nowafpls

nowafpls Table of Contents nowafpls Documented WAF limitations Installing nowafpls Using nowafpls Authors License nowafpls Most web application firewalls WAFs have limitations for how much data they can process when a request body is sent. This means for HTTP requests that contain a request body...

CVE-2022-26138

CVE-2022-26138 POC Descripción root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with...

Re2Pcap

Re2Pcap: Crea archivos PCAP a partir de peticiones o respuestas HTTP sin procesar en segundos Re2Pcap es la abreviatura de Request2Pcap y Response2Pcap. Los usuarios de la comunidad pueden crear rápidamente un archivo PCAP usando Re2Pcap y probarlos contra las reglas de Snort. Re2Pcap te permite...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass root@kitploit: $ amass enum -v -passive -o...

vhosts-sieve

VHosts Sieve Búsqueda de hosts virtuales entre dominios no resolubles. Instalación root@kitploit: git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Uso Obtenga una lista de subdominios por ejemplo, usando Amass root@kitploit: $ amass enum -v...

fastfinder

FastFinder 一款用于威胁狩猎和取证分类的轻量级事件响应工具 ✨ 概述 FastFinder 是一款功能强大、轻量级的事件响应工具，专为进行威胁狩猎、实时取证和端点分类的网络安全专业人员设计。它支持 Windows 和 Linux 平台，能够通过多种检测标准快速发现可疑文件。 🔍 核心检测能力 基于路径检测 ：文件路径和名称模式匹配 哈希验证 ：MD5、SHA1 和 SHA256 校验和验证 内容分析 ：简单字符串匹配和复杂 YARA 规则评估 多平台支持 ：原生 Windows 和 Linux 兼容 🛡️ 实战验证 ✅ 生产就绪 ：已在真实应急响应场景中成功部署 ✅ 行业认可...

CredsLeaker

CredsLeaker v4.x Un agradecimiento especial a @ApSecDev que llevó este proyecto al siguiente nivel! ¡Felicitaciones! Este script solía mostrar un cuadro de credenciales de PowerShell que pedía credenciales al usuario. Sin embargo, eso era muy notorio. ¡Ahora es momento de utilizar la ventana...

cve-2021-33045

cve-2021-33045 Inicie sesión en la página web de la cámara modificando el paquete de datos que el navegador envía a /RPC2Login. Aquí se utiliza un script de mitmproxy para implementar la funcionalidad; también se pueden lograr funciones similares con Fiddler o burpsuite. Uso: root@kitploit: mitmw...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS Hacking 📱 Crack Interface lockscreen, Metasploit and More Android/IOS Hacking Please Don't Use for illegal Activity Update Available V2.1 🚀 Added New Tools Root Android Supersu Not Support All...

CVE-2023-45857-Demo

Demo to verify the behavior of axios vulnerability CVE-2023-45857 1. Start with dev container 2. Run npm run dev on the app container 3. Access http://app.localhost 4. Verify that XSRF-TOKEN is set in the Cookie using the browser's developer tools The value is CREDENTIALTOKEN HttpOnly is false...

CVE-2016-10140-Zoneminder-Poc

Zoneminder Acceso no autorizado CVE-2016-10140 Poc--Script de verificación masiva Descripción de la vulnerabilidad ZoneMinder es un sistema de videovigilancia de código abierto. Cuando ocurre un evento anómalo, puede recibir una notificación por correo electrónico o mensaje de texto. En la...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Resumen de la vulnerabilidad Cuando Laravel tiene el modo Debug habilitado, debido al uso inseguro de las funciones filegetcontents y fileputcontents por parte del componente Ignition que viene con Laravel, un atacante puede desencadenar la deserialización ...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Múltiples XSS Reflejados en TastyIgniter v3.0.7 Restaurtant CMS Existe XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Parámetro start del panel de administración: root@kitploit: POST...

domato

Domato 🍅 Un fuzzer de DOM Escrito y mantenido por Ivan Fratric, [email protected] Copyright 2017 Google Inc. Todos los derechos reservados. Licenciado bajo la Apache License, Versión 2.0 la "Licencia"; no puede utilizar este archivo excepto en cumplimiento de la Licencia. Puede obtener una...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 ¿Quieres practicar con la nueva CVE de Gitlab? Sigue las instrucciones Construye el laboratorio 1. Instala Docker : https://docs.docker.com/get-docker/ 2. Clona el proyecto : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Ve al proyecto : cd...

BDFProxy

¡Nueva versión de BDFProxy disponible! Solo para patrocinadores. Obtén acceso aquí: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Solo para profesionales de...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta herramienta está destinada únicamente a la investigación de seguridad y a pruebas autorizadas legalmente. No la utilices con fines ilegales. El usuario asume toda la responsabilidad legal. Versión del README: English | 中文 Descripción de la vulnerabilidad Este script es una...

donut

Versión actual: v1.1 Índice de contenidos 1. Introducción 2. Cómo funciona 3. Compilación 4. Uso 5. Subproyectos 6. Desarrollo con Donut 7. Preguntas y discusiones 8. Aviso legal 1. Introducción Donut es un código independiente de la posición que permite la ejecución en memoria de archivos...