hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

CVE-2024-3400-RCE-Scan

Dork de cartographie du cyberespace Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

AmdRyzenMasterCheat

ECPRO-LAN Анти-читы: FACEIT, ESEA с кастомной версией Начало 2019 - конец 2020. Покойся с миром. https://h0mbre.github.io/RyzenMasterCVE/ Требования: Windows 10 Enterprise 1607 LTSB со всеми обновлениями Процессор AMD Ryzen Материнская плата B350-B450 клиент B550 глючит Установлен Logitech GHUB д...

merlin

Merlin Merlin is a cross-platform post-exploitation Command & Control server and agent written in Go. Highlighted features: merlin-cli command line interface over gRPC to connect to the Merlin Server facilitating multi-user support...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 затрагивает Apache Tomcat — если используется уязвимая версия и она катастрофически неправильно сконфигурирована, злоумышленник может получить RCE с помощью одного GET и одного POST. Подробнее здесь Это скрипт Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng и...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

Octopus

Qu'est-ce qu'Octopus ? Octopus est un serveur C2 open source de pré-opération basé sur Python qui permet de contrôler un agent Octopus PowerShell via HTTP/S. L'objectif principal de la création d'Octopus est de l'utiliser avant toute opération de red team, où plutôt que de commencer l'engagement...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189에 대한 개념 증명 익스플로잇 IE11의 VBScript 메모리 손상 Windows 10 IE 11에서 테스트됨. 분석 글 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 실행 방법 1. support/.dll 또는 직접 .cpp를 컴파일과 exploit/.html을 디렉터리에 다운로드하세요. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용하여 디렉터리를 서비스하세요. 3. 대상 IE에서...

container-cve-2021-22555

Воспроизведение CVE-2021-22555 в контейнере Сначала мы включаем сюда код эксплойта как удобный предварительно собранный контейнер: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Предварительно собранный контейнер: quay.io/cgwalters/cve-2021-22555 Смягчение:...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

fapro

FaPro Gratuit, multiplateforme, simulateur de serveur de protocole réseau de masse en un seul fichier...

printDemon2system

printDemon2system CVE-2020-1048 Повышение привилегий PrintDemon до SYSTEM PrintDemon была логической уязвимостью в службе диспетчера печати Windows spoolsv.exe. Уязвимость заключалась в том, как диспетчер печати обрабатывал задания печати в файлы, и при эксплуатации позволяла произвольно записыва...

Zero-day-scanning

zeroscan Zeroscan est un scanner de vulnérabilités pour contrôleurs de domaine, qui inclut actuellement des vérifications pour Zerologon CVE-2020-1472, MS-PAR/MS-RPRN et la signature SMBv2. CVE-2020-1472 : Utilise un script intégré pour vérifier Zerologon CVE-2020-1472, mais NE tente PAS...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit pour CVE-2021-3129 Détails : https://www.ambionics.io/blog/laravel-debug-rce Utilisation root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2006-3392

Ce depot n’a pas de fichier README...

samplicator

UDP Samplicator Ce petit programme reçoit des datagrammes UDP sur un port donné et les renvoie à un ensemble spécifié de destinataires. De plus, un diviseur d'échantillonnage N peut être spécifié individuellement pour chaque destinataire, qui ne recevra alors qu'un paquet sur N des paquets reçus...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

EternalBlue-Vulnerability-Scanner

Сканер EternalBlue Инструмент на Python для сканирования устройств с поддержкой SMB на наличие уязвимости EternalBlue CVE-2017-0144. Этот скрипт проверяет, уязвимы ли устройства в сети к эксплойту EternalBlue, путем тестирования SMB-соединений. ⚡ Возможности ✅ Сканирует список IP-адресов на...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...