papers

Publications Une collection pratique de mes publications publiques, toutes réunies au même endroit. Vulnérabilités d'élévation de privilèges de Symantec Altiris Deployment Solution 13048 Publication Exploit-db à...

HSTP

Protocole de texte hyper simple sur les réseaux Essayez maintenant : https://hstp.ai root@kitploit: npx hstp; Le protocole vise à développer une abstraction de couche application pour le Hyper Service Transfer Protocol. HSTP est une récursion par nature de HSTP. Ce protocole s'implémente lui-même...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools est un ensemble de scripts conçus pour déplacer des fichiers vers et depuis des hôtes Windows dans des environnements réseau restreints. Cela est réalisé à l'aide de 4 fichiers, comprenant un serveur Python et un client PowerShell pour chaque sens de transfer...

rpcfirewall

Besoin de plus d'informations Consultez notre article de blog sur RPC Firewall ou notre présentation BlackHat pour mieux comprendre RPC, les attaques RPC et la solution : RPC Firewall. Rejoignez notre espace Slack communautaire |Zero| Labs pour toute question, problème, ou simplement pour nous...

CVE-2024-3400-RCE-Scan

Dork de cartographie du cyberespace Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Ceci est le dépôt des indicateurs de compromission IOC et autres données accompagnant les articles de renseignement sur les menaces publiés sur le site Web Palo Alto Networks Unit 42...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

Mitel MiCollab - Arbitary File Read

The Mitel Collab Arbitrary File Read vulnerability allows an unauthenticated attacker to read arbitrary files from the underlying file system on a Mitel Collab server. Exploiting this flaw involves sending specially crafted requests to the server, bypassing access controls and allowing the attack...

DCBI-Netlog-LAB v1.0 - Command Injection

An issue in the component /networkconfig/nsgmasq.cgi of DCN Digital China Networks DCBI-Netlog-LAB v1.0 allows attackers to bypass authentication and execute arbitrary commands via a crafted request. id: CVE-2023-26802 info: name: DCBI-Netlog-LAB v1.0 - Command Injection author: pussycat0x...

Palo Alto Networks Expedition - OS Command Injection

An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls...

CVE-2024-3400

Script d'exploitation de pare-feu PAN-OS Ce script est conçu pour démontrer l'exploitation de vulnérabilités dans les pare-feu PAN-OS. Il envoie une charge utile spécialement conçue au point de terminaison API du pare-feu pour exécuter des commandes arbitraires. Cet exploit cible spécifiquement...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

CVE-2007-6638

CVE-2007-6638 March Networks DVR 3204 - Divulgation d'informations du fichier journal Publication Exploit-DB sur https://www.exploit-db.com/exploits/4797/ Auteur Alex Hernandez alias @alt3kx...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

tailscale

Tailscale https://tailscale.com Частные сети WireGuard® без лишних сложностей Обзор Этот репозиторий содержит большую часть открытого кода Tailscale. В частности, в него входят демон tailscaled и инструмент командной строки tailscale. Демон tailscaled работает на Linux, Windows, macOS, а также в...

sniffglue

sniffglue sniffglue est un renifleur réseau écrit en Rust. Les paquets réseau sont analysés simultanément à l'aide d'un pool de threads pour utiliser tous les cœurs du processeur. Les objectifs du projet sont que vous puissiez exécuter sniffglue en toute sécurité sur des réseaux non fiables et...

tac_plus-pre-auth-rce

Vulnérabilité d'exécution de commande à distance sans authentification dans tacplus Ce dépôt contient des informations sur une vulnérabilité d'exécution de commande à distance sans authentification dans différentes implémentations open-source de tacplus. Les deux forks suivants sont concernés :...