laravelN00b

laravelN00b التكوين غير الصحيح يسمح لك بالوصول إلى ملفات .env أو قراءة متغيرات البيئة. يقوم LaravelN00b بمسح ملفات .env تلقائياً والتحقق من وضع التصحيح في المضيف الضحية. منطق المسح مسح المضيف. حل عنوان IP والتحقق من ملف .env في عنوان IP. التحقق من وضع التصحيح في Laravel قراءة متغيرات .env التثبيت...

Zip-Cracker-

Zip Cracker This Script Supports Only Zip File in This Verson You Can Also Use This Script With crunch Cross-platform Supported Usage: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME,...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP Séquence de connexion RDP : https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee Analyse de la vulnérabilité du service RDP :...

CVE-2018-4193

استغلال لـ CVE-2018-4193...

Ustealer

Ustealer Voleur Ubuntu, vole les informations Ubuntu sur le PC local pratique avec une clé USB Prérequis G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilation Allez dans le dossier Ustealer/ et exécutez le makefile make Utilisation ./ustealer...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - RCE Confluence sans authentification | Injection OGNL Installer les dépendances root@kitploit: pip3 install -r requirements.txt Exécuter l'exploit root@kitploit: UTILISATION: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex:...

CVE-2024-53375

CVE-2024-53375 حقن أوامر نظام التشغيل بعد المصادقة في أجهزة توجيه سلسلة TP-Link Archer الأجهزة المتأثرة أجهزة TP-Link التي تستخدم وظيفة HomeShield معرضة لهذا الاستغلال. يشمل ذلك عدة أجهزة توجيه من سلسلة TP-Link Archer. تم الاختبار باستخدام Archer AXE75EUV11.2.2 Build 20240827 تاريخ النشر: 4 نوفمب...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit Le script metasploit POC concernant CVE-2021-36260. Une vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision, un attaquant peut exploiter la vulnérabilité pour lancer une attaque d'injection de commandes en envoyant des messages avec...

CVE-2020-9934

CVE-2020-9934 This Proof of Concept is a simple Swift program that will give itself and Terminal every kTCCService entitlement pulled from tccd and then do four things: Create a file named "" in the TCC-protected directory Read the data from said file from within the TCC-protected directory List...

Ropper

Ropper يمكنك استخدام ropper لعرض معلومات حول ملفات ثنائية بتنسيقات ملفات مختلفة، ويمكنك البحث عن أدوات gadgets لبناء سلاسل ROP لبنى مختلفة x86/X8664، ARM/ARM64، MIPS/MIPS64، PowerPC/PowerPC64، SPARC64. لفك التجميع يستخدم ropper إطار العمل الرائع Capstone Framework. تثبيت قم بتثبيت Capstone باستخد...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

vsock_poc

vsockpoc Investigating the bug behind CVE-2021-26708 This repo contains a small writeup about CVE-2021-26708, and how this bug can be turned into a Use After Free write primitive. The PoC here is not a full exploit, but just my harness I used when trying to investigate this bug. It can successful...

killosx

killosx Use Apple CoreText exploit CVE-2012-3716 and launch an AP to affect all vulnerable Apple devices within wifi range. Installation: Run 'make install' in the killosx directory. killosx can now be run from anywhere with 'killosx'. Usage: root@kitploit: killOSX Usage - killosx -i wlan0 Run...

GLUFS

Getting Leaks Using Format String. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services versions - 410, 420, 430, allows an unauthenticated attacker to inject arbitrary values as CMS parameters to perform lookups on the internal network which is otherwise not accessible externally. Follow me on...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan قائمة مراجعة وأدوات لتعزيز أمان Apache Airflow. إخلاء مسؤولية هذا المشروع ليس تابعًا لمؤسسة Apache أو مشروع Airflow، وليس معتمدًا من قبلهما. المحتويات الهدف من هذا المشروع هو توفير أدوات لزيادة أمان Apache Airflow. التثبيتات. يوفر هذا المشروع الأدوات التالية: ملف إعدادات مع إعدادات...

ASVS

OWASP Application Security Verification Standard This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. 🎉🎉🎉 ASVS 버전 5.0에 오신 것을 환영합니다! 🎉🎉🎉 바르셀로나에서 열린 Global AppSec EU 2025 무대에서 공식 발표되었습니다! 소개 OWASP Application Security Verification StandardASVS 프로젝트의 주요 목표...

cloudspy

CloudSpy This is a proof-of-concept web app built on top of Frida. To get started: root@kitploit: npm install node rel/server.js Then point your web browser at http://127.0.0.1:8000/...

cve-2017-9805.py

CVE-2017-9805.py 1. Meilleur code d'exploitation pour CVE 2017 9805 apache struts 2. Devrait être pratiquement à l'épreuve des erreurs Pourquoi un recodage ? J'ai constaté que la plupart des codes d'exploitation en ligne utilisaient simplement la concaténation de chaînes pour insérer des commande...