aimap

AIMap Plateforme de découverte à l'échelle d'Internet et de tests de sécurité pour l'infrastructure d'agents IA exposée. AIMap découvre, identifie et teste la sécurité des endpoints IA exposés publiquement — serveurs MCP, instances Ollama, proxys vLLM/LiteLLM, chaînes LangServe, applications...

CVE-2024-31982

CVE-2024-31982 CVE-2024-31982 の脆弱性検出および悪用のための CVEHunter ツール インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / /...

CVE-2024-27292

CVE-2024-27292 : Docassemble V1.4.96 Unauthenticated Path Traversal Outil CVEHunter pour la détection et l'exploitation de la vulnérabilité CVE-2024-27292 avec des performances asynchrones. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...

iKy

Description | Installation | Site Web | Modules | Problèmes | Soutien iKy Description Le projet iKy est un outil qui collecte des informations à partir d'un e-mail et affiche les résultats dans une interface visuelle agréable. Visitez la page Gitlab du Projet Vidéo de démonstration Modules...

Invoke-Stealth

Invoke-Stealth — это простой и мощный обфускатор PowerShell скриптов. Этот инструмент помогает автоматизировать процесс обфускации любого скрипта, написанного на PowerShell, с помощью различных техник. Вы можете использовать любую из них отдельно, вместе или все последовательно с легкостью, как в...

ElasticSearch-CVE-2014-3120

ElasticSearch 검색 원격 코드 실행 CVE-2014-3120 CVE-2014-3120를 악용하기 위한 POC 코드 요구 사항: python 사용법: python elasticcheck.py 예시: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 취약함 1 10.0.0.11:9201 취약하지 않음 2 10.0.0.12:9201 연결 오류 취약한 호스트: 1 취약하지 않은 호스트: 1 연결 오류: 1 hostport.txt:...

CVE-2017-5638_struts

J'ai étendu le script de Scott Campbell encore plus, je l'ai rendu plus compliqué : Bien que "HTTPStrutsAttack" stoppera 100% de la reconnaissance, il y avait encore une chance minime que si un scanner touche un système vulnérable, même si nous bloquons le scanner, le système vulnérable pourrait...

dnspooq

dnspooq DNSpooq PoC - empoisonnement du cache dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 À des fins éducatives uniquement Prérequis Docker compose Docker Exploitation Lancement des conteneurs root@kitploit: $ docker-compose up -d Exécution de exploit.py root@kitploit: $ docker-compose...

cve-2015-5477

cve-2015-5477 Preuve de concept pour le déni de service par assert TKEY de BIND9 CVE-2015-5477 root@kitploit: $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0...

CVE-2023-50387

CVE-2023-50387 KeyTrap в DNS CVE-2023-50387 Этот репозиторий предназначен для образовательных целей. Количество ключей и подписей намеренно сделано небольшим, чтобы предотвратить их использование в реальных атаках, а скрипт для генерации конфликтующих ключей не включён. Тест Настройка среды PoC...

CVE-2022-0847

CVE-2022-0847 La vulnérabilité Dirty Pipe Uniquement à des fins éducatives root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo...

CVE-2024-36991

CVE-2024-36991: Windows의 Splunk Enterprise 버전 9.2.2, 9.1.5, 9.0.10 미만에 영향을 미치는 경로 탐색 취약점 비동기 성능을 갖춘 CVE-2024-36991 취약점 탐지 및 익스플로잇 도구 CVEHunter 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀...

ALFA

ALFA Analyse Forensique Automatisée des Journaux d'Audit pour Google Workspace Copyright c 2026 Invictus Incident Response Auteurs originaux Greg Charitonos & BertJanCyber maintenu par Invictus Incident Response Avant de commencer Note sur les systèmes d'exploitation pris en charge : ALFA est tes...

CredCrack

CredCrack ⛔ DÉPRÉCIÉ. Ce dépôt n'est plus maintenu. Veuillez plutôt utiliser CrackMapExec. Introduction CredCrack est un moissonneur d'identifiants rapide et furtif. Il exfiltre les identifiants de manière récursive en mémoire et en clair. Une fois terminé, CredCrack analyse et affiche les...

CVE-2021-41773

CVE-2021-41773 Traversée de chemin dans Apache HTTP Server 2.4.49 CVE-2021-41773 Pour un usage éducatif uniquement Test Mettre en place l'environnement du PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Vérifier que cela fonctionne...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 教育目的のみ セットアップ root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 テスト /admin が拒否されることを確認します。 root@kitploit: $ curl...

ppsx-file-generator

Introduction Par Temesgen Yibeltal [email protected] Basé sur le code de https://github.com/bhdresh/CVE-2017-8570 maintenant supprimé ppsx-file-generator est un outil Python qui génère un fichier de diaporama PowerPoint qui exécute du code depuis une source distante à partir d'un fichier...

derailed

derailed CVE-2021-40875 : Contrôle d'accès inapproprié dans les versions de Gurock TestRail give i...

CVE-2020-8617

CVE-2020-8617 PoC pour CVE-2020-8617 Uniquement à des fins éducatives Exécution Cette image exécute un serveur BIND standard, qui génère automatiquement une tkey "local-ddns". root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Exploitation root@kitploit:...