ChromeKatz

ChromeKatz ChromeKatz est une solution pour extraire des informations sensibles depuis la mémoire des navigateurs basés sur Chromium. Pour l'instant, ChromeKatz se compose de trois projets : 1. CookieKatz - Le dumper de cookies 2. CredentialKatz - Déprécié.. pour l'instant 3. ElevationKatz -...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

screenscrub

screenscrub Trouvez des identifiants dans les captures d'écran, extrayez-les vers un gestionnaire de secrets, et masquez-les irréversiblement des images — pour que les secrets ne pourrissent pas dans vos notes, captures d'écran et /Desktop. Local. Hors ligne. Silencieux. Aucun réseau, aucune...

pwnage24mtk

pwnage24mtk Exploit de certificat pour les appareils MTK. Il y a une faille logique dans le processus de vérification des certificats MTK. Similaire à CVE-2023-20696. Corrigé. CVE-2023-20696 CVE-2025-20730 Il y a quelques problèmes concernant la détection d'architecture. À corriger quand j'aurai ...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI Il n'y a pas de validation des entrées, donc nous pouvons changer le nom du fichier JavaScript comme nous le voulons. Dans ce cas, avec la technique de traversée de chemin, nous pouvons choisir n'importe quel fichier sur le serveur Kibana. Cependant, une chose à savoir...

CVE-2023-4863

niveau 1 : craft.c - bad.webp root@kitploit: exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error...

EUVD-2026-83309

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

CVE-2026-81937 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

CVE-2026-81937

IBM Guardium Data Protection 12.2 contains a command injection vulnerability (CWE-78) in the import remotelog_config CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter , potentially achieving arbitrary command execution with root privilege...

CVE-2026-81937 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

DLLHijackHunter

DLLHijackHunter Par ProjectMerai Découverte, validation et confirmation automatisées du détournement de DLL Transformer les mauvaises configurations locales en chemins d'attaque confirmés et exploitables. Vue d'ensemble DLLHijackHunter est un outil automatisé de détection de détournement de DLL...

CVE-2023-2825-Gitlab

CVE-2023-2825 Le 23 mai 2023, GitLab a publié la version 16.0.1 qui corrige une vulnérabilité critique, CVE-2023-2825, affectant les éditions Community CE et Enterprise EE version 16.0.0. Cette vulnérabilité permet à des utilisateurs non authentifiés de lire des fichiers arbitraires via un bogue ...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

buster

Description Buster est un outil OSINT avancé utilisé pour : Récupérer les comptes sociaux d'un e-mail en utilisant plusieurs sources gravatar, about.me, myspace, skype, github, linkedin, fuites précédentes Obtenir des liens vers où l'e-mail a été trouvé en utilisant google, twitter, darksearch et...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

gitlab-12.9.0-file-read

L'avertissement Uniquement à des fins de démonstration et de piratage éthique. Le quoi Un script qui se veut meilleur que ce que l'on peut trouver sur exploit-db concernant la lecture arbitraire authentifiée de fichiers sur GitLab v12.9.0 CVE-2020-10977 Le comment 1. Satisfaire la dépendance vous...

tinyos-rtos

TinyOS — RTOS Ultra-Léger pour l'IdO Un système d'exploitation temps réel ultra-léger pour les dispositifs IdO et embarqués contraints en ressources. Empreinte du noyau sous 10 Ko, 2 Ko de RAM minimale, ordonnancement préemptif basé sur les priorités. Fonctionnalités Catégorie| Détails ---|---...

asnmap

CLI et bibliothèque Go pour cartographier rapidement les plages réseau d'organisation à l'aide des informations ASN. Fonctionnalités • Installation • Utilisation • Exécution d'asnmap • Rejoindre Discord Fonctionnalités ASN vers CIDR Recherche ORG vers CIDR Recherche DNS vers CIDR Recherche IP ver...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...