cve-2023-50164

CVE-2023-50164 Уязвимые версии Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Версии, в которых уязвимость устранена Struts 2.5.33 Struts 6.3.0.2 Скрипт для поиска Windows/PowerShell Для PowerShell 5.1 и новее. Написан Kjetil Sigvartsen из Norsk helsenet...

sslScrape

sslScrape SSLScrape | Инструмент сканирования для извлечения имён хостов из SSL-сертификатов. Авторы: Peter Kim и @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Использование | python sslScrape.py CIDR Range Пример | python sslScrape.py...

CVE-2017-5689

Скрипт обнаружения для CVE-2017-5689 Использование: CVE-2017-5689detector.py Пример: CVE-2017-5689detector.py 192.168.1.253-255 Уведомление: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

hostscan

hostscan 0.2 Hostscan — это инструмент на PHP, который позволяет сканировать заданный диапазон хостов, в основном для сбора информации и проверки слабых паролей. Полагаю, это инструмент для пентеста; я создал его, чтобы автоматизировать некоторые тесты, которые часто выполняю. Поскольку он написа...

attack_range

Splunk Attack Range v5 Splunk Attack Range создаёт инструментированные облачные среды AWS, Azure, GCP, имитирует атаки и пересылает данные в Splunk для разработки и тестирования правил детектирования. Что он делает: Строит лаборатории — развёртывает небольшую, приближённую к production среду...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

CVE-2025-24893

PoC для CVE-2025-24893 — Удалённое выполнение кода в XWiki Безопасный PoC PoC для CVE-2025-24893: Эксплойт удалённого выполнения кода в XWiki для версий до 15.10.11 , 16.4.1 и 16.5.0RC1. ⚠️ ВАЖНО — ТОЛЬКО АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ Этот репозиторий содержит доказательство концепции PoC,...

RRC_steganography

RRC-стеганография Стеганография на основе вращательного диапазонного кодирования RRC — эффективный и доказуемо безопасный лингвистический стеганографический метод, который встраивает секретные сообщения в тексты на естественном языке, генерируемые большими языковыми моделями. Статья : Эффективная...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Масс-сканер для Laravel phpunit RCE CVE-2017-9841 зависимости root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Использование root@kitploit: usage: tool -h --file --range , --single SINGLE optional argument...

cPanelScanner

🔍 cPanel 스캐너 Go로 작성된 빠른 멀티 스레드 cPanel 감지 도구입니다. IP 주소, CIDR 범위 또는 파일의 대상 목록을 스캔하여 포트 2082, 2083, 2087에서 실행 중인 cPanel 서비스를 식별합니다. ✨ 기능 멀티 스레드 스캔 — 동시성 설정 가능 CIDR 지원 — 전체 서브넷 스캔 파일 입력 — 파일에서 한 줄에 하나씩 대상 로드 출력 저장 — 감지된 URL을 파일에 저장 cPanel 감지 — 헤더, 제목, 콘텐츠 및 일반적인 경로 확인 진행률 표시줄 — 실시간 시각적 피드백 컬러 출력 — 아름...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2017-7529

Уязвимость целочисленного переполнения в Nginx CVE-2017-7529 Информация об уязвимости При использовании стандартного модуля nginx злоумышленник может получить информацию из заголовка кэшированного файла в ответе, отправив запрос с вредоносно сформированным заголовком range. В некоторых...

killosx

killosx Используйте эксплойт Apple CoreText CVE-2012-3716 и запустите точку доступа, чтобы поразить все уязвимые устройства Apple в пределах радиуса действия Wi-Fi. Установка: Выполните 'make install' в каталоге killosx. Теперь killosx можно запускать откуда угодно с помощью 'killosx'...

scanginx

Scanginx Сканер для Nginx - Удаленная уязвимость целочисленного переполнения Версии Nginx от 0.5.6 до 1.13.2 включительно подвержены уязвимости целочисленного переполнения в модуле фильтра диапазонов nginx, что приводит к утечке потенциально конфиденциальной информации при специально созданном...

CVE-2023-22515

CVE-2023-22515 Эксплойт-скрипт Затронутые версии root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Эксплуатация уязвимости root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Библиотека Apache Commons IO содержит служебные классы, реализации потоков, файловые фильтры, компараторы файлов, классы преобразования порядка байтов и многое другое. Документация Дополнительную информацию можно найти на домашней странице Apache Commons IO. JavaDoc доступен для...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - Неавторизованное раскрытие информации Эксплойт proof-of-concept для CVE-2023-23752 Joomla! v4.2.8 - Неавторизованное раскрытие информации. Для версий 4.0.0 4.2.8 то есть от 4.0.0 до 4.2.7. Начало работы Запуск программы С помощью python3 root@kitploit: python3...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...