CVE-2023-7028

CVE-2023-7028 ⚠️ Этот эксплойт предназначен для защитных целей и должен использоваться специалистами по кибербезопасности для выявления возможных уязвимых серверов GitLab. Описание CVE-2023-7028 - Захват учетной записи через сброс пароля без взаимодействия с пользователем в GitLab Community Editio...

CVE-2025-53770

Divine Absolute — Инструмент эксплуатации CVE-2025-53770 Обзор Divine Absolute — это сложный, управляемый мастером инструмент эксплуатации на Python, нацеленный на CVE-2025-53770 , критическую CVSS 9.8 уязвимость удалённого выполнения кода без аутентификации в локальных версиях Microsoft SharePoi...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut هو مولد ماكرو XLM Excel 4.0. ابدأ بكود مصدر C EXE وانتهِ بماكرو XLM Excel 4.0 سينفذ كودك في الذاكرة. يمكن حفظ...

CVE-2023-6401

CVE-2023-6401 · Preuve de concept de détournement de DLL Anglais | Chinois Chinois ⚠️ Avertissement important : réservé à des fins de recherche en sécurité et d’éducation Preuve de concept de la vulnérabilité de détournement de DLL dans NotePad++ ≤ 8.1. Exécution de code arbitraire en plaçant une...

bissap

bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

melange

melange Construisez des paquets apk à l'aide de pipelines déclaratifs. Couramment utilisé pour fournir des paquets personnalisés pour les images de conteneurs construites avec apko. La majorité des apks sont construits pour être utilisés avec les écosystèmes Wolfi ou Alpine Linux. Fonctionnalités...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures Concernés : Dropcam Pro, modèles Nest Cam Indoor/Outdoor Dernière build concernée : 205-600052 Build partiellement corrigée : 205-600055 MISE À JOUR La dernière version du firmware 205-600055 ne corrige pas la vulnérabilité de dissociation Wi-Fi sur la Dropcam Pro...

Facad1ng

Si vous trouvez ce dépôt GitHub utile, pensez à lui donner une étoile ! ⭐️ Facad1ng est un outil open-source de masquage et d'analyse d'URL conçu pour la recherche en sécurité, la sensibilisation au phishing et les tests défensifs. Il montre comment des adversaires peuvent déguiser des liens...

Humax-CLI

Humax-CLI Неофициальный терминальный клиент для Humax IR4000HD с расширенными возможностями. Всё это появилось в результате реверс-инжиниринга Android-приложения, и скоро будет статья 😄 Скриншот Использование : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn...

Robber

Robber — ماسح اختطاف DLL أداة مجانية مفتوحة المصدر لاكتشاف فرص اختطاف DLL في الملفات التنفيذية لنظام Windows. لا تعتمد على أي طرف ثالث. ماذا تفعل يقوم Windows بتحميل ملفات DLL بالبحث في مجموعة ثابتة من الدلائل بترتيب — دليل الملف التنفيذي أولاً، ثم System32، ثم Windows، ثم إدخالات PATH. إذا لم يت...

cypherhound

CypherHound تطبيق طرفية Python3 يحتوي على استعلامات Neo4j من نوع Cypher لمجموعات بيانات BloodHound مع نص برمجي لأتمتة استيرادها إلى BloodHound CE. نماذج الإخراج الطرفية تقرير HTML تقرير HTML تابع لماذا؟ BloodHound هو أداة أساسية لكل مختبر اختراق. ومع ذلك، هناك بعض الآثار الجانبية السلبية بناءً عل...

The hidden work of modernizing Malwarebytes

Most of the work that keeps a security product trustworthy is invisible. Users see a scan complete, a threat blocked, an update applied overnight. They don’t see the platform underneath. Runtimes, managed libraries, native drivers, and Windows requirements must all stay current and work together...

github-endpoints

github-endpoints ابحث عن نقاط النهاية على GitHub. الوصف تقوم هذه الأداة المكتوبة بلغة Go بإجراء عمليات بحث على GitHub وتحليل النتائج للعثور على نقاط النهاية لنطاق معين. التثبيت root@kitploit: go install github.com/gwen001/github-endpoints@latest أو root@kitploit: git clone...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - تجاوز المصادقة تشغيل الاستغلال root@kitploit: USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...

bambdas

نصوص بامبدا Bambda scripts مرحبًا بكم في مستودع نصوص بامبدا الرسمي من PortSwigger. يحتوي هذا المستودع على مجموعة من النصوص التي طورتها كل من PortSwigger والمجتمع 🧡 📑 في هذه الصفحة أنواع نصوص بامبدا محتويات المستودع استيراد النصوص إلى بورب تحديث النصوص في مكتبتك المساهمة بنصوصك الخاصة الموارد أنوا...

sx

sx هو ماسح شبكات يعمل عبر واجهة الأوامر، مصمم لاتباع فلسفة UNIX. الهدف من هذا المشروع هو إنشاء أسرع ماسح شبكات مع كود نظيف وبسيط. 📖 جدول المحتويات الميزات التثبيت البناء من المصدر البدء السريع المراجع المساهمة الائتمانات الترخيص ✨ الميزات ⚡ أسرع بـ 30 مرة من nmap مسح ARP : امسح شبكاتك المحلية...

AFLplusplus

أمريكان فازي لوب بلس بلس AFL++ إصدار الإصدار: 5.03c إصدار GitHub: 5.03c المستودع: https://github.com/AFLplusplus/AFLplusplus AFL++ يُصان بواسطة: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-" Eissfeldt...

CVE-2023-36165

CVE-2023-36165 توجد مشكلة في MiniTool Partition Wizard ShadowMaker الإصدار 12.7 تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية وكسب امتيازات عبر مكوّن SchedulerService.exe. عنوان الاستغلال: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path التاريخ: 05/08/2023 مؤلف الاستغلال: Idan...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - حقن SQL غير مصادق الوصف إضافة Subscribe to Category لووردبريس معرضة لحقن SQL في الإصدارات حتى 2.7.4 شاملة، وذلك بسبب عدم كفاية الهروب من المعامل المقدم من المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يجعل من الممكن للمهاجمين غير المصادقين...

Fault-Injection-Finder

مكتشف حقن الأخطاء root@kitploit: ▄� ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ جيون تشونغ ونيت سنايدر هذا المستودع هو الجانب البرمجي لمشروع هجوم حقن الأخطاء الخاص بنا. للجانب العتادي، راجع هذا المستودع. المشروع الإجمالي الهدف من هذا...