wa-crypt-tools

WhatsApp Crypt Tools WhatsApp और WA Business की .crypt12, .crypt14 और .crypt15 फ़ाइलों को आसानी से डिक्रिप्ट और एन्क्रिप्ट करें! डिक्रिप्शन के लिए, आपको कुंजी फ़ाइल या 64-अक्षरों वाली कुंजी चाहिए। यदि बैकअप crypt14 है तो कुंजी फ़ाइल का नाम "key" है या यदि बैकअप crypt15 एन्क्रिप्टेड E2E बैकअप है त...

scriptkiddi3

Simplifique seu processo de reconhecimento e detecção de vulnerabilidades com o SCRIPTKIDDI3, uma ferramenta de reconhecimento e detecção inicial de vulnerabilidades construída usando shell script e ferramentas de código aberto. Como funciona • Instalação • Instalar com Docker • Uso • MODOS • Not...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar root@kitploit: dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:m...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC pour la vulnérabilité CVE-2022-41082 NotProxyShell OWASSRF affectant les serveurs Microsoft Exchange Il s'agit d'une RCE post-authentification pour ProxyNotShell OWASSRF, des identifiants valides sont nécessaires pour l'exécution de commandes. Ajout du script PoC Powershell...

GoPurple

GoPurple Este projeto é uma simples coleção de várias técnicas de injeção de shellcode, com o objetivo de simplificar o processo de avaliação de detecção de endpoint, além de me desafiar a entrar no mundo do Golang. Instalação 1 - Requer o go instalado. 2 - Compile a aplicação a partir do diretór...

cve-2025-2945-poc

pgAdmin4 Prova de Conceito de RCE Autenticado na Ferramenta de Consulta Script Python autônomo para explorar a vulnerabilidade de RCE autenticado na ferramenta de consulta do pgAdmin4 CVE-2025-2945 nas versões 8.10 - 9.1 do pgAdmin4. Portado do módulo Metasploit: pgadminquerytoolauthenticated.rb...

cve-2020-9006

CVE-2020-9006: Exploit do Plugin Popup-Builder do Wordpress Uso: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

CVE-2024-31848-PoC

Explorando CData em servidores Jetty - CVE-2024-31848/49/50/51 - Path Traversal & Leitura de Arquivos O que é Um PoC protótipo para automação de análise de vulnerabilidades em alvos que executam aplicações CData em um servidor Jetty embarcado. Uso Basta usar -u ou --url para especificar o alvo; o...

CVE-2018-14847

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Publicación del blog https://n0p.me/winbox-bug-dissection/ Requisitos Python 3+ Este script NO se ejecutará con Python 2....

CVE-2024-53375

CVE-2024-53375 Injeção de Comandos do SO Autenticada em Roteadores da Série Archer da TP-Link Dispositivos Afetados Dispositivos TP-Link que utilizam a funcionalidade HomeShield são vulneráveis a este exploit. Isso abrange vários roteadores da série Archer da TP-Link. Testado Com Archer...

spring4shell-exploit-poc

PoC do Exploit Spring4Shell Explore uma aplicação Spring vulnerável à vulnerabilidade Spring4Shell. Leia mais sobre Spring4shell em nosso blog. Uso Pré-requisitos: Docker e docker-compose root@kitploit: $ ./exploit.sh Aplicação Spring Vulnerável A aplicação Spring vulnerável contém um manipulador...

htbenum

htbenum Um script de enumeração Linux para Hack The Box Este script foi projetado para uso em situações onde você não tem acesso à internet em um host Linux e gostaria de executar scripts de enumeração e sugestão de exploração, como no Hack The Box. Costumo executar um conjunto semelhante de...

Octopus

O que é o Octopus? Octopus é um servidor C2 de pré-operação de código aberto baseado em Python que pode controlar um agente Octopus PowerShell através de HTTP/S. O principal objetivo de criar o Octopus é para uso antes de qualquer operação de red team, onde, em vez de iniciar o engajamento com to...

SimpleRemoter

SimpleRemoter Chinês Simplificado | Chinês Tradicional | Inglês ⚠️ Aviso de Descontinuação e Conformidade Legal !CAUTION Este projeto NÃO é mais mantido. Utilize por sua conta e risco. ⚖️ Lembrete de Conformidade Uso Apenas Legal: Acesso remoto não autorizado é estritamente proibido. Cumpra todas...

DPAT

Ferramenta de Auditoria de Senhas de Domínio DPAT O DPAT é uma ferramenta de segurança baseada em Python que analisa hashes de senhas extraídos de controladores de domínio do Active Directory. Ela gera relatórios HTML abrangentes mostrando estatísticas de uso de senhas, violações de políticas e...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilidade de Execução Remota de Código no Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 é uma vulnerabilidade crítica de Execução Remota de Comandos RCE no Apache HugeGraph Server, um popular sistema de banco de dados em grafo. A falha reside na interface da linguagem de travessia...

Sharp-SMBExec

Sharp-SMBExec Uma conversão nativa em C do script PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilado para .NET 3.5 Uso Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Vulnerabilidade de Leitura de Arquivos no CrushFTP Visão Geral Em 19 de abril de 2024, uma nova vulnerabilidade de dia zero afetando versões do CrushFTP abaixo de 10.7.1 e 11.1.0, bem como versões legadas 9.x, foi divulgada para uma lista de e-mails privada pelo fornecedor de...

CVE-2024-36401-GeoServer-RCE

Vulnerabilidade RCE no GeoServer CVE-2024-36401 - script de detecção O CVE-2024-36401 é uma vulnerabilidade de segurança crítica que afeta o GeoServer, um servidor de código aberto para compartilhamento de dados geoespaciais, e o GeoTools, uma biblioteca Java de código aberto que fornece...

JustTryHarder

JustTryHarder JustTryHarder é uma folha de dicas que te ajudará durante o curso PWK e o exame OSCP. Inspirado por PayloadAllTheThings Sinta-se à vontade para enviar um Pull Request e deixar uma estrela para mostrar apreço se isso te ajudou. 💖 Amigável para Hacktoberfest! Sim, aceitamos Pull...