Argus

Argus इस रिपॉजिटरी में हमारे USENIX Security '23 पेपर "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions" का कोड शामिल है। Argus एक व्यापक सुरक्षा विश्लेषण उपकरण है जो विशेष रूप से GitHub Actions के लिए डिज़ाइन किया गया है। CI/CD वर्कफ़्लो की सुरक्षा बढ़ाने के...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS Vulnerabilità SQL Injection Un proof of concept dell'exploit per FortiClient EMS CVE-2023-48788 Post del blog Maggiori dettagli qui: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Utilizzo root@kitploi...

CVE-2026-77846

ash-project ash_sqlite versions from 0.1.2-rc.0 before 0.2.18 contain a JSON-path injection in AshSqlite.SqlImplementation. The json_extract path is built by concatenating "$." with Enum.join(right, "."), so a single get_path/2 segment containing ., [, ], or $ re-interprets the JSON path (e.g., "...

ids_bypass

Disclaimer Questi programmi sono SOLO a scopo educativo. Non utilizzarli senza autorizzazione. injectserver: Prova di concetto per CVE-2018-6794. Se come server si altera l'ordine normale dei pacchetti del three-way handshake TCP e si iniettano dati di risposta prima del completamento del 3whs, i...

recox

Recox v2.0 RecoX è uno strumento incredibilmente versatile e potente, progettato specificamente per aiutare nell'identificazione e classificazione delle vulnerabilità nelle applicazioni web. Lo script è in grado di rilevare vulnerabilità che non sono tipicamente incluse nella lista delle prime...

microctfs

microctfs Piccole sfide CTF in esecuzione su Docker logviewer Costruisci e avvia la challenge logviewer esposta sulla porta 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Riavvia la challenge logviewer root@kitploit: docker rm -...

Swift-Attack

Swift-Attack Unit-Tests für Blue Teams, um den Aufbau von Erkennungen für einige gängige macOS-Post-Exploitation-Methoden zu unterstützen. Ich habe einige Post-Exploitation-Beispiele sowohl unter Verwendung der Befehlszeilenhistorie als auch von API-Aufrufen beigefügt. Die hier enthaltenen...

coffeeMiner

CoffeeMiner Pool di mining di criptovalute collaborativo mitm in reti wifi Attenzione: questo progetto è solo per scopi accademici/ricerca. Un post sul blog su questo progetto può essere letto qui: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html Concetto Esegue un...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

Insanity-Framework

Insanity-Framework QUESTO PROGETTO È ORA CHIUSO - SENTITI LIBERO DI CONTINUARLO Copyright 2017 Insanity Framework IF 2.0 FINE Scritto da: Alisson Moretto - 4w4k3 Ringraziamenti speciali a Thomas Perkins - Ekultek Insanity Payload consiste nel crittografare il tuo codice e decrittografarlo in...

rtl8812au

Driver Linux RTL8812AU/21AU e RTL8814AU con modalità monitor e iniezione di frame Il ramo master si basa su https://github.com/ulli-kroll/rtl8821au branch v4.3.22-beta/rework. Secondo rtwversion.c la versione reale del driver è 4.3.20. Il ramo v4.3.21 può essere compilato per chipset RTL8814AU o...

cromos

Cromos Cromos è uno strumento per scaricare estensioni legittime dal Chrome Web Store e iniettare codice nel background dell'applicazione. Inoltre, Cromos può creare file eseguibili per forzare l'installazione tramite PowerShell , per esempio, e anche caricare file su Dropbox per ospitare file...

Tiredful-API

Cos'è Tiredful API? Tiredful API è un'app volutamente progettata per essere difettosa. Lo scopo di questa web app è insegnare a sviluppatori, QA o professionisti della sicurezza le vulnerabilità presenti nei servizi web API REST a causa di pratiche di codifica non sicure. Chi può usare Tiredful...

FuzzAP

FuzzAP वायरलेस नेटवर्क को अस्पष्ट करने के लिए एक पायथन स्क्रिप्ट ''' Warning: I am not a programmer by trade, nor would I consider myself one The common SSID list was pulled from https://wigle.net/gps/gps/Stat The OUI vendor list was parsed from http://standards.ieee.org/develop/regauth/oui/oui.t...

bbqsql

BBQSQL Un tool di sfruttamento per SQL Injection cieca Indice Cos'è BBQSQL? Panoramica del Readme Utilizzo di alto livello Installazione Opzioni di BBQSQL Panoramica della sintassi delle query Parametri HTTP Esporta configurazione Importa configurazione Hook personalizzati Trovato un bug? Posso...

the-backdoor-factory

La nuova versione di BACKDOOR FACTORY è disponibile! Accedi qui: https://github.com/sponsors/secretsquirrel ATTENZIONE: Le Pull Request VERRANNO IGNORATE E CHIUSE. The Backdoor Factory BDF Solo per professionisti della sicurezza e ricercatori. L'obiettivo di BDF è patchare eseguibili binari con l...

fingerprint-suite

fingerprint-suite è una raccolta artigianale di strumenti per la generazione e l'iniezione di fingerprint del browser. I siti web odierni usano sempre più spesso il fingerprinting per tracciare gli utenti e identificarli. Con l'aiuto di fingerprint-suite puoi generare e iniettare fingerprint del...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Iniezione OGNL Webwork di Confluence Server Esiste una vulnerabilità di iniezione OGNL che consentirebbe a un utente autenticato, e in alcuni casi a un utente non autenticato, di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. La mia lotta per...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE vulnerabilità di esecuzione remota di comandi uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Richiesta BurpSuite:...