL aveugle basée sur le temps dans les en-têtes HTTP et également à exploiter la même vulnérabilité. L'exploitation permet un siphonnage lent de données depuis une base de données ne supporte...

fofa_viewer

Téléchargement release · Signaler un Bug · Soumettre une demande 中文 | EN Introduction Fofa Viewer est un client FOFA convivial écrit en JavaFX, faisant partie de la communauté WgpSec, principalement maintenu par f1ashine. Il exploite le puissant moteur de recherche Internet FoFa en encapsulant de...

CVE-2024-25175

CVE-2024-25175 XSS réfléchi via le fractionnement de réponse HTTP Description : L'exploitation de cette vulnérabilité peut entraîner l'exécution de code JavaScript dans le navigateur de la victime Cross-Site Scripting lorsqu'elle suit un lien spécialement conçu. La vulnérabilité provient du fait...

Blackash-CVE-2025-4322

CVE-2025-4322 : 비밀번호 업데이트를 통한 인증되지 않은 권한 상승 "계정 탈취 🔥" 설명 : Motors WordPress 테마는 버전 5.6.67까지포함 모든 버전에서 계정 탈취를 통한 권한 상승에 취약합니다. 이는 테마가 사용자의 비밀번호를 업데이트하기 전에 사용자 신원을 제대로 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 임의 사용자의 비밀번호를 변경하고 이를 악용하여 해당 계정에 접근할 수 있게 됩니다. 지표 : CNA: Wordfence 기본 점수: 9.8 ⚫ 치명적...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef is a highly configurable DNS proxy for Penetration Testers and Malware Analysts. A DNS proxy aka "Fake DNS" is a tool used for...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef est un proxy DNS hautement configurable destiné aux testeurs d'intrusion et aux analystes de logiciels malveillants. Un proxy DNS aus...

CVE-2025-44108-SXSS

CVE-2025-44108 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание В панели управления Flatpress CMS 1.3.1 существует уязвимость межсайтового скриптинга XSS с сохранением. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему, которая...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 인증되지 않은 대용량 업로드 파일 RCE PoC 이 스크립트는 CVE-2023-4220 에 설명된 Chamilo's LMS 소프트웨어 보안 결함을 악용할 수 있게 합니다. 해당 시스템은 1.11.24 이전 버전에서 취약합니다. 사용법 저장소를 로컬 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이러한 설치를 전역 설치와 분리하기 위해 virtualenv 를 사용하여 환경을 생성하는 것이 좋습니다 root@kitploit: git clone...

RemoteMonologue

RemoteMonologue RemoteMonologue — это техника сбора учётных данных Windows, которая позволяет удалённо скомпрометировать пользователя, используя ключ Interactive User RunAs и принудительно вызывая NTLM-аутентификации через DCOM. Подробную информацию см. в статье X-Force Red RemoteMonologue:...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Инструмент тестирования уязвимости Log4Shell https://log4shell.tools/ Эксплойт с уже включенным java, чтобы избежать создания учетной записи и т.д.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip...

CVE-2020-29607

CVE-2020-29607-Exploit 익스플로잇 제목: Pluck CMS 4.7.13 - 파일 업로드 원격 코드 실행 인증됨 CVE 설명: Pluck CMS 4.7.13 이전 버전의 파일 업로드 제한 우회 취약점으로 인해 관리자 권한 사용자가 "파일 관리" 기능을 통해 호스트에 접근할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB: https://www.exploit-db.com/exploits/49909...

sslyze

SSLyze SSLyze est un outil de scan SSL/TLS rapide et puissant, ainsi qu’une bibliothèque Python. SSLyze peut analyser la configuration SSL/TLS d’un serveur en s’y connectant, afin de vérifier qu’elle utilise des paramètres de chiffrement forts certificat, suites de chiffrement, courbes elliptique...

hetty

Hetty est une boîte à outils HTTP pour la recherche en sécurité. Il vise à devenir une alternative open source au logiciel commercial Burp Suite Pro, avec des fonctionnalités puissantes adaptées aux besoins de la communauté infosec et bug bounty. Fonctionnalités Proxy HTTP monte-au-milieu MITM,...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

awesome-threat-intelligence

awesome-threat-intelligence Курируемый список лучших ресурсов по Threat Intelligence Краткое определение Threat Intelligence: обоснованные знания, включая контекст, механизмы, индикаторы, последствия и практические рекомендации, о существующей или возникающей угрозе или опасности для активов,...

rusty-hog

Rusty Hog est un scanner de secrets construit en Rust pour la performance, et basé sur TruffleHog qui est écrit en Python. Rusty Hog fournit les binaires suivants : Ankamali Hog : Scanne les secrets dans un document Google. Berkshire Hog : Scanne les secrets dans un bucket S3. Choctaw Hog : Scann...

CVE-2020-0796

CVE-2020-0796 Exploit d'élévation de privilèges SMBv3 pour Windows Auteurs Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Références https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...