second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order Analyse les applications web à la recherche de prises de contrôle de sous-domaines de second ordre en explorant l'application et en collectant les URL et autres données qui correspondent à certaines règles ou répondent d'une certaine manière. Installation Depuis le binaire Télécharge...

bmc_bladelogic

Exploits distants BMC Bladelogic RSCD pour Linux et Windows Changer les mots de passe, lister les utilisateurs et exécution de code à distance Exploitation des vulnérabilités de l'agent BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Publié sur exploit-db...

pulsexploit

pulsexploit Script automatisé pour l'exploitation de la vulnérabilité Pulse Secure SSL VPN CVE-2019-11510 en utilisant des hôtes récupérés via l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan. Installation 1. Installer les...

shocknaww

shocknaww Script simple pour vérifier la vulnérabilité CVE-2014-6271 Exemple d'utilisation root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Exemple d'environnement vulnérable Depuis le répertoire parent, exécutez la commande suivante. root@kitploit: python -m CGIHTTPServer Utilisez...

CVE-2024-22120-RCE-with-gopher

Utilisation root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Résumé Cet exploit a été créé pour exploiter une XXE XML External Entity. Grâce à cela, j'ai lu le code backend du service web et trouvé un endpoint où je pouvais utiliser gopher pour faire des...

Malicious code in js-soul (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e5bb2e2d2011a8e8bcc3c0fba8aeed7cca1e1b92e19ea867535a27dbf2cc500 On module load, src/api/session-api.js reads../../../../public/logo.ico a path outside the package, DES-decrypts the contents with the hardcoded key...

MAL-2026-14477 Malicious code in js-soul (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e5bb2e2d2011a8e8bcc3c0fba8aeed7cca1e1b92e19ea867535a27dbf2cc500 On module load, src/api/session-api.js reads../../../../public/logo.ico a path outside the package, DES-decrypts the contents with the hardcoded key...

CVE-2025-61922-PoC

Exploitation de CVE-2025-61922 : Prise de contrôle de compte PrestaShop Checkout Un script de preuve de concept simple et éducatif démontrant la vulnérabilité de prise de contrôle de compte sans clic dans le module PrestaShop Checkout CVE-2025-61922. ⚠️ Avis légal et éthique : Utilisation...

OSIPs

OSIPs Ce script analyse chaque fichier d'un dossier donné de manière récursive, extrait toutes les adresses IPv4 et IPv6, filtre les adresses IP publiques, puis interroge ces IP auprès des relais TOR, du service WhoIs et du service de localisation. Il produit 4 fichiers : un fichier CSV et un...

dnsmorph

DNSMORPH est un moteur de permutation de noms de domaine, inspiré par dnstwist. Écrit en Go, c'est un outil compact et très rapide. Il gère de manière robuste tout domaine ou sous-domaine fourni et offre de nombreuses options de configuration pour paramétrer les permutations. DNSMORPH inclut les...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

Environnement de test d'injection SQL Une collection de pages web vulnérables aux failles d'injection SQL et plus encore : conf/ - fichiers de configuration du système d'exploitation utilisés par deployment.sh. dbs/ - bases de données autonomes pour certains systèmes de gestion de bases de...

NSE--CVE-2023-22515

Script NSE pour vérifier la présence de CVE-2023-22515...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, технологии не являются по своей сути хорошими или плохими. Всё зависит от того, как их использовать. Как с Лучом смерти."...

Grafana-Decryptor-for-CVE-2021-43798

Décrypteur Grafana pour CVE-2021-43798 Ce script déchiffre les mots de passe des DataSources d'une instance Grafana vulnérable à CVE-2021-43798, qui permet la lecture non autorisée de fichiers arbitraires. Description Les versions 8.0.0-beta1 à 8.3.0 de Grafana sont vulnérables à une faille de...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

ntlm-scanner

Nouveau ! Scan d'exploitation pour CVE-2020-1472 ZeroLogon Analysez les DC de votre réseau pour détecter l'exploitation réelle de CVE-2020-1472 Exemples : root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target L'outil fonctionne en...