xcavator

xcavator Ein Netzwerk-Datenfinder, der bei Penetrationstests erlangte Anmeldedaten verwendet. Xcavator ist ein Tool, das einen IP-Adressbereich nach Diensten durchsucht, die Dateien hosten derzeit FTP, FTPS und SMB. Mit den angegebenen Anmeldedaten versucht es, alles Mögliche herunterzuladen und...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

dhcpoptinj

DHCP-Optionen-Injektor Haben Sie jemals DHCP-Anfragen abfangen und ein paar zusätzliche DHCP-Optionen einschleusen wollen, ohne dass der Absender etwas davon merkt? Wahrscheinlich nicht. Sollte dieser Bedarf jedoch jemals aufkommen, wird dhcpoptinj Ihnen hoffentlich helfen. Warum Es kann viele...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

CVE-2021-40449

CVE-2021-40449 Mein Exploit für CVE-2021-40449, eine Windows-LPE durch eine UAF in win32kfull!GreResetDCInternal. kurze wu Neben der UAF-Schwachstelle werden weitere Primitive verwendet, um diesen Exploit zu ermöglichen: Leaken der access token-Adresse des Exploits in Ring0 über die...

brook

Brook Ein plattformübergreifendes programmierbares Netzwerk-Tool. Sponsor : Shiliew - Konzentriert sich auf die Bereitstellung stabiler Netzwerkdienste Server root@kitploit: bash Möglicherweise möchten Sie brook link verwenden, um einige Parameter anzupassen Dokumentation...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL-Injection - PoC CVE: CVE-2023-25157 Datum: 06.06.2023 Hersteller/Software: GeoServer Schweregrad: 9,8/10 - Dieses Skript ist ein Proof of Concept für OGC-Filter-SQL-Injection-Schwachstellen in GeoServer, einem beliebten Open-Source-Softwareserver zum Teilen...

ratched

ratched ratched è un proxy Man-in-the-Middle MitM che intercetta specificamente le connessioni TLS. È progettato per essere usato insieme al target REDIRECT di Linux iptabes; tutte le connessioni che devono essere intercettate possono essere reindirizzate alla porta locale di ratched. Tramite...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

explo

explo explo è un semplice strumento per descrivere problemi di sicurezza web in un formato leggibile da umani e macchine. Definendo un flusso di richieste/condizioni, explo è in grado di sfruttare vulnerabilità di sicurezza senza la necessità di scrivere uno script. Ciò consente di condividere...

esp_wifi_repeater

espwifirepeater Ein voll funktionsfähiger WiFi NAT-Router und jetzt auch ein WiFi-Repeater, auch L2-Bridge genannt NEU 2026: 10 Jahre nach der ersten Veröffentlichung ist es endlich geworden, was es immer vorgab zu sein:ein echter WiFi-Repeater. Um keine bestehenden Dokumentationen und Links zu...

aztarna

Questo repository è stato archiviato e non è più mantenuto. Fare riferimento a alurity per i futuri sviluppi sul footprinting e fingerprinting dei robot. aztarna Questo repository contiene aztarna di Alias Robotics, uno strumento di footprinting per robot. Alias Robotics supporta i produttori...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

CVE-2020-0022

Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC Erfordert das neueste impacket von GitHub mit hinzugefügten Netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domain-Controller-Kontos ändert. Ja, das ermöglicht DCSync, aber es unterbricht auch die Kommunikation mit anderen Domain-Controllern, seien Si...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

CVE-2026-18983 One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

CVE-2026-18983 One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.14. DOMPurify runs as JavaScript and works in all modern browsers...

MetaFinder

MetaFinder Durchsucht eine Domain mithilfe von Suchmaschinen nach Dokumenten. Ziel ist es, Metadaten zu extrahieren. Installation: root@kitploit: pip3 install metafinder Auch Updates sind verfügbar mit: root@kitploit: pip3 install metafinder --upgrade Verwendung MetaFinder kann auf zwei Arten...