CTF-s-Tools

Dépôt pour référencer des outils Capture The Flag intéressants et autres. Table des matières Plateformes pour s'entraîner Cryptographie Principal Secondaire Hachages Langages ésotériques Stéganographie OSINT Chasse aux menaces Forensique Rétro-ingénierie Exploitation Pentesting Reconnaissance Web...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker Qu'est-ce que DEScrypt-CPU-Collision-Cracker ? Un craqueur de DEScrypt CPU haute performance basé sur Linux écrit en C++, il déduit le sel et utilise une liste de mots de passe pour casser les hachages. Pourquoi ne pas utiliser une table arc-en-ciel ? DEScrypt utili...

Remote-BOF-Runner

Remote BOF Runner Un framework d'extension Havoc pour l'exécution à distance de fichiers objet Beacon BOF en utilisant un chargeur PIC réalisé avec Crystal Palace. Aperçu Remote BOF Runner permet l'exécution sécurisée de BOFs dans des processus arbitraires en exploitant le chargeur PIC Crystal...

gopassivedns

gopassivedns Journalisation DNS basée sur le réseau en Go Résumé Un journaliseur DNS basé sur la capture réseau, inspiré de https://github.com/gamelinux/passivedns. Il utilise gopacket pour traiter libpcap et le traitement des paquets. Il produit des journaux au format JSON. Il est conçu pour gér...

RAITrigger

RAITrigger La fonction RPC RAiForceElevationPromptForCOM de la bibliothèque appinfo.dll permet une contrainte SYSTEM. Cela ne fonctionne que sur les systèmes joints à un domaine. Il s'avère que cette fonction peut être appelée par tout utilisateur à faibles privilèges non pas pour lancer un...

radmin-vpn-linux

Radmin VPN لأنظمة لينكس شغّل Radmin VPN على لينكس عبر Wine. انضم إلى شبكات VPN، وشاهد الأقران، والعب الألعاب — كل ذلك دون جهاز افتراضي يعمل بنظام ويندوز. لم أبنِ هذا لأنه كان أسهل من جهاز افتراضي. بنيته لأنني اعتقدت أنه أسهل من جهاز افتراضي. كود بمساعدة الذكاء الاصطناعي. بُني بالتعاون بين إنسان...

CVE-2023-2516

CVE-2023-2516: ثغرة XSS مخزنة في Teampass 3.0.6 - M Nadeem Qazi مرحبًا بالجميع، أردت مشاركتكم ثغرة اكتشفتها في Teampass، وهو برنامج لإدارة كلمات المرور. لقد وجدت ثغرة XSS مخزنة CVE-2023-2516 تسمح للمهاجمين بحقن تعليمات برمجية ضارة في المجلدات المشتركة، مما قد يؤدي إلى عواقب وخيمة مثل سرقة البيانا...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Fonctionnalités : -u Spécifie l'URL à scanner -r Spécifie un fichier txt à scanner...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 ملف Load-scripts.php، الذي الغرض منه جلب عدة حزم JavaScript من خلال طلب واحد. root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh كيف يعمل! تكمن المشكلة في ملف load-scripts.php، الذي الغرض منه جلب عدة حزم JavaScript في طلب واحد، مثل bootstrap وjquery وjqueryUI،...

CVE-2025-25257

CVE-2025-25257 - ثغرة SQL Injection إلى تنفيذ أوامر عن بُعد RCE في FortiWeb بدون مصادقة 07/09/2025 بواسطة TheStingR إخلاء مسؤولية: هذا الدليل البرهاني على المفهوم PoC مقدم لأغراض الاختبارات الأمنية المصرح بها والبحث فقط. الاستخدام غير المصرح به ضد أنظمة لا تمتلكها أو ليس لديك إذن صريح لاختبارها غ...

CVE-2026-60004-POC

CVE-2026-60004 — Exécution de code à distance sans authentification Gitea CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2026-50522

CVE-2026-50522 Poc : RCE par désérialisation SharePoint Exécution de code à distance non authentifiée sur SharePoint Server via la désérialisation du cookie SecurityContextToken Exploit de scan de masse pour CVE-2026-50522 ciblant Microsoft SharePoint Server sur site. Il exploite la désérialisati...

CVE-Factory

CVE-Factory : Mise à l'échelle de tâches agentiques de niveau expert pour les vulnérabilités de sécurité du code CVE-Factory est un système Multi-Agent pour la reproduction de CVE entièrement automatisée, de bout en bout. À partir des enregistrements CVE, le système recherche automatiquement les...

Callisto

Callisto Un outil intelligent et automatisé d'analyse de vulnérabilités binaires Démo : Callisto est un outil intelligent et automatisé d'analyse de vulnérabilités binaires. Son but est de décompiler de manière autonome un binaire fourni et de parcourir le pseudo-code produit à la recherche de...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen root@kitploit: urlhunter هي أداة استطلاع تتيح البحث عن عناوين URL التي تم كشفها عبر خدمات تقصير الروابط مثل bit.ly و goo.gl. المشروع مكتوب بلغة Go. كيف؟ مجموعة تدعى URLTeam تحية لهم تقوم...

-CVE-2019-14287-SUDO-bypass-vulnerability

لا يحتوي هذا المستودع على ملف README...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Exécution de commandes arbitraires PostgreSQL avec privilèges administrateur CVE-2019-9193 Description PostgreSQL est un système de gestion de base de données relationnelle open-source puissant. Une vulnérabilité présente dans les versions 9.3 à 11 permet aux administrateurs...

nextcloud_android

تطبيق Nextcloud لنظام Android Codacy Badge عميل Android لـNextcloud. اعمل بسهولة مع بياناتك على سحابتك Nextcloud. كيفية المساهمة إذا كنت ترغب في المساهمة في Nextcloud، فأنت مرحب بك جدًا: على قنوات IRC الخاصة بنا و على شبكة freenode منتدانا على https://help.nextcloud.com لترجمات التطبيق على...

CVE-2019-13272

CVE-2019-13272 - تصعيد الامتيازات المحلي عبر Pkexec ⚠️ لأغراض تعليمية وبحوث أمنية مصرّح بها فقط المؤلفون الأصليون للاستغلال شكر جزيل للمؤلف الأصلي لـ PoC BCOLES الوصف في نواة Linux قبل الإصدار 5.1.17، تتعامل ptracelink في kernel/ptrace.c بشكل غير صحيح مع تسجيل بيانات اعتماد العملية التي تريد إنشاء...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - استغلال تجاوز المصادقة في pac4j-jwt CVE-2026-29000 - تزوير المسؤول بنقرة واحدة عبر JWT alg:none + تشفير JWE 📌 نظرة عامة يستغل هذا الأداة CVE-2026-29000 ، وهي ثغرة أمنية حرجة بتقييم CVSS 10.0 في مكتبة pac4j-jwt. من خلال استخراج مفتاح JWKS العام للخادم وتزوير رمز JWE مشفر باستخدا...