CVE-2020-1066-EXP

Citation Cette vulnérabilité est une élévation de privilèges locale par remplacement arbitraire de fichiers, due à une gestion incorrecte des objets de lien symbolique par le service Windows CardSpace. Déclaration Le PoC de l'auteur est fourni à des fins de recherche uniquement. Si le lecteur...

TeleShadow2

TeleShadow 2 Teleshadow2- أداة متقدمة لاختراق جلسات تيليجرام سطح المكتب! لم يكن سرقة تيليجرام سطح المكتب بهذه السهولة من قبل! قم بتعيين تفاصيل البريد الإلكتروني والمرسل والمستقبل أو استخدم واجهة برمجة تطبيقات تيليجرام! وأرسلها إلى الضحية بعد التجميع. كيف أستعمل ملف الجلسة؟ احذف كل شيء داخل المجلد...

peCloakCapstone

peCloak - Capstone Ceci est un simple fork du peCloak de SecuritySift qui utilise Capstone. L'objectif est de fournir un fork basé sur une bibliothèque de désassemblage bien maintenue et à jour, et de rendre le script multi-plateforme. Voici ce que j'ai fait jusqu'à présent : Remplacé pydasm par...

Ghazi

Ghazi Ghazi는 'Proxy' 또는 'Repeater' 탭에서 선택한 탭으로 모든 GET 또는 POST 파라미터를 대체하는, 다양한 페이로드"XSS, SQLi, SSTI, SSRF, RCE 및 LFI"를 테스트하기 위한 BurpSuite 플러그인입니다. Ghazi의 XSS 탭: 모든 파라미터를 XSS 페이로드로 대체 SSTI Server Side Template Injection 탭: 모든 파라미터 대체 'Ijaaz 및 Kashif'의 최고의 기여에 감사드립니다 p3n73st3r 올림 twitter.com/p3n73st...

Broadpwn

Broadpwn Aide Rejoignez-nous ou demandez : [email protected] Broadpwn : https://goo.gl/xWC4hg | Youtube : https://youtu.be/GTb4Y2Y9shw BlueBorne : https://goo.gl/PSDuwY | Youtube : https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU Aidez-nous avec les PR. Bug...

qsreplace

qsreplace Accepte des URLs sur stdin, remplace toutes les valeurs de chaîne de requête par une valeur fournie par l'utilisateur, ne produit chaque combinaison de paramètres de chaîne de requête qu'une seule fois par hôte et chemin. Utilisation Exemple de fichier d'entrée : root@kitploit: ▶ cat...

CVE-2025-58434

Remplacez example.com par votre cible...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

TinyProcessor

TinyProcessor يحل هذا المشروع محل أرقام استدعاءات النظام ووسائطها في مخرجات .tag الخاصة بـ Tinytracer بعبارات دوال Nt الفعلية الخاصة بها لتحسين قابلية القراءة. لاحظ أن بعض تعريفات الدوال غير مضمّنة، لذا لن تتم معالجة بعض الوسائط تعريفات الدوال التي أستخدمها في هذا المشروع مأخوذة من CAPE Sandbox...

auto-repeater

Auto Repeater Extension Burp À propos Ceci est une version modifiée de la grande extension Auto Repeater écrite par Justin Moore, NCC Group Le dépôt d'origine se trouve sur https://github.com/nccgroup/AutoRepeater La version Portswigger se trouve sur https://github.com/portswigger/auto-repeater C...

o365-attack-toolkit

ما هو o365-attack-toolkit يتيح o365-attack-toolkit للمشغلين تنفيذ هجمات تصيد OAuth. قررنا الانتقال من النموذج القديم للتعريفات الثابتة إلى نموذج "تفاعلي" بالكامل مع الحساب في الوقت الفعلي. بعض التغييرات البحث التفاعلي عن البريد الإلكتروني - يسمح لك بالبحث في رسائل البريد الإلكتروني للمستخدم كما ل...

GHSA-X626-FCWX-F5PC Portainer has Unauthenticated Restore Endpoint that Allows Admin Takeover on Uninitialized Instances

Summary Portainer supports restoring an instance from a backup archive via the /api/restore endpoint. This endpoint is intentionally unauthenticated to allow restoring before the first admin account is created, and remains accessible for the five-minute initialization window that opens each time...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introduzione Out-FINcodedCommand è uno script POC PowerShell compatibile con v2.0+ progettato per evidenziare diverse tecniche di offuscamento utilizzate dagli attori delle minacce FIN. Le principali tecniche di offuscamento evidenziate in questo strumento sono: 1. la...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Avvelenamento del puntatore Git LFS Catena di fornitura Codice del programma Bash + Python root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Lo Smartphone Pentest-Framework è stato dichiarato obsoleto dal software Dagah Mobile Penetration Testing disponibile su: https://www.shevirah.com/dagah. Per coloro che desiderano semplicemente seguire gli esercizi del mio libro, scarica l'immagine Kali sul mio sito d...

trojanizer

TROJANIZER root@kitploit: Versione rilasciata: v1.1 Stabile Autore: pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distribuzioni supportate: Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam sviluppato @2017 DESCRIZIONE DEL FRAMEWORK root@kitploit: Lo strumento Trojanizer...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

dirtycow-replacer

PER FAVORE NOTA CHE NON STO TESTANDO FORMALMENTE QUESTO CODICE È IN FASE DI PROGETTAZIONE COME STRUMENTO EDUCATIVO Cosa fa? android-dirtycow-replacer usa l'exploit dirtycow CVE-2016-5195 per patchare un elenco di oltre 1000 file. Puoi modificarlo per arrivare a 10000, ma 1000 dovrebbero bastare...

bigint-buffer-safe

bigint-buffer-safe Substituto seguro e puro em JavaScript para bigint-buffer. Corrige CVE-2025-3194 CVSS 7.5, estouro de buffer / DoS. Zero dependências. Sem bindings nativos. Funciona em Node.js e navegadores. Por que isso existe? O pacote original bigint-buffer possui uma vulnerabilidade de...