CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implémentation Impacket du PoC PrintNightmare créé à l'origine par Zhiniang Peng @edwardzpeng et Xuefeng Li @lxf02942370 Testé sur un contrôleur de domaine 2019 entièrement patché Exécuter des DLL malveillantes à distance ou localement Mise à jour du correctif...

Exploits

Exploits POC d'exploits du monde réel et de CTF. Monde réel CVE| Description courte| Exploit ---|---|--- CVE-2017-5343| Injection SQL Wordpress| POC CVE-2018-8880| Exfiltration d'informations réseau sans authentification sur Lutron Quantum Bacnet v2| POC CVE-2018-11629| Identifiants par défaut et...

WiFi-Pineapple-MK7_Evil-Portal

ANANAS WIFI MARK VII - PORTAIL MALVEILLANT Le principal point d'accès rogue et boîte à outils de pentest WiFi pour opérations d'accès rapproché. Les attaques passives et actives analysent les appareils vulnérables et mal configurés. https://hak5.org/collections/sale/products/wifi-pineapple Auteur...

patchkit

patchkit يقوم بتطبيق رقع Patches على ملف ثنائي بصيغة ELF باستخدام سكريبت بايثون واحد أو أكثر. الاستخدام: root@kitploit: patch patchdir|file... patchdir يحتوي على ملف أو أكثر من ملفات رقع بايثون، والتي سيتم تنفيذها بترتيب أبجدي ضد ملف ثنائي. أمثلة على الرقع إلغاء عنوان، حقن دالة تجميع، وربط نقطة...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

SOC_287

SOC287 - Lecture de fichier arbitraire sur Checkpoint Security Gateway CVE-2024-24919 Aperçu Ce dépôt contient une procédure détaillée de la vulnérabilité CVE-2024-24919 affectant les Check Point Security Gateways. La vulnérabilité permet une lecture de fichier arbitraire, exposant potentiellemen...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

DotNET_XorCryptor

DotNET XorCryptor Vous pouvez également prêter attention à un ancien projet - NET-MalwareCryptor Ceci est un packer d'exécutables .NET avec chiffrement de la charge utile. À utiliser uniquement à des fins éducatives. Comment l'utiliser ? --file path - spécifier le nom du fichier --flood - ajouter...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Développé par James Forshaw Ceci est une petite suite d'outils permettant de tester différents types de liens symboliques de Windows. Elle se compose des outils suivants : BaitAndSwitch : Crée un lien symbolique et utilise un OPLOCK pour gagner un...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ تحذير! لم يعد هذا المشروع مُدارًا وقد لا يعمل كما هو متوقع. برنامج بايثون لإنشاء نقطة وصول وهمية والتقاط البيانات. الجديد في 2.0: SSLstrip2 لتجاوز HSTS التقاط الصور...

WiFi-Pumpkin-deprecated

هذا المستودع ⛔️ مهمل، تم إصدار wifipumpkin3، تفقد! WiFi-Pumpkin - إطار عمل لهجوم نقطة وصول واي فاي مزيفة الوصف إطار عمل WiFi-Pumpkin هو إطار عمل لنقاط الوصول المزيفة يسمح بسهولة بإنشاء هذه الشبكات الوهمية، مع تمرير حركة المرور الشرعية من وإلى الهدف المطمئن. يأتي محملاً بالعديد من الميزات، بما في...

HvLoader

نظرة عامة على HvLoader HvLoader.efi هو تطبيق EFI لتحميل محمل هايبرفايزر خارجي. يقوم HvLoader.efi بتحميل ثنائي محمل الهايبرفايزر المعطى DLL، EFI، إلخ، ويستدعي نقطة الدخول الخاصة به مع تمرير ImageHandle الخاص بـ HvLoader.efi. بهذه الطريقة، يمكن للثنائي محمل الهايبرفايزر الوصول إلى خيارات سطر الأوام...

scenester

Scenester Scenester - un outil pour prendre un instantané visuel d'un site web en fournissant plusieurs user-agent. Conçu pour aider à la découverte de différents points d'entrée dans une application. Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Sharique Shaikh...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts Il existe plusieurs techniques d'atténuation que vous pouvez utiliser à partir du sk ; https://support.checkpoint.com/results/sk/sk185033 1. Désactivez la prise en charge des clients legacy. 2. Configurez l'accès distant pour n'utiliser que ike v2 Des scripts son...

CheckPoint-CVE-Webscanner

CVE Web Check تطبيق ويب محلي يعتمد على الموافقة لفحص ومعالجة التعرض المحتمل لثغرات Check Point CVE-2026-50751 و CVE-2026-50752 باستخدام أوامر واجهة إدارة Check Point الموثوقة. هذه الأداة غير منشأة أو مدعومة من Check Point ويجب استخدامها على مسؤوليتك الخاصة. المعالجة مؤقتة. توصي Check Point بالتحد...

CcmMessagingBackdoor

CcmMessagingBackdoor Outils de preuve de concept pour créer et installer un service CcmMessaging malveillant afin de conserver un accès sur un point de gestion. Utilisation Compiler et installer le service COM malveillant sur le point de gestion root@kitploit: Compile PS C:...

create_ap

NON MAINTENU Ce projet n'est plus maintenu. Forks et continuation de ce projet linux-wifi-hotspot - Fork axé sur la fourniture d'une interface graphique et des améliorations. linux-router - Fork axé sur l'ajout de nouvelles fonctionnalités et d'améliorations qui ne se limitent pas au WiFi. Parmi...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2026-1312-Testing

Reproduction de CVE-2026-1312 Cloner le dépôt Configuration Prérequis : Python 3.12 installé Docker Desktop installé et en cours d'exécution Exécuter le script ./runcve20261312.sh Fichiers runcve20261312.sh Script d'exécution principal docker-compose.yml Configuration Docker .dockerfile...

criPPLe

criPPLe Pilote noyau Windows qui supprime la protection des processus PP et la protection légère des processus PPL. Cela a été réalisé avec l'aide du cours "Offensive Driver Development" de Zero-Point Security Ce pilote noyau supprime la protection des processus pour un pid donné, il obtient un...