fb-phisher-python

Phishing do Facebook Autor Original : Arslan Mughal POR : arjunindia repositório original : https://github.com/arslanmughal5566/facebookphishing Sobre o Script : Com este script, você pode roubar credenciais de login do Facebook usando algumas habilidades de engenharia social. requisitos : 1 :...

CVE-2019-0232_tomcat_cgi_exploit

Script de Exploit CGI do Apache Tomcat Descrição Um script em Python projetado para explorar vulnerabilidades CGI em servidores Apache Tomcat por meio da execução de uma conexão de shell reverso. Exemplo de Uso Características Exploit automatizado para vulnerabilidades CGI do Apache Tomcat...

kali-linux-docker

Docker officiel Kali Linux Cette image Docker Kali Linux fournit une installation de base minimale de la dernière version de la distribution Rolling Kali Linux. Aucun outil n'est ajouté à cette image, vous devrez donc les installer vous-même. Pour plus de détails sur les métapaquets Kali Linux,...

icannTLD

icannTLD Corelight-update agora pode ser usado para criar e manter os arquivos de entrada icannTLD. Descrição do Script Script Zeek que usa a lista oficial de Domínios de Topo TLD da ICANN com o Input Framework para extrair as informações relevantes de uma consulta DNS e marcar se ela é confiável...

flipper-template

Flipper Zero Zig टेम्पलेट Flipper Zero एप्लिकेशन को Zig प्रोग्रामिंग भाषा का उपयोग करके विकसित करने के लिए एक आधुनिक, प्रोडक्शन-रेडी टेम्पलेट। यह प्रोजेक्ट एक सुव्यवस्थित बिल्ड सिस्टम प्रदान करता है जो Zig को Flipper Zero SDK के साथ एकीकृत करता है, जिससे डेवलपर्स Flipper Zero प्लेटफ़ॉर्म के लिए...

CVE-2024-44000-LiteSpeed-Cache

PoC LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 é uma vulnerabilidade no plugin LiteSpeed Cache, um plugin popular do WordPress. Essa vulnerabilidade afeta o gerenciamento de sessão no LiteSpeed Cache, permitindo que atacantes obtenham acesso não autorizado a dados sensíveis. O script...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implémentation de BluetoothDucky Utilisation de DuckyScript Exécution de code à distance non authentifiée via Bluetooth. En bref, exécuter des commandes clavier sans appairage avec l'appareil Ceci est une implémentation de la CVE découverte par marcnewlin...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit As APIs Command::arg e Command::args afirmam em sua documentação que os argumentos serão passados ao processo iniciado tal como estão, independentemente do conteúdo dos argumentos, e não serão avaliados por um shell. Isso significa que deveria ser seguro passar entrada não...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 ١. مقدمة مرحبًا بجميع الخبراء في إعطاء هذا المشروع نجمة start.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: بعد كتابة المقال، واجهت بعض الصعوبات في التقدم بطلب للحصول على CVE، لكن لحسن الحظ تم منحها، وكان موظفو GitHub سريعين في...

mistune-patch-backport

CVE-2021-1748 Patch für iOS = 14.3 Die Grundursache von CVE-2021-1748 ist, dass die App beliebigen data-URIs vertraut und sie in einer lokalen WebView lädt. Dieser Tweak portiert den Patch für iOS = 14.3 zurück, indem er data:-URIs abfängt. Bitte beachten Sie, dass es noch eine leistungsstarke...

CVE-2023-32233

Adaptação do CVE-2023-32233 para o kernel 5.x Exploits existentes 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Motivo Devido à ausência do patch nos kernels de versões mais antigas...

PyPsPipeJack

PyPsPipeJack هذه الأداة هي استمرار لأداتي الأخرى، OpenPsPipeJack. هذه الأداة مبنية على بايثون وتعمل على لينكس بشكل كبير باستخدام Impacket. باختصار، إذا كان لديك صلاحيات مسؤول محلي local admin على مضيف بعيد، يمكنك الاتصال بجلسات PowerShell عن بُعد على ذلك المضيف وتنفيذ أوامر داخل تلك الجلسات. لا...

CVE-2025-53786

Exploit para CVE-2025-53786 Este projeto fornece um exploit de prova de conceito PoC direcionado a uma vulnerabilidade crítica em implantações híbridas do Microsoft Exchange Server, identificada como CVE-2025-53786. Essa vulnerabilidade permite que um atacante com acesso administrativo a um...

CVE-2020-7961

CVE-2020-7961 Script de exploração para CVE-2020-7961 Execução remota não autenticada de código via JSONWS Referências e inspirações postagem original no blog : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html postagem no blog da synacktiv :...

ysoserial-modified

ysoserial-modified यह मूल ysoserial एप्लिकेशन का एक फोर्क है जिसे यहाँ पाया जा सकता है: https://github.com/frohoff/ysoserial संशोधन का विवरण जिस तरह Runtime.getRuntime.execString.class जावा में काम करता है, उसके कारण नेस्टेड और जटिल कमांड्स, जिनमें आपको पाइप्स को नियंत्रित करने या आउटपुट को फाइलो...

Jackson_RCE-CVE-2019-12384

Configuration de l'environnement Importez le projet dans IntelliJ IDEA, configurez Maven pour importer automatiquement les dépendances, puis créez le fichier suivant dans un répertoire web vide local, sauvegardez-le sous exec.sql. Lancez ensuite un serveur HTTP : root@kitploit: CREATE ALIAS...

SkillsGuard

विकास का समर्थन करें यदि SkillsGuard आपकी पाइपलाइन की सुरक्षा करता है, तो कृपया चल रहे शोध और नए डिटेक्शन नियमों का समर्थन करने पर विचार करें। ETH दान वॉलेट 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR कोड स्कैन करें या ऊपर दिया गया वॉलेट पता कॉपी करें। AI एजेंट स्किल पैकेजों के लिए स्थैतिक...

googlesub

Scrape o Google para caçar subdomínios de um alvo especificado pelo usuário. O uso repetitivo pode fazer com que o script receba captcha e, assim, obtenha menos/zero resultados...

CVE-2023-51764

CVE-2023-51764 PoC do CVE-2023-51764 Link: https://github.com/duy-31/CVE-2023-51764 1. Adicionar autenticação SMTP 2. O script foi testado apenas no Kali 3. Por favor, não use o script para fins ilegais...

Glass

Glass 如其名，透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者，围绕以下组件构建： smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7（A32 / Thumb）——原生 .so、iOS Mach-O gpui（Zed）用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器，使得任何支持 MCP 的主机（Claude Desktop、Cursor、Zed）都可以直接驱动 Glass...