AutomatedRoot

AutomatedRoot Rootea dispositivos MediaTek usando el exploit mtk-su CVE-2020-0069. Requisitos Python 3.9 o más reciente en %PATH% para Windows. ADB en %PATH% para Windows. El PoC del CVE-2020-0069 mtk-su. Uso Descarga los binarios de mtk-su desde la página de MediaTek's SU en XDA y muévelos a sus...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...

sightline

Sightline 地理空间基础设施情报平台，用于利用 OpenStreetMap 数据发现和分析物理世界资产。 概述 Sightline 支持搜索、监控和分析现实世界的基础设施，包括： 电信基站和数据中心 发电厂、变电站和储能设施 机场、直升机停机坪和缆车运输（缆车、索道缆车） 港口、海港、码头和海事设施 仓库和工业设施 管道、炼油厂和能源基础设施 军事设施 医院、监狱、大使馆和政府设施 监控摄像头和应急基础设施 交通枢纽（火车站、公交站、出租车候客点） 以及超过 30 个类别的更多资产类型，拥有 200 多种可搜索的基础设施类型。 架构 root@kitploit: flowchar...

Silver

此存储库没有 README。...

TripleCross

TripleCross TripleCross es un rootkit Linux basado en eBPF que demuestra las capacidades ofensivas de la tecnología eBPF. TripleCross está inspirado en diseños anteriores de implantes en esta área, destacando los trabajos de Jeff Dileo en DEFCON 271, Pat Hogan en DEFCON 292, Guillaume Fournier y...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visor de bytecode Java/Android ligero y fácil de usar, descompilador y más. Nuevas características Saltar a declaración Pestañas arrastrables Parcheado CVE-2022-21675 Asegúrate de actualizar a v2.11.X Modo oscuro por defecto con múltiples temas Traducido a más...

security-advisories

Avisos de seguridad Este repositorio es la fuente autorizada de avisos de seguridad del proyecto Nextcloud: Los avisos posteriores a mayo de 2021 se publican en la sección Aviso de seguridad de GitHub Los avisos anteriores a mayo de 2021 se pueden encontrar en la carpeta old/ archivada como...

CVE-2024-7135

CVE-2024-7135 El plugin Tainacan para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'getfile' en todas las versiones hasta la 0.21.7 inclusive. La función también es vulnerable a directory traversal. Esto permite a atacantes...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC 使用 BASH 和 C 编写。 作者：TheFlash2k/Ali Taqi Wajid 用法： root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 PoC root@kitploit: FOFA: body="JIRA" && body="2.0.50" root@kitploit: Uso: python3 CVE-2023-26256.py -h...

CVE-2020-1948

此存储库没有 README。...

p-gen

关于工具： P-gen 工具是一个基于 Python 的脚本，能够在极短的时间内创建/生成随机密码。该工具适用于已 root 和未 root 的安卓设备。 适用于： Termux 测试环境： Termux 需求： 网络 存储空间 200 MB 功能特性： + 稳定工具！ + 持续更新维护！ + 在 Termux 中表现最佳！...

shellen

Shellen 概述 Shellen 是一个交互式 shellcode 编写环境。如果你需要一个方便的工具来编写 shellcode，那么 shellen 可能会成为你的朋友。Shellen 也可以用作汇编或反汇编工具。 keystone 和 capstone 引擎用于 shellen 的所有操作。 Shellen 仅适用于 python3 。未来可能会支持 python2。 安装 首先，你应该安装 shellen 的依赖： root@kitploit: $ sudo apt-get install cmake python3-dev python3-setuptools 你可以使用...

DPAT

域密码审计工具 DPAT DPAT 是一款基于 Python 的安全工具，用于分析从 Active Directory 域控制器中提取的密码哈希。它能够生成全面的 HTML 报告，展示密码使用统计信息、策略违规情况以及从 NTDS 转储和密码破解结果中获得的安全洞察。 示例报告 功能特性 全面的密码分析 ：分析密码长度分布、重用模式和策略违规情况 交互式 HTML 报告 ：生成详细的、可点击的 HTML 报告，支持下钻查看 密码历史支持 ：在可用时分析密码历史数据 基于组的分析 ：包含特权帐户的组成员统计信息 可 Kerberoast 帐户分析 ：识别并分析已破解的...

nfcgate

NFCGate ⚠️NFCGate actualmente está siendo falsamente detectado como malware "NGate". Consulteeste problema para información actualizada.⚠️ NFCGate es una aplicación Android diseñada para capturar, analizar o modificar tráfico NFC. Puede usarse como herramienta de investigación para realizar...

juice-shop

OWASP Juice Shop...

caddy

一个 项目 每个网站都运行在 HTTPS 上 Caddy 是一个可扩展的服务器平台，默认使用 TLS。 发布 · 文档 · 获取帮助 基于 特别感谢： Warp，专为使用多个AI代理进行编码而构建 适用于 MacOS、Linux 和 Windows 菜单 特性 安装 从源码构建 开发 包含版本信息和/或插件 快速开始 概述 完整文档 获取帮助 关于 特性 简单配置 使用 Caddyfile 强大配置 使用其 原生 JSON 配置 动态配置 使用 JSON API 配置适配器 如果您不喜欢 JSON 默认自动 HTTPS ZeroSSL 和 Let's Encrypt 用于公共域名...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: root@kitploit: $ python3...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Inyección de Objetos PHP autenticada Suscriptor+ Descripción El plugin ARPrice para WordPress es vulnerable a Inyección de Objetos PHP en versiones hasta la 4.0.3 inclusive, mediante la deserialización de entrada no confiable. Esto hace posible que atacantes...

wordpress-exploits

wordpress-exploits Exploits aleatorios de WordPress pueden o no funcionar. CVE-2019-19985 Información root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...