CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Python-скрипт для эксплуатации CVE-2022-36446 Software Package Updates RCE с аутентификацией на Webmin 1.997. Возможности Поддерживает HTTP и HTTPS включая самоподписанные сертификаты с помощью --insecure. Выполнение одной команды с помощью опции --command. Интерактивная консоль с помощью опции...

shellcode2assembly

ShellcodeToAssembly shellcodetoasm.py에서 자신의 셸코드로 교체하십시오. 엔디언 타입은 리틀 엔디언입니다. root@kitploit: shellcode = '' 설치 git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py 모듈 수동 설치 pip install -r...

eternal

Введение Это корневой репозиторий Eternal Software Initiative. ESI определяет минимальную архитектуру машины основанную на модификации OISC Subleq, которая настолько проста, что её полную спецификацию можно записать на салфетке. Затем мы предоставляем бэкенд компилятора LLVM для этой архитектуры,...

binlex

...

venom

VENOM 1.0.17 - Генератор/компилятор shellcode на metasploit root@kitploit: Версия релиза : v1.0.17 Автор : pedro ubuntu r00t-3xp10it Кодовое имя: Aconite Aconitum napellus Поддерживаемые дистрибутивы : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam разработка @2019...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller root@kitploit: Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

resolvers

Резолверы Самый полный список надежных DNS-резолверов resolvers.txt: простой список IP-адресов резолверов, который можно напрямую передать вашему инструменту перечисления DNS. resolvers-extended.txt: все резолверы из resolvers.txt с дополнительной информацией о каждом сервере, включая организацию...

tooling-playground

tooling-playground Коллекция небольших скриптов и инструментов для деобфускации и анализа вредоносных программ...

NewPowerDNS

NewPowerDNS NewPowerDNS — обновлённая версия PowerDNS от @domchell. Основное новшество — поддержка передачи файлов с использованием DNS A-записей. Полный список внесённых изменений приведён ниже: Поддержка передачи через DNS A-записи Сжатие Gzip для уменьшения размера передаваемых файлов Поддержк...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Критическая уязвимость внедрения команд была обнаружена в нескольких API-эндпоинтах Atlassian Bitbucket Server и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий , , , , , и Лаборатория для...

freeMetsrvLoader

freeMetsrvLoader Форк freeBokuLoader, который нацелен на начальный рефлективный DLL-пакет Metsrv и освобождает его Использование root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o Можно автоматизировать с помощью InitialAutoRunScript или AutoRunScript...

cve-2018-8120-exp

cve-2018-8120-exp cve-2018-8120에 대한 익스플로잇 참고: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 테스트 환경: win7 sp1 x86 및 x64...

adwind-decryptor

AdWind Decryptor Простой дешифратор для зашифрованных файлов в Java RAT AdWind/jRAT/jBifrost. Использование root@kitploit: usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep fil...

DaysOfYARA-2023

100 дней YARA, часть 2 — Electric Detectaloo Заранее извиняюсь за ужасное название, но добро пожаловать в «100 дней YARA»! Этот репозиторий станет хранилищем всех идей YARA, созданных за это время. Любые забавные скрипты, инструменты или правила, которые вы напишете, можно коммитить в этот...

CVE-2023-27372

CVE-2023-27372 SPIP до версии 4.2.1 позволяет выполнить удалённый код через значения формы в публичной области, поскольку неправильно обрабатывается сериализация. Исправленные версии: 3.2.18, 4.0.10, 4.1.8 и 4.2.1. Этот PoC эксплуатирует инъекцию PHP-кода в SPIP. Уязвимость существует в параметре...

DamnVulnerableCryptoApp

Зачем? Если вы пытаетесь узнать немного больше о криптографии, либо потому что хотите понять, как работают атаки, либо просто чтобы писать безопасный код, вы очень быстро погружаетесь в математику алгоритмов, и для многих людей это непреодолимое препятствие...

redteamguides.github.io

Red Team Guides RedTeamGuides — это платформа, предоставляющая учебные пособия и руководства по red teaming, а также шпаргалки. Она предназначена для помощи специалистам по безопасности и энтузиастам в изучении методов red teaming и тестирования на проникновение. Платформа предлагает широкий спек...

cypherhound

CypherHound Терминальное приложение на Python3, содержащее cypher-запросы для наборов данных BloodHound, а также скрипт для автоматизации их импорта в BloodHound CE. Примеры вывода Терминал HTML-отчёт HTML-отчёт продолжение Зачем? BloodHound — незаменимый инструмент для каждого пентестера. Однако...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...