ZackAttack

===== ZackAttack! - Retransmitiendo NTLM como nadie ======= ¿Qué demonios es esto? Versión tl;dr: ZackAttack! es un nuevo conjunto de herramientas para hacer retransmisión de autenticación NTLM, a diferencia de cualquier otra herramienta que exista actualmente. = Entonces, ¿cómo es ZackAttack!...

CVE-2023-45857-Demo

Demo para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar en el dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Comprobar en las herramientas de desarrollo del navegador que la cookie XSRF-TOKEN se ha establecido...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...

sicat

SICAT - El útil buscador de vulnerabilidades y exploits SICAT es una herramienta potente diseñada para agregar y buscar vulnerabilidades y exploits de múltiples fuentes de alto perfil. Simplifica la fase de reconocimiento verificando automáticamente bases de datos de confianza basadas en palabras...

CVE-2024-4040

CVE-2024-4040 前言 最近看到這個漏洞覺得還挺有趣，拜讀了以下文章並且稍微寫了一下 exploit https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

cve-2022-22947

Inyección de código SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 Compilación root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC envía...

CredMaster

CredMaster Lanza un ataque de password spray / fuerza bruta a través de proxies de paso passthrough de Amazon AWS, cambiando la dirección IP solicitante en cada intento de autenticación. Esto crea dinámicamente APIs de FireProx para password sprays más evasivos. Un agradecimiento a @ustayready po...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

pcapinator

pcapinator 一个处理大量 pcap 文件的应用程序，通过运行大量 tshark 实现 设置 安装 Python3，真正的 Python 语言... root@kitploit: pip install python-dateutil pandas 特性 递归处理多个 PCAP 文件，包括子目录中的文件。 editcap（Wireshark 工具）的封装器，允许用户将 PCAP 文件分割成更小的片段。 自动抓取所有握手包，保存为 pcap 文件，并同时生成用于处理的 hashcat 文件。 tshark 的封装器，允许用户过滤 pcap 文件中的握手包并输出为 pcap。...

CVE-2024-40511

CVE-2024-40511 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMServerAdmin.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMServerAdmin.asm...

CVE-2021-43798

CVE-2021-43798 Grafana versiones 8.0.0-beta1 hasta 8.3.0 excepto versiones parcheadas es vulnerable a salto de directorio, permitiendo el acceso a archivos locales. Grafana es una plataforma de código abierto para monitoreo y observabilidad. Grafana versiones 8.0.0-beta1 hasta 8.3.0 excepto...

fingerprint

fingerprint 监控Windows中的注册表和文件更改 - 针对Windows注册表和文件的取证分析 "fingerprint" 记录 Windows 系统在文件和注册表方面的状态。 此类指纹可相互比较，以发现所有已更改的数据。 可借助 procmon 日志文件来缩小数据范围，从而查看是哪个进程导致了更改。 Procmon 日志文件可进行过滤，仅显示已更改文件或注册表项的事件。 这使得查找系统更改的原因更加容易。 所有指纹均以 CSV 格式（与 Excel 兼容）存储，便于过滤、排序等操作。 您也可以使用第三方工具（如 "Meld"、"FC"、"diff"）来比较指纹。...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Instalación root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt Uso root@kitploit: python3 CVE-2025-63406.py -u -n -p -c...

DSpace__DSpace_CVE-2022-31195_5-10

La información de la versión de DSpace puede consultarse en línea en https://wiki.duraspace.org/display/DSDOC/ La documentación de las versiones estables más recientes puede descargarse o consultarse en línea en http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 基于 Python 3 编写的自动 F5 Big IP 远程代码执行 CVE-2020-5902 扫描器 漏洞描述 F5 于 2020 年 6 月 30 日发布了一个影响多个 Big IP 版本的严重远程代码执行漏洞 CVE-2020-5902。攻击者可以轻松利用 TMUI（流量管理用户界面）中未公开页面上的 RCE 和 LFI。 简而言之，这是一个远程代码执行和本地文件包含漏洞的变种，CVSS 评分为 10。 安装 root@kitploit: 对于 Windows $python -m pip install requests 或 对于...

linux-4.1.15_CVE-2023-4128

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas atentamente, ya que explican de qué se trata, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero por...

hm-surf

Evaluador de HM-Surf Evalúa la susceptibilidad al CVE-2024-44133 de los navegadores comunes de macOS. También contiene el HTML que toma una captura de pantalla y la descarga junto con la extracción de ubicación. Uso - evaluador Para ejecutar el evaluador, que evalúa CVE-2024-44133 en todos los...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 Informe de vulnerabilidad del sitio oficial de Nueva Jersey En Bootstrap anterior a 4.1.2, XSS es posible en el atributo data del collapse principal. El atributo data-target y el atributo data-parent son vulnerables a ataques de Cross-Site Scripting. Test RECOMENDACI...

QuickResponseC2

功能 - 用法 - 演示 - 工作流程概览 - 待办事项 QuickResponseC2 QuickResponseC2 是一个隐蔽的命令与控制 C2 框架，能够通过中间 HTTP/S 服务器在攻击者与受害者机器之间实现间接且隐秘的通信。所有网络活动仅限于上传和下载图片，因此传统 IPS/IDS 系统难以检测，是安全研究与渗透测试的理想工具。 功能： 通过二维码执行命令 ： 用户可将自定义命令编码为二维码发送给受害者机器。 受害者扫描二维码后，该命令会在其系统上执行。 命令可以是简单查询，也可根据测试场景执行复杂操作。 结果获取 ： 执行命令的结果会从受害者系统返回并编码为二维码。...

MARA_Framework

MARAFramework MARA es un M obile A pplication R everse engineering and A nalysis Framework. Es una herramienta que reúne herramientas de análisis y de ingeniería inversa de aplicaciones móviles comúnmente utilizadas, para ayudar en la prueba de aplicaciones móviles contra las amenazas de segurida...