Pymap-Scanner

Pymap-Scanner Funktionen root@kitploit: 1-Grundlegende GUI 2-Schnellscan 3-Benutzerdefinierte Dienste 4-Benutzersteuerung 5-Fehlerkontrolle 6-Nützliche Parameter Und mehr. Installationsmodule root@kitploit: $ Pyqt4 $ Nmap Anforderungen Drittanbieter root@kitploit: +xsltproc...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

creepy-plugins

creepy-plugins Descrizione Plugin per cree.py L'architettura di cree.py consente di utilizzare più sorgenti definite dall'utente per le informazioni di geolocalizzazione. Queste sorgenti sono definite come plugin e possono essere installate in creepy copiandole nella cartella plugins sotto la...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Willkommen! Dies ist ein Dienstprogramm, das...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 Stored XSS Autor: Sergio Beschreibung: Mehrere Cross-Site-Scripting-Schwachstellen XSS bei der Installation von PluckCMS v.4.7.18 ermöglichen es einem lokalen Angreifer, beliebigen Code auszuführen, indem eine manipulierte Payload in die Parameter cont1 und cont2 im...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

SharpWSUS

SharpWSUS SharpWSUS ist ein CSharp-Tool für laterale Bewegung durch WSUS. Es gibt einen zugehörigen Blog https://labs.nettitude.com/blog/introducing-sharpwsus/, der detailliertere Informationen über das Tool, den Anwendungsfall und die Erkennung enthält. Danksagungen Großer Dank an die folgenden...

CVE-2023-2002

Linux Bluetooth: Unbefugte Ausführung von Verwaltungsbefehlen CVE-2023-2002 Im Bluetooth-Subsystem des Linux-Kernels wurde eine unzureichende Berechtigungsprüfung bei der Verarbeitung von ioctl-Systemaufrufen von HCI-Sockets gefunden. Dies führt dazu, dass Tasks ohne die entsprechende...

WhoAmIMailBot

Who Am I Mail Bot Was ist das? Who Am I Mail Bot ist ein Dienst, um Ihre E-Mails zu maskieren. Es wurde von Blur inspiriert, wo Sie einen Alias für Ihre E-Mail erstellen und ihn für die Anmeldung bei Anwendungen verwenden können. Das Problem mit Blur ist, dass alle E-Mails durch deren Infrastrukt...

cve-2023-1874

CVE-2023-1874 Aviso Legal ESTE SCRIPT FOI PROJETADO APENAS PARA FINS EDUCACIONAIS E DE WHITE HAT. QUALQUER USO DESTE SCRIPT CONTRA UM DISPOSITIVO QUE VOCÊ NÃO ESTEJA AUTORIZADO A TESTAR OU QUE NÃO POSSUA É DE SUA TOTAL RESPONSABILIDADE. O AUTOR DESTE SCRIPT NÃO SE RESPONSABILIZA POR NADA QUE VOCÊ...

onionscan

Was ist OnionScan? OnionScan ist ein kostenloses Open-Source-Werkzeug zur Untersuchung des Dark Web. Trotz aller erstaunlichen technologischen Innovationen im Bereich Anonymität und Privatsphäre besteht stets eine konstante Bedrohung, für die es keinen wirksamen technologischen Patch gibt –...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

DumpSMBShare

Um script em Python para extrair arquivos e pastas remotamente de um compartilhamento SMB do Windows. Funcionalidades Apenas listar compartilhamentos com --list-shares. Selecionar apenas arquivos com extensões dadas com --extensions ou todos os arquivos. Escolher a pasta local para onde despejar...

c41n

c41n c41n è uno strumento automatizzato per la configurazione di Rogue Access Point. c41n fornisce la configurazione automatizzata di diversi tipi di Rogue Access Point e attacchi Evil Twin. c41n configura un punto di accesso con caratteristiche definite dall'utente interfaccia, nome e canale per...

LDAPPER

Einführung Dieses Tool wurde entwickelt, um viele der Probleme zu lösen, die ich mit ldapsearch und der AD-Interaktion im Allgemeinen hatte. Insbesondere adressiert dieses Tool die folgenden Probleme: 1. Unfähigkeit, mehr als tausend Ergebnisse von AD zurückzugeben. Dieses Tool unterstützt...

accfly

Wie sicher ist Ihre "Sicherheits"-Kamera? Zusammenfassung Executive Summary Anfang 2020 hatte ich an meinem damaligen Arbeitsplatz die Gelegenheit, an einem internen pwn2own-ähnlichen Event teilzunehmen. Es standen mehrere Ziele zur Verfügung, aber am meisten interessierte mich die Accfly Wireles...

dnsmap

EINFÜHRUNG dnsmap wurde ursprünglich im Jahr 2006 veröffentlicht und wurde von der fiktiven Geschichte "The Thief No One Saw" von Paul Craig inspiriert, die im Buch "Stealing the Network - How to 0wn the Box" zu finden ist. dnsmap ist hauptsächlich für Penetrationstester während der...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Schwachstelle in PurchaseRequest.do Informationsbeschreibung: In Zoho ManageEngine ServiceDesk Plus 9.3 wurde ein Problem entdeckt. Es liegt eine XSS-Schwachstelle über den Parameter serviceRequestId in PurchaseRequest.do vor. Autor: Conco...