pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

pymultitor

PyMultiTor Proxy Tor multi‑threadé en Python, Avez‑vous déjà voulu être à deux endroits différents en même temps ? Quand je me suis posé cette question, j'ai en fait commencé à développer cette solution dans mon esprit. Lors de tests d'intrusion, il y a souvent des problèmes causés par des...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker и poc functions.php должен заменить functions.php из исходного образа; в docker-compose.yml он монтируется напрямую. poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0...

WhoCord

🕵️‍♂️ WhoCord v1.1 Превратите любое имя пользователя, email, домен, номер телефона, изображение, URL или произвольную строку в полный профиль личности. WhoCord — это модульная платформа для OSINT-расследований, которая запускает десятки инструментов с открытым исходным кодом, строит граф знаний,...

CSPBypass

CSP Bypass Добро пожаловать на CSPBypass.com — инструмент, предназначенный для помощи этичным хакерам в обходе ограничительных политик безопасности контента CSP и эксплуатации уязвимостей XSS межсайтового скриптинга на сайтах, где инъекции блокируются CSP, которые разрешают только определённые...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 Отчёт об уязвимости официального сайта Нью-Джерси Атрибут data-target уязвим для атак с использованием межсайтового скриптинга Cross-Site Scripting. Test РЕКОМЕНДАЦИЯ Исправление этой конкретной проблемы может заключаться в изменении функции getTargetFromTrigger...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读...

jsunpack-n

jsunpack-n jsunpack-n émule le comportement d'un navigateur lors de la visite d'une URL. Son but est de détecter les exploits qui ciblent les vulnérabilités des navigateurs et de leurs plug-ins. Il accepte de nombreux types d'entrées : Fichiers PDF - samples/sample-pdf.file Captures de paquets -...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC Bash-скрипт для автоматизации атак Local File Inclusion LFI на уязвимые серверы aiohttp, нацеленный конкретно на CVE-2024-23334. Эта эксплойт позволяет несанкционированный доступ к произвольным файлам в системах, работающих под управлением уязвимых версий aiohttp с...

nuguard

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

CloakBin

CloakBin Pastebin chiffré à connaissance zéro Vos données sont chiffrées avant de quitter votre navigateur. Nous ne pouvons pas les lire. Personne ne peut. Démo en direct • Signaler un bug • Demander une fonctionnalité Pourquoi la connaissance zéro ? Les pastebins traditionnels stockent vos donné...

SafeLine

SafeLine - Сделайте ваши веб-приложения безопасными 🏠 Веб-сайт | 📖 Документация | 🔍 Демонстрация | 🙋‍♂️ Discord | 中文版 👋 ВВЕДЕНИЕ SafeLine — это самостоятельно развертываемый WAF Web Application Firewall , предназначенный для защиты ваших веб-приложений от атак и эксплойтов. Брандмауэр...

waf-checker

WAF Checker Ce projet vous aide à vérifier l'efficacité de votre pare-feu d'application web WAF pour protéger votre produit contre les attaques web courantes. Il peut être exécuté en tant que Cloudflare Worker avec une interface utilisateur Web interactive intégrée ou en tant qu'outil CLI Node.js...

CVE-2023-38646

CVE-2023-38646 Metabase 사전 인증 RCE Metabase 오픈소스 0.46.6.1 미만 및 Metabase Enterprise 1.46.6.1 미만 버전에서 공격자가 서버 권한 수준으로 서버에서 임의의 명령을 실행할 수 있습니다. 인증이 필요하지 않습니다. 기타 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다. 사용 예시 두 개의 터미널을 엽니다. 터미널 1: python3 exploit.py -u http...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Доказательство концепции для CVE-2022-22965 Spring4Shell для отчёта CS4239 G410. Адаптировано из этого PoC для демонстрации уязвимого и пропатченного поведения. Запуск демо В этом репозитории есть 2 примера программ в Docker с идентичным исходным кодом. Одна использует...

padding-oracle-attacker

padding-oracle-attacker Outil CLI et bibliothèque pour exécuter facilement des attaques par oracle de padding, avec prise en charge des requêtes réseau concurrentes et une interface utilisateur élégante. Installation Assurez-vous que Node.js est installé, puis exécutez root@kitploit: $ npm instal...

HELK

HELK The Hunting ELK ou simplement HELK est l'une des premières plateformes de chasse open source avec des capacités d'analyse avancées telles que le langage déclaratif SQL, le graphisme, le streaming structuré, et même l'apprentissage automatique via les notebooks Jupyter et Apache Spark sur une...

CVE-2024-0012

Средство проверки уязвимости Palo Alto PAN-OS CVE-2024-0012 Этот Python-скрипт проверяет наличие критической уязвимости обхода аутентификации в веб-интерфейсе управления Palo Alto Networks PAN-OS, известной как CVE-2024-0012. Уязвимость позволяет неаутентифицированному злоумышленнику получить...

CVE-2024-40348

CVE-2024-40348 PoC для CVE-2024-40348 Bazaar v1.4.3 и более ранних версий. Попытается прочитать /etc/passwd с целевой системы. Обзор Это инструмент для массового сканирования и эксплуатации CVE-2024-40348: Bazaar v1.4.3 позволяет неаутентифицированным злоумышленникам выполнять обход каталога. Эта...

rebindMultiA

rebindMultiA rebindMultiA est un outil pour effectuer une attaque de rebind à enregistrements A multiples. rebindmultia.com est un domaine que j'ai configuré pour aider avec ces attaques. Il fait de chaque IP son propre serveur de noms faisant autorité pour le domaine IP.ns.rebindmultia.com. Par...