zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

CVE-2020-1472

CVE-2020-1472 Checker & Exploit Code for CVE-2020-1472 aka Zerologon Tests whether a domain controller is vulnerable to the Zerologon attack, if vulnerable, it will resets the Domain Controller's account password to an empty string. NOTE: It will likely break things in production environments eg...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Explotación de restablecimiento de fábrica en Zigbee Light Link Código del programa simulación de Zigbee en Python root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey =...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

CVE-2021-26832

CVE-2021-26832 Descripción sugerida Cross Site Scripting XSS en el formulario de la página 'Restablecer contraseña' de Priority Enterprise Management System v8.00 permite a los atacantes ejecutar javascript en nombre de la víctima mediante el envío de una URL maliciosa o dirigiendo a la víctima a...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

creak

creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 root@kitploit: $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py：...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — RCE sin autenticación en SPIP Vulnerabilidad de ejecución remota de código sin autenticación en SPIP anterior a 4.2.1. El parámetro oubli en el formulario de restablecimiento de contraseña es vulnerable a la inyección de objetos PHP debido a una deserialización mal gestionada. Un...

CVE-2017-8295

CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...

zerologon-CVE-2020-1472

CVE-2020-1472 - POC de Zero-Logon Este exploit requiere que utilices el impacket más reciente desde GitHub. Asegúrate de que la instalación de impacket se realice con las estructuras de netlogon añadidas. Nota : 1. Por defecto, una explotación exitosa cambia la contraseña de la cuenta del DC. 2...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth...

CVE-2024-5009

CVE-2024-5009 PoC para la escalada de privilegios de SetAdminPassword en Progress WhatsUp Gold CVE-2024-5009 Puedes encontrar un análisis de la causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Uso root@kitploit:...

CVE-2025-53580

CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador...

ResetNightmare

ResetNightmare Herramienta de prueba de concepto POC para ResetNightmare CVE-2026-27912. ResetNightmare es una falla de validación en el protocolo Kerberos de cambio de contraseña que permite restablecer la contraseña de cualquier cuenta de usuario/equipo objetivo, sin conocer la actual. El ataqu...

CVE-2025-9967

Exploit: Restablecimiento de Contraseña OTP No Autenticado PoC de Consola del Navegador sin autenticación requerida root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2026-30655

CVE-2026-30655 — Inyección SQL en esiclivre restablecimiento de contraseña Resumen Existe una vulnerabilidad de inyección SQL en el endpoint de restablecimiento de contraseña de esiclivre. Un atacante no autenticado puede inyectar SQL a través del parámetro POST cpfcnpj, lo que potencialmente...

hijagger

hijagger - comprueba los registros de paquetes en busca de paquetes secuestrables Esta herramienta comprueba a todos los mantenedores de todos los paquetes en los registros de NPM y Python Pypi en busca de dominios no registrados o registros MX no registrados en esos dominios. Si un dominio no es...

CVE-2026-93453

CVE-2026-93453 — Envenenamiento del enlace de restablecimiento de contraseña de SOGo mediante la cabecera Origin Un exploit para una vulnerabilidad en la que SOGo construye el enlace de restablecimiento de contraseña que envía por correo a los usuarios directamente a partir de la cabecera Origin...

killcast

操控你网络中的Chromecast设备 支持以下平台 灵感来源 - 数千台谷歌Chromecast设备被劫持以推广PewDiePie 此工具为概念验证，仅用于研究目的，killcast展示了Chromecast设备如何容易被任何人操控和劫持。 功能 提取Chromecast设备信息 IP地址侦察 提取已保存的网络 扫描附近的WiFi接入点 忘记一个WiFi接入点 重命名设备 终止运行中的应用程序 重启设备 执行恢复出厂设置 待办事项 播放YouTube视频 设置壁纸 终止更多应用程序 已测试平台： BlackArch Linux Kali Linux Ubuntu Termux 安装...