CVE-2020-0601

CVE-2020-0601 PoC pour CVE-2020-0601 - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Sur kali: 1.Créer le fichier PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

evillimiter-windows

Evil Limiter pour Windows Un outil pour limiter la bande passante téléchargement/téléversement des appareils connectés à votre réseau sans accès physique ou administratif. evillimiter utilise l'empoisonnement ARP et la régulation du trafic pour limiter la bande passante des hôtes sur le réseau...

nanodump

NanoDump Un outil flexible qui crée un minidump du processus LSASS. Table des matières 1. Utilisation 2. Fonctionnalités 3. Combinaisons de techniques 4. Exemples 5. Redirecteurs HTTPS 1. Utilisation root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate...

CVE-2025-24071

CVE-2025-24071 : Vulnérabilité d'usurpation de l'Explorateur de fichiers de Microsoft Windows script par SilentExploit 📖 Description Ce projet détecte et démontre l'exploitation d'une vulnérabilité d'usurpation de l'Explorateur de fichiers Windows. Le problème provient d'un fichier de bibliothèqu...

ARC-Browser-Address-Bar-Spoofing-PoC

Usurpation de la barre d'adresse du navigateur ARC - iOS/iPadOS CVE-2024-25733 PoC d'usurpation de la barre d'adresse du navigateur ARC - iOS/iPadOS Exploit PoC Preuve de concept root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000;...

Limelighter

LimeLighter Un outil qui crée de faux certificats de signature de code et signe des binaires et des fichiers DLL pour aider à contourner les produits EDR et éviter la surveillance MSS et les contrôles de socks. LimeLighter peut également utiliser des certificats de signature de code valides pour...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Élévation de privilèges par usurpation du nom d'hôte CVE-2025-32462 « Tu prends la pilule bleue... l'histoire s'arrête. Tu prends la pilule rouge... tu obtiens root. » Description Cet exploit démontre une vulnérabilité d'élévation de privilèges dans sudo...

CVE-2018-13257

Contournement de l'en-tête Host du ticket CAS dans Blackboard Learn Un module d'authentification dans Blackboard Learn est vulnérable à un contournement de l'en-tête Host HTTP lors de la validation du ticket de service du Central Authentication Service CAS. Un ticket de service CAS n'est destiné...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie Un outil en ligne de commande et une bibliothèque pour tester les réseaux à la recherche de vulnérabilités de sécurité courantes d'usurpation d'adresse dans les réseaux IPv6 en utilisant le protocole de découverte de voisins Neighbor Discovery Protocol. Pour commencer Remarque : Ce projet...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: уязвимость высокой степени серьезности «run-as any app», затрагивающая Android 12 и 13 Эксплойт-скрипт CVE-2024-0044 Данный Bash-скрипт демонстрирует, как использовать уязвимость CVE-2024-0044. Только в образовательных и тестовых целях. Предварительные требования...

SpoofThatMail

SpoofThatMail سكربت Bash للتحقق مما إذا كان يمكن انتحال نطاق أو قائمة نطاقات بناءً على سجلات DMARC ملف يحتوي على النطاقات واحد في كل سطر: root@kitploit: sh SpoofThatMail.sh -f domains.txt نطاق واحد: root@kitploit: sh SpoofThatMail.sh -d domain...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

MalSeclogon

MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation root@kitploit: MalSeclogon v0.2...

CVE-2020-0601

CVE-2020-0601 : exploitation de la CVE CurveBall Ce script ruby peut être utilisé pour usurper une autorité de certification légitime et générer un certificat qui sera considéré comme valide pour les ordinateurs Windows affectés par la vulnérabilité CurveBall. Vous devez obtenir un certificat...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CVE-2022-26269

CVE-2022-26269 Приложение Suzuki Connect используется для получения информации об автомобиле, такой как уровень топлива, статус зажигания, текущее местоположение, статус ремня безопасности и т. д. В автомобиле Ignis варианта Zeta, если сообщения CAN о топливе и статус ремня безопасности подделаны...

backdoorppt

backdoorppt - 'Инструмент подмены расширений Office' root@kitploit: Версия релиза: v1.7-Stable Автор: pedro ubuntu r00t-3xp10it Поддерживаемые дистрибутивы: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam разработка @2017 Преобразуйте ваш payload.exe в поддельный word-документ .pp...