vucsa

Aplicação Vulnerável Cliente-Servidor VuCSA A Aplicação Vulnerável Cliente-Servidor VuCSA foi criada para aprender/apresentar como realizar testes de penetração em aplicações cliente-servidor não HTTP. É escrita em Java com interface gráfica JavaFX. Atualmente, a aplicação vulnerável contém os...

ProxyLogon

ProxyLogon لـ Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user'...

headscale

hi — Headscale Integration test runner hi wraps Docker container orchestration around the tests in ../../integration and extracts debugging artefacts logs, database snapshots, MapResponse protocol captures for post-mortem analysis. Read this file in full before running anyhi command. The test...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 سلسلة استغلال لتجاوز المصادقة وإلغاء التسلسل في Telerik Report Server لثغرات CVE-2024-4358/CVE-2024-1800 التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة على مدونتي poc الملخص الإصدارات المدعومة؟ في الأساس جميعها وقت نشر الاستغلال، وللرجوع إليها مستقبلًا، كل...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage सर्वर प्रशासक फ़ाइल पढ़ना root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2017-7269

CVE-2017-7269 iis6 शोषण 2017...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE। CVE-2022-22954 - PoC SSTI उपयोग: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes:...

PolarDNS

PolarDNS est un serveur DNS faisant autorité spécialisé écrit en Python 3.x, développé à l'origine comme un outil de test de sécurité des résolveurs DNS récursifs depuis le côté serveur. Il permet à l'opérateur de produire des réponses DNS personnalisées, ce qui le rend adapté à des tests...

vmware_vcenter_cve_2020_3952

Preuve de concept pour CVE-2020-3952 Ceci est un court morceau de code qui exploite CVE-2020-3952, décrit en détail dans l'article de Guardicore Labs ici. Cette vulnérabilité a été publiée par VMware en avril 2020 avec un score CVSS maximum de 10,0. Elle permet à un attaquant disposant d'une...

ida-pro-mcp

IDA Pro MCP Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt for the video are available in the mcp-reversing-dataset repository. Prerequisites Python 3.11 or higher Use idapyswitch to...

XSSTracer

XSSTracer v1.3 द्वारा 1N3 @CrowdShield https://crowdshield.com XSSTracer एक छोटी पायथन स्क्रिप्ट है जो दूरस्थ वेब सर्वरों में Clickjacking, Cross-Frame Scripting, Cross-Site Tracing और Host Header Injection की जाँच करती है। root@kitploit: Usage: ./xsstracer...

whonow

raw response Servidor DNS Whonow Um servidor DNS malicioso para executar ataques de DNS Rebinding em tempo real. O whonow permite que você especifique respostas DNS e regras de rebind dinamicamente usando as próprias requisições de domínio. root@kitploit: respond to DNS queries for this domain wi...

zerologon

Zerologon ملخص حزمة كشف لـ Zeek لثغرة CVE-2020-1472، المعروفة أيضًا باسم Zerologon، وهي ثغرة تصعيد صلاحيات بتقييم CVSS 10.0 تستهدف بروتوكول Netlogon في وحدات تحكم المجال لنظام Windows Server. إشعارات افتراضيًا، يتم رفع الإشعارين معًا: ZerologonAttempt يشير إلى أن العدد المطلوب من محاولات تسجيل...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 हमारा FISA तकनीकी सेमिनार छठा बैच - टीम 3: React Server Component RSC के डिज़ाइन दोष का उपयोग करने वाली रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता, React2Shell का विश्लेषण और अनुसंधान टीम...

CVE-2021-23017-PoC

CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오...

CVE-2024-6386-WPML-SSTI

इस रिपॉजिटरी में README नहीं है।...

fcn-

fcn اتصل بحرية بشبكتك الخاصة من أي مكان 1. ما هو fcn fcnfree connect هي أداة بسيطة وسهلة للوصول إلى الشبكة الخاصة بنقرة واحدة، وتتكون من خادم وعميل تستخدم fcn خادم بيانات fcn العام وتقنية تشفير البيانات لربط عميل المستخدم افتراضيًا بالشبكة الخاصة لخادم العميل fcn = fcnserver + fcnclient ملاحظة:...

azure-vulnerability-remediation-project

بحث الثغرات الأمنية والمعالجة: البنية التحتية السحابية لـ Azure نظرة عامة على المشروع يوثق هذا المشروع دورة حياة إدارة الثغرات الأمنية الكاملة لمثيل Windows Server 2025 المستضاف في السحابة CyberVM. يوضح المختبر نهجًا استباقيًا لتحديد وتحليل وتحييد المخاطر الأمنية عالية الشدة باستخدام كل من التصحي...

cve-2021-41773-exploration

نظرة عامة CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal اكتُشفت في Apache HTTP Server 2.4.49 في أكتوبر 2021. كان السبب الجذري هو الفشل في تطبيع تسلسلات النقاط بشكل صحيح داخل عنوان URL قبل التحقق مما إذا كان المسار المطلوب يظل داخل جذر الويب. سمحت هذه الثغرة للمهاجم بالخروج من جذر الويب للوصول...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...