CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Злоумышленник, имеющий физический доступ к устройству, может перезаписать указатель на функцию в разделе данных BootROM или адрес возврата, сохраненный в стеке, и выполнить свой собственный код с привилегиями BootROM. Подробную информацию читайте в статье NCC Group. Быстрая...

PyJFuzz

PyJFuzz est un petit framework extensible et prêt à l'emploi utilisé pour fuzzer des entrées JSON , comme les API REST d'endpoints mobiles, les implémentations JSON, les navigateurs, les exécutables en ligne de commande et bien plus encore. Installation Dépendances Pour fonctionner, PyJFuzz a...

PXEThief

PXEThief PXEThief est un ensemble d'outils qui implémente les axes d'attaque présentés lors du talk DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contre la fonctionnalité de déploiement du système d'exploitation OSD dans Microsoft Endpoint...

CVE-2017-11882

Эксплойт CVE-2017-11882 Эксплойт CVE-2017-11882 принимает команду/код длиной до 17 тысяч байт. Для удаленного выполнения команд этот эксплойт вызывает WinExec с флагом SWHIDE и вызывает ExitProcess после возврата из WinExec. Для удаленного выполнения кода этот эксплойт просто переходит jmp на код...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - Élévation de privilèges non authentifiée Ajout massif d'utilisateurs administrateurs Comment utiliser Ce script utilise Python3. Installez les dépendances pip install -r requirements.txt Référence...

NimPackt-v1

Un packer basé sur Nim pour les exécutables .NET et le shellcode brut ParCas van Cooten @chvancooten Avec un remerciement spécial à Marcello Salvati @byt3bl33der et Fabian Mosch @S3cur3Th1sSh1t Description Mise à jour : NimPackt-v1 fait partie des pires codes que j'aie jamais écrits je commençais...

You-re-Doing-IoT-RNG

Vous faites de l'IoT RNG Ce dépôt contient nos résultats ainsi que le code des appareils utilisé pour générer les nombres aléatoires sur plusieurs appareils. Pour une explication plus complète des vulnérabilités et des problèmes, consultez notre présentation DEF CON 21 ici :...

CVE-2024-53677

Cet article de recherche est publié par EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Téléchargement sans restriction de fichier de type dangereux et PoC RCE ★ Configuration du laboratoire root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

CVE-2025-70849

CVE-2025-70849: Хранимый XSS в Podinfo Краткое описание Уязвимость безопасности CWE-79 была обнаружена в Podinfo , веб-приложении для демонстрации микросервисов Kubernetes. Функция /store позволяет неаутентифицированным пользователям загружать произвольное содержимое HTML/JS, что приводит к...

DavRelayUp

DavRelayUp Un port rapide et sale de KrbRelayUp avec des modifications pour permettre le relai NTLM de webdav vers LDAP afin de simplifier l'exploitation de la primitive d'attaque suivante : 0. Optionnel Création d'un nouveau compte machine New-MachineAccount 1. Forcer le démarrage du service...

zigdiggity

ZigDiggity Version 2 Présentation de ZigDiggity 2.0 , un framework de tests d'intrusion ZigBee créé par Matt Gleason & Francis Brown de Bishop Fox. Un grand merci à Caleb Marion ! ZigDiggity version 2 est une refonte majeure du package d'origine et vise à permettre aux professionnels de la...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Piratage Android/IOS 📱 Déverrouiller l'écran de verrouillage, Metasploit et plus encore pour le piratage Android/IOS Veuillez ne pas l'utiliser pour des activités illégales Mise à jour disponible V2.1 🚀...

CVE-2023-27997-POC

Использование: python3 cve-2022-42475.py rhost rport lhost 'команда' Пример: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Отказ от ответственности: Данный проект предназначен только для образовательных целей и этического тестирования. Использование этого инструмента для атаки ...

opac-fast-automation

CVE-2025-65862 — Документация, анализ и инструмент автоматизации только для исследовательских целей ⚠️ Этическое и правовое предупреждение Все материалы в этом репозитории предоставлены исключительно для: исследований в области безопасности, обучения, анализа уязвимостей, и тестирования в среде,...

CVE-2026-56291.yaml

Ce depot n’a pas de fichier README...

Kunyu

Kunyu坤舆 - Collecte d'actifs d'entreprise plus efficace Anglais | 中文文档 0x00 Introduction Présentation de l'outil Kunyu kunyu, dont le nom est tiré de , est en fait un sujet professionnel lié à l'information géographique, qui recense les informations géographiques de la mer, de la terre et du ciel...

git_rce

CVE-2024-32002 Preuve de concept 1. Vous devez configurer l'option de lien symbolique de git comme ceci : root@kitploit: git config --global core.symlinks true 2. Exploitez ensuite CVE-2024-32002 avec la commande suivante : root@kitploit: git clone --recursive...

CVE-2025-6440

CVE-2025-6440 Modèle nuclei pour CVE-2025-6440 VERSION BÊTA, sera mise à jour...

SourcePoint

SourcePoint SourcePoint est un générateur de profils C2 polymorphes pour les C2 de Cobalt Strike, écrit en Go. SourcePoint permet de générer à la volée des profils C2 uniques, ce qui aide à réduire nos Indicateurs de Compromission "IoCs" et permet à l'opérateur de déployer des profils complexes...

hook

hook submodule pour gitrce : https://github.com/EQSTSeminar/gitrce Scénario d'attaque kali192.168.216.129 --Fournit l'adresse du dépôt distant-- Win192.168.216.130 kali192.168.216.129 --Exécution de git clone && hook scriptpost-checkout-- Win192.168.216.130 Avertissement Ce dépôt n'est pas destin...