f5scan

f5scan bt0 द्वारा CVE-2020-5902 के लिए F5 BIG IP स्कैनर इस कमजोरी के बारे में अधिक जानकारी: https://support.f5.com/csp/article/K52145254?sf235665517=1 आवश्यकताएँ: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements विकल्प root@kitploit: -h, --help show this help message and...

ADReaper

ADReaper ADReaper é uma ferramenta escrita em Golang que enumera um ambiente Active Directory com consultas LDAP em poucos segundos Instalação Pode baixar binários executáveis pré-compilados para Windows/Linux a partir dos últimos lançamentos Instalar a partir do código fonte Para compilar a part...

SpringShell

ثغرة RCE في Spring Core - CVE-2022-22965 بعد Spring Cloud، في 29 مارس، ظهرت ثغرة أمنية أخرى ذات ثقل كبير لـ Spring على الإنترنت: Spring Core RCE في 31 مارس أصدرت Spring إصدارات جديدة تعمل على إصلاح الثغرة. راجع القسم التصحيح. في 31 مارس تم أخيرًا تعيين رقم CVE للثغرة بدرجة CVSS 9.8 حرجة إثبات...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

Project-Pwnag0dchi

Projekt Pwnag0dchi Habe dies erstellt, da viele Leute nach den angepassten Plugins und Konfigurationen gefragt haben, die ich verwende. Folge dieser Anleitung und dein Pwnagotchi wird genau so aussehen wie auf meinen Social-Media-Kanälen und YouTube-Videos – in maximal 5 Minuten. Du findest hier...

habu

Habu Hacking Toolkit Ich entwickle Habu, um Konzepte über Python und Netzwerk-Hacking zu lehren und zu lernen. Einige in der aktuellen Version implementierte Techniken sind: ARP-Vergiftung und -Sniffing DHCP-Entdeckung und -Aushungerung Subdomänen-Identifikation Zertifikats-Klonen TCP-Analyse ISN...

ntfstool

ntfstool NTFSTool é uma ferramenta forense focada em volumes NTFS. Ela suporta a leitura de informações da partição MBR, tabela de partições, VBR, mas também informações da Master File Table, volume criptografado com BitLocker, arquivos criptografados com EFS, journal USN e muito mais. Baixe os...

lpc_sniffer_tpm

TPM Specific lpc sniffer low pin count for ice40 stick Turn the ice40 stick into a LPC sniffer, only logging TPM specific messages. This repository is a duplicate of https://github.com/lynxis/lpcsniffer/, with modifications made to only log messages with start field 0101 and address between 24 an...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

CVE-2024-21532-PoC-ggit

CVE-2024-21532 ثغرة حقن الأوامر في ggit يصف ggit نفسه بأنه: root@kitploit: Local promise-returning git command wrappers الموارد: كود مصدر المشروع على GitHub: https://github.com/bahmutov/ggit حزمة npm الخاصة بالمشروع: https://www.npmjs.com/package/ggit مقال عن هذه الثغرة:...

CVE-2026-77652

A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format importer. In plug-ins/wpg/wpg-import.c, the WPG import renderer allocates a fixed palette with: ren-pPal = gnew0WPGColorRGB, 256; When handling a WPGCOLORMAP record, the parser reads a start index i16 and...

BabyShark

EINFÜHRUNG Dies ist ein einfacher generischer C2-Server, geschrieben in Python und Flask. Dieser Code basiert auf der Idee von GTRS, welches Google Translate als Proxy zum Senden von Befehlen an den infizierten Host nutzt. Das BabyShark-Projekt zielt darauf ab, Reverse-Verbindungen mit Agents zu...

DropboxC2C

DropboxC2C DropboxC2C ist ein Post-Exploitation-Agent, der die Dropbox-Infrastruktur für Command-and-Control-Operationen nutzt. NICHT FÜR BÖSARTIGE ZWECKE VERWENDEN. DER AUTOR ÜBERNIMMT KEINE VERANTWORTUNG FÜR FEHLGEBRAUCH DIESES PROGRAMMS. Dropbox-C2C ist ein altes Projekt von mir, um einen...

CVE-2026-74770

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution...

CVE-2026-68861

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

FDD-book

Brazilian Portuguese Edition ptBR This directory contains the Brazilian Portuguese translation of the book FreeBSD Device Drivers: From First Steps to Kernel Mastery. The disclaimer below is provided first in English and then in Brazilian Portuguese so that readers coming from either language can...

CVE-2026-49809

Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Unterstützte Python-Versionen :target: https://pypi.org/project/django-defender/ .. image::...

-CVE-2017-9805-

Informações de vulnerabilidade Recursos: https://vulners.com/cve/CVE-2017-9805 O que é isso? Um script de exploit em Python capaz de executar comandos remotos no shell de um sistema que hospeda um Struts2 vulnerável ao S2-052. Uso python s2-052.py --target 'http://192.168.0.233/orders/3' --comman...

PyShell

PyShell PyShell ist eine Multiplattform Python WebShell. Dieses Tool hilft Ihnen, eine shell-ähnliche Schnittstelle auf einem Webserver zu erhalten, um remote darauf zuzugreifen. Im Gegensatz zu anderen Webshells besteht das Hauptziel des Tools darin, so wenig Code wie möglich auf der Serverseite...