pwnflow

Pwnflow 🎯 Visualisez votre parcours de tests de sécurité et d'analyse Pwnflow est une plateforme de mind-mapping conçue spécifiquement pour les professionnels de la cybersécurité. Elle vous aide à visualiser, suivre et partager vos méthodologies de tests de sécurité tout en gardant un contrôle...

karonte

Karonte Karonte est un outil d'analyse statique conçu pour détecter les vulnérabilités multi-binaires dans les firmwares embarqués. La branche master fournit la dernière version de Karonte, portée vers Python 3. Pour l'implémentation originale et les expériences présentées dans notre article,...

xalgorix

Xalgorix — открытый AI-пентестер, который доказывает уязвимости Большинство сканеров обнаруживают. Xalgorix доказывает. Автономный LLM-агент выполняет полную методологию пентеста, а затем независимый верификатор повторно эксплуатирует каждую находку перед тем, как она будет зарегистрирована — так...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Выполнение кода из /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-...

cve-2020-1764-poc

CVE-2020-1764 PoC Preuve de concept PoC de contournement d'authentification pour Kiali 0.4.0 à 1.15.0 utilisant la stratégie d'authentification par connexion Bulletin de sécurité Vérifier la version : curl 'http:///api Vérifier la stratégie d'authentification : curl 'http:///api/auth/info' go run...

CVE-2023-32315exp

Ce depot n’a pas de fichier README...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia 원격 코드 실행 취약점 이용 심각도 : 🔴 고위험 CVSS 4.0: 8.1 취약점 유형 : CWE-94 — 코드 인젝션 영향받는 버전 : Apache ActiveMQ 이용 전제 : Web Console 인증 자격 증명 필요 기본 admin:admin 📋 목차 취약점 개요 취약점 원리 영향받는 버전 이용 조건 파일 설명 빠른 시작 상세 사용 방법 이용 체인 전체 그림 취약점 이용 성공 확인 수정 방안 임시 완화 조치 FAQ 면책 조항 참고 링크 취약점 개요...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC : SmarterMail - Téléchargement Arbitraire de Fichier menant à une RCE Amélioré APT Ceci est un exploit de preuve de concept PoC amélioré pour CVE-2025-52691 , une vulnérabilité critique dans le logiciel de serveur de messagerie SmarterTools SmarterMail permettant le...

Nullify

Nullify Безопасно. Прозрачно. Обнулено. Nullify — это открытая модульная платформа для управления хранением, удалением и жизненным циклом данных. Она предоставляет централизованную основу для обнаружения данных, оценки политик хранения, выполнения контролируемых действий жизненного цикла и ведени...

GLUFS

Obtenir des fuites en utilisant une chaîne de format. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 8...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Attaques MitM sur Kubernetes via des annonces de routeur IPv6 frauduleuses À des fins éducatives uniquement Prérequis Cluster Kubernetes avec la version kubelet suivante kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

creepy

creepy Version actuelle 1.1 Auteur Yiannis Kakavas Page d'accueil http://www.geocreepy.com Instructions d'installation Voir http://www.geocreepy.com Description Outil OSINT de géolocalisation. Creepy est un outil OSINT de géolocalisation. Il collecte des informations liées à la géolocalisation à...

CVE-2023-39714

Ce depot n’a pas de fichier README...

CVE-2014-6271

CVE-2014-6271 Автоматический способ исправления bash Проверка уязвимости Вы можете определить, уязвимы ли вы, выполнив этот тест: env x=' :;; echo vulnerable' bash -c 'echo hello' Исправление уязвимости Выполните это в командной строке. Возможно, вам будет предложено ввести пароль. bash curl -s...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 – Modèle Nuclei Ce dépôt contient un modèle Nuclei pour détecter la vulnérabilité d'injection d'arguments PHP CGI identifiée comme CVE-2024-4577. Détails du modèle root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity:...

phishcollector

PhishCollector PhishCollector — это исследовательский фреймворк для сбора, анализа и отслеживания фишинговых сайтов. Он намеренно спроектирован как отправная точка — правила обнаружения, сигнатуры технологий, словари и плагины представляют собой простые структуры данных, которые исследователи мог...

KITT

KITT 2.0 Фреймворк для тестирования на проникновение Фреймворк для тестирования на проникновение KITT был разработан как решение с открытым исходным кодом для пентестеров и программистов, позволяющее объединить используемые ими инструменты с их знаниями в один открытый проект. С помощью KITT...

TTPRunner

TTPRunner Автономный агент для выполнения TTP в операциях фиолетовой команды Передайте ему отчет об угрозе. Он строит план атаки. Вы утверждаете. Он выполняет. Возможности...

ClickOnceBlobber

ClickOnce AppDomainManager Injection Toolkit Вооружаем подписанные .NET ClickOnce приложения для начального доступа путем перехвата зависимой DLL через внедрение AppDomainManager и загрузки C-порта агента ProxyBlob. В комплекте идет порт на C ProxyBlob — SOCKS5-прокси, который туннелирует весь...

Sandbox_Scryer

Sandbox Scryer Version : 1.0.4 Licence : GPL v3 Le Sandbox Scryer est un outil open-source conçu pour produire des données de chasse aux menaces et de renseignement à partir de résultats de détection de bacs à sable publics. L'outil exploite le cadre MITRE ATT&CK pour organiser et hiérarchiser le...