MS16-051-poc

CVE-2016-0189 CVE-2016-0189에 대한 개념 증명 익스플로잇 IE11의 VBScript 메모리 손상 Windows 10 IE 11에서 테스트됨. 분석 글 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 실행 방법 1. support/.dll 또는 직접 .cpp를 컴파일과 exploit/.html을 디렉터리에 다운로드하세요. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용하여 디렉터리를 서비스하세요. 3. 대상 IE에서...

container-cve-2021-22555

Воспроизведение CVE-2021-22555 в контейнере Сначала мы включаем сюда код эксплойта как удобный предварительно собранный контейнер: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Предварительно собранный контейнер: quay.io/cgwalters/cve-2021-22555 Смягчение:...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

fapro

FaPro Gratuit, multiplateforme, simulateur de serveur de protocole réseau de masse en un seul fichier...

printDemon2system

printDemon2system CVE-2020-1048 Повышение привилегий PrintDemon до SYSTEM PrintDemon была логической уязвимостью в службе диспетчера печати Windows spoolsv.exe. Уязвимость заключалась в том, как диспетчер печати обрабатывал задания печати в файлы, и при эксплуатации позволяла произвольно записыва...

Zero-day-scanning

zeroscan Zeroscan est un scanner de vulnérabilités pour contrôleurs de domaine, qui inclut actuellement des vérifications pour Zerologon CVE-2020-1472, MS-PAR/MS-RPRN et la signature SMBv2. CVE-2020-1472 : Utilise un script intégré pour vérifier Zerologon CVE-2020-1472, mais NE tente PAS...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit pour CVE-2021-3129 Détails : https://www.ambionics.io/blog/laravel-debug-rce Utilisation root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2006-3392

Ce depot n’a pas de fichier README...

samplicator

UDP Samplicator Ce petit programme reçoit des datagrammes UDP sur un port donné et les renvoie à un ensemble spécifié de destinataires. De plus, un diviseur d'échantillonnage N peut être spécifié individuellement pour chaque destinataire, qui ne recevra alors qu'un paquet sur N des paquets reçus...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

EternalBlue-Vulnerability-Scanner

Сканер EternalBlue Инструмент на Python для сканирования устройств с поддержкой SMB на наличие уязвимости EternalBlue CVE-2017-0144. Этот скрипт проверяет, уязвимы ли устройства в сети к эксплойту EternalBlue, путем тестирования SMB-соединений. ⚡ Возможности ✅ Сканирует список IP-адресов на...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...

sub.Monitor

sub.Monitor root@kitploit: Outil de surveillance de sous-domaines rapide et convivial pour une gestion continue de la surface d'attaque. Pourquoi ? Pourquoi opter pour sub.Monitor ? Ce programme offre une installation facile grâce à l'utilisation de SQLite pour stocker tous les domaines identifié...

XSSCon

A powerful XSS scanner made in python 3.7 Installing Requirements: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Commands: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help...

CVE-2022-23222

CVE-2022-23222 Нажмите здесь, если вы просто хотите собрать и запустить эту штуку. Далее представлен более или менее перевод китайской статьи, доступной здесь. Мы будем использовать код основного ядра версии 5.13.0 в качестве справочного материала. Существует несоответствие между доступными типам...

rootkit-signal-hunter

Rootkit Signal Hunter Обнаружение Linux-руткитов, использующих сигналы для повышения привилегий процессов. Некоторые руткиты устанавливают обработчики сигналов, которые прослушивают определённые сигналы для повышения привилегий. Этот инструмент выявляет такие руткиты, отправляя сигналы и наблюдая...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

purify

Purify Outil tout-en-un pour gérer les rapports de vulnérabilités 🎮 Démo 📃 Documentation 📹 Vimeo rapide...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation An automated script that download potential exploit for linux kernel from exploitdb, and compile them automatically This script is created due to Hackademics, there are so much possible exploit for that version of kernel, as a rookie OSCP student, I am not able to fin...