webmin_CVE-2019-15107

webminCVE-2019-15107 webminCVE-2019-15107...

CVE-2022-0847

CVE-2022-0847 Description - POC pour CVE-2022-0847: Vulnérabilité d'élévation de privilèges locale du noyau Linux. - créé par antx le 2022-03-08. Détail - Le chercheur en sécurité Max Kellermann a divulgué de manière responsable la vulnérabilité 'Dirty Pipe' et a déclaré qu'elle affecte le noyau...

talos

Chat · Discussions · Lettre d'information · Documentation · Essayer Ory Network · Emplois Ory Talos est un serveur de clés API scalable et sécurisé, optimisé pour la vérification à faible latence, la mise à l'échelle horizontale et des opérations prévisibles. Il suit les meilleures pratiques de...

sessionprobe

SessionProbe 🚀⚡ SessionProbe est un outil de test de pénétration multi-threadé conçu pour aider à évaluer les privilèges des utilisateurs dans les applications web. Il prend le jeton de session d'un utilisateur et vérifie pour une liste d'URLs si l'accès est possible, mettant en évidence les...

power-pwn

Поддерживается: Безопасные AI-агенты повсюду. Обзор Power Pwn — это набор инструментов для атакующей и защитной безопасности для Microsoft 365 Power Platform и сервисов AI. Основные возможности, среди прочего: 💾 PowerDump : Комплексное сканирование и сбор данных арендатора 🚪 BackDoor :...

hal

Добро пожаловать в HAL! HAL /hel/ — это комплексный фреймворк для обратного проектирования и манипуляции списками соединений netlist. Навигация 1. Введение 2. Инструкции по сборке 3. Краткое руководство 4. Академический контекст Введение Что такое HAL? Практически все доступные исследования по...

smack

SMACK est à la fois une chaîne d'outils modulaire de vérification logicielle et un vérificateur logiciel autonome. Il peut être utilisé pour vérifier les assertions dans ses programmes d'entrée. Dans son mode par défaut, les assertions sont vérifiées jusqu'à une limite donnée sur le nombre...

You-re-Doing-IoT-RNG

Вы делаете IoT RNG неправильно Этот репозиторий содержит наши результаты, а также код устройств, использованный для генерации случайных чисел на нескольких устройствах. Более полное объяснение уязвимостей и проблем смотрите в нашем докладе на DEF CON 21 здесь:...

fuzzdb

FuzzDB a été créé pour augmenter la probabilité de trouver des vulnérabilités de sécurité applicative via des tests dynamiques de sécurité applicative. C'est le premier dictionnaire ouvert et le plus complet de motifs d'injection de fautes, d'emplacements de ressources prévisibles et d'expression...

zigdiggity

ZigDiggity 버전 2 ZigDiggity 2.0 을 소개합니다. Bishop Fox의 Matt Gleason과 Francis Brown이 만든 ZigBee 침투 테스트 프레임워크입니다. Caleb Marion에게 특별한 감사를 드립니다! ZigDiggity 버전 2는 원래 패키지를 대대적으로 개편한 것으로, 사이버보안 전문가, 감사자, 개발자가 단일 장치를 사용하여 ZigBee 네트워크와 복잡한 상호 작용을 실행할 수 있도록 하는 것을 목표로 합니다. 2019 - Black Hat USA 2019 및 DEF CON 27...

cpanel_xss_2023

О инструменте ⚒️ cpanelxss2023 — это простой Python-скрипт, предназначенный для поиска уязвимости CVE-2023-29489 и проверки её эксплуатируемости в cpanel. Возможности ⚙️ Сканирование CVE-2023-29489: Определяет и сканирует уязвимость CVE-2023-29489 и её эксплуатацию. Ввод URL: Поддерживает...

cliam

cliam Outil d'énumération des permissions IAM multi-cloud. Couvre actuellement : AWS GCP Azure Oracle 🚧 En cours Description Cliam est un simple identifiant de permissions cloud. Il comporte deux composants principaux en ligne de commande. La plupart des permissions énumérées sont des permissions...

WhoamiAlternatives

Alternatives à whoami Quelques expériences pour récupérer le nom d'utilisateur actuel sans appeler whoami.exe ou des binaires similaires. Méthode 1 : PRTLUSERPROCESSPARAMETERS Obtenir les variables d'environnement depuis la structure PEB et les analyser pour trouver le nom d'utilisateur. La...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar fournit un mode en ligne de commande pour vérifier la vulnérabilité. Si la vulnérabilité existe, il renvoie une chaîne caractéristique. Il suffit d'exécuter la commande : root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

spider

Spider Самый быстрый веб-краулер и скрейпер на Rust. · · · ·...

hook

hook подмодуль для gitrce: https://github.com/EQSTSeminar/gitrce Сценарий атаки kali192.168.216.129 --Передаёт адрес удалённого репозитория-- Win192.168.216.130 kali192.168.216.129 --Git clone && выполнение hook-скриптаpost-checkout-- Win192.168.216.130 Отказ от ответственности Этот репозиторий н...

linux-exploit-suggester

LES : Outil d'audit d'escalade de privilèges Linux Téléchargement rapide : root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Détails sur l'utilisation et le fonctionnement interne de LES : root@kitploit:...

webvm

WebVM Ce dépôt héberge le code source de https://webvm.io, une machine virtuelle Linux qui s'exécute dans votre navigateur. Essayez le nouvel environnement graphique Alpine / Xorg / i3 : https://webvm.io/alpine.html Qu'est-ce que WebVM ? WebVM est un environnement virtuel sans serveur fonctionnan...

git_rce

CVE-2024-32002 PoC 1. Необходимо настроить параметр символических ссылок git следующим образом: root@kitploit: git config --global core.symlinks true 2. Затем эксплуатируйте CVE-2024-32002 следующей командой: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Сценарий...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...