37354 matches found
frigate
Frigate NVR™ - Détection d'objets en temps réel pour caméras IP Anglais | 简体中文 Un NVR complet et local conçu pour Home Assistant avec détection d'objets par IA. Utilise OpenCV et Tensorflow pour effectuer une détection d'objets en temps réel localement pour les caméras IP. L'utilisation d'un GPU ...
CVE-2025-1094-PoC-Postgre-SQLi
Analysis of CVE-2025-1094 and Emulation Setup This detailed examination, conducted on March 14, 2025, explores CVE-2025-1094, a hypothetical high-severity SQL injection vulnerability in PostgreSQL, based on the provided emulation setup and proof-of-concept PoC execution. The analysis covers the...
CVE-2026-80112 PassMark PerformanceTest, BurnInTest, and OSForensics Improper Access Control via DirectIo64.sys
PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an improper access control vulnerability in the DirectIo64.sys kernel driver that allows unprivileged local users to perform privileged hardware operations by opening...
cve-2017-7494
Basic Setup Install Samba version 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Get patched version of Impacket pip install -r requirements.txt Usage 1. Start Samba server in interactive mode + debug print sudo...
CVE-2021-40444
CVE-2021-40444 الاستخدام تأكد من تشغيل setup.sh أولاً لأنك ستحتاج إلى بعض المجلدات. بعد تشغيل السكريبت، يجب أن تكون قادرًا على تشغيل gen.py باستخدام المثال التالي:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c...
Kerbeus-BOF
Kerbeus-BOF Beacon Object Files for Kerberos abuse. This is an implementation of some important features of the Rubeus project, written in C. The project features integration with the C2 frameworks Cobalt Strike, Havoc, AdaptixC2 and Outflank C2. Ticket requests and renewals asktgt The asktgt...
CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite
3. CVE-2026-9999 – Injection d'événements de fonction serverless Traversée de chemin → Écriture de code Aperçu Une plateforme serverless qui traite les événements de stockage d'objets ne valide pas le champ object.key, permettant à un attaquant d'écraser le code source de la fonction via une...
ntdissector
ntdissector Ntdissector هي أداة لتحليل سجلات قاعدة بيانات NTDS. يتم تفريغ السجلات بتنسيق JSON ويمكن تصفيتها حسب فئة الكائن. من خلال توفير SYSTEM hive أو bootkey الصحيح بصيغة سداسية عشرية، ستتم إزالة طبقات التشفير من الأعمدة الصحيحة. مزيد من المعلومات في المقالات التالية: تقديم ntdissector، الأداة...
injectAmsiBypass
Cobalt Strike BOF - Inject AMSI Bypass Cobalt Strike Beacon Object File BOF that bypasses AMSI in a remote process with code injection. Running inject-amsiBypass BOF from CobaltStrike What does this do? 1. Use supplied PID argument to get a handle on the remote process root@kitploit: hProc =...
COM-Hunter
COM-Hunter COM Hijacking VOODOO Description COM-Hunter is a COM Hijacking persistence tool. Available in both a .NET version and a BOF variant fully compatible with Cobalt Strike. The following list explains the available modes: Search Mode : Searches for CLSIDs based on LocalServer32,...
Mintinstall-object-injection
يؤدي مدير برمجيات لينكس مينت الإصدار 7.9.5/9 إلى تنفيذ حقن كائنات ورمز تعسفي بسبب إعدادات غير صحيحة. root@kitploit: mintinsall عند تشغيل مدير برمجيات Mint، يتحقق من وجود تعليقات جديدة، وإذا وُجدت تعليقات جديدة، يقوم بالتنزيل من new-reviews.list وكتابتها إلى ملف. root@kitploit: code mintinstall.py...
RDPHijack-BOF
BOF - RDPHijack Cobalt Strike Beacon Object File BOF that uses WinStationConnect API to perform local/remote RDP session hijacking. With a valid access token / kerberos ticket e.g., golden ticket of the session owner, you will be able to hijack the session remotely without dropping any beacon/too...
ELFLoader
ELFLoader Ceci est un chargeur/exécuteur d'objets ELF en mémoire. L'objectif est de créer un chargeur ELF unique qui puisse être utilisé pour exécuter des capacités ultérieures sur tous les systèmes d'exploitation nix x8664 et x86. Comment ça marche Le fonctionnement de ce chargeur est qu'il...
CVE-2023-6933
مقدمة عن ثغرة CVE-2023-6933 الوصف ملحق "Better Search Replace" لووردبريس يحتوي على ثغرة أمنية حرجة تُعرف باسم PHP Object Injection. هذا الخلل الأمني موجود في جميع الإصدارات حتى 1.4.4 شاملاً. ينشأ من إلغاء تسلسل المدخلات غير الموثوقة، مما يسمح للمهاجمين غير الموثقين بحقن كائن PHP في النظام. يُلاحظ...
CVE-2018-20718
CVE-2018-20718 هذا هو POC لثغرة CVE-2018-20718. إنها ثغرة حقن كائنات PHP. تؤثر الثغرة على جميع إصدارات Pydio قبل الإصدار 8.2.1 وتؤدي إلى تنفيذ أكواد برمجية عن بُعد دون مصادقة. تم اكتشافها في الأصل بواسطة RIPS. لقد وجدت أداة gadget في Pydio\Core\Controller\ShutdownScheduler تسمح بتنفيذ كود عن بُعد...
Spring4Shell-CTF
Spring4Shell CVE-2022-22965 Vulnerability Environment Setup and CTF Challenge Design Project Overview This project includes dual-track security research implementations: 1. Traditional Vulhub Environment Setup : Leveraging the open-source Vulhub vulnerability database to quickly reproduce the...
haptyc
Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...
CVE-2020-2555
CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...
PoC-CVE-2025-63406
CVE-2025-63406 – Preuve de concept PoC de recherche en sécurité Ce dépôt contient une preuve de concept PoC orientée recherche liée au problème de sécurité CVE-2025-63406 , affectant la plateforme GroupOffice. L'objectif de ce projet est d'étudier et comprendre le comportement de la vulnérabilité...