hashcobra

hashcobra hashcobra Ferramenta de quebra de hashes. Descrição Esta ferramenta usa um novo método para quebrar hashes. Com a ajuda do conceito de rainbow tables, esta ferramenta gera rainbow tables a partir de wordlists para otimizar fortemente o processo de quebra. Uso root@kitploit: $ ./hashcobr...

CVE-2021-36934

CVE-2021-36934 SeriousSAM स्वचालित शोषक आवश्यकताएँ HiveNightmare, निष्पादन योग्य या इसका DLL समतुल्य DLL समतुल्य के लिए इसे rundll32 के माध्यम से चलाने हेतु कोड में कुछ संशोधनों की आवश्यकता होगी, यह तब उपयोगी हो सकता है जब आप applocker वातावरण में आते हैं। dump.exe m जो एक pyinstaller संकलित...

zyrox

Zyrox LLVM Obfuscator नेटिव कोड को अस्पष्ट करने के लिए llvm कंपाइल और लिंक-टाइम प्लगइन क्यों क्यों नहीं ¯\ツ/¯ मेरी सबसे बड़ी परियोजनाओं में से एक, जहाँ मैंने LLVM के आंतरिक, बाइनरी फ़ॉर्मेट, असेंबली और अस्पष्टीकरण तकनीकों के बारे में बहुत कुछ सीखा। मेरा मानना है कि निर्माण करते हुए सीखना सबसे...

dcipher

dcipher Descriptografe hashes usando serviços online de tabelas arco-íris e lookup table. Instalação root@kitploit: ❯❯❯ npm install dcipher Uso root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...

ophcrack

OPHCRACK 3.6.0 समय-मेमोरी-व्यापार-बंद-क्रैक एक विंडोज पासवर्ड क्रैकर जो रेनबो तालिकाओं का उपयोग करके तेज़ समय-मेमोरी व्यापार-बंद पर आधारित है। यह EPFL में विकसित मूल ophcrack 1.0 का विकास है http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 एक Qt ग्राफिकल यूज़र इंटरफ़ेस के साथ आता ...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

Byepervisor

Byepervisor सारांश PS5 हाइपरवाइज़र एक्सप्लॉइट = 2.xx फ़र्मवेयर के लिए। रिपॉजिटरी में दो कमजोरियाँ और एक्सप्लॉइट चेन शामिल हैं, वे एक-दूसरे से स्वतंत्र हैं और दोनों में से कोई भी इस्तेमाल की जा सकती है। एक एक्सप्लॉइट मुख्य रूप से संरक्षण के लिए दिया गया है /oldjumptableexploit, केवल प्राथमिक...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

WordPress Easy Pricing Tables <3.2.1 - Cross-Site Scripting

WordPress Easy Pricing Tables plugin before 3.2.1 contains a reflected cross-site scripting vulnerability. It does not sanitize and escape a parameter before reflecting it back in a page available to any user both authenticated and unauthenticated when a specific setting is enabled. id:...

AP Pricing Tables Lite <= 1.1.6 - SQL Injection

The plugin does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high-privilege users such as admins. id: CVE-2023-0900 info: name: AP Pricing Tables Lite = 1.1.6 - SQL Injection author: r3Y3r53 severity: high description: ...

CVE-2020-1472-visualizer

CVE-2020-1472 इवेंट रीडर v1.1 8/27/2020 यह स्क्रिप्ट निम्न कार्य करेगी: 1. इनपुट फ़ाइल फ़ोल्डर में सिस्टम evtx को इवेंट 5827, 5828, 5829, 5830 और 5831 के लिए स्कैन करें, सटीक डेटा फ़ील्ड, 582-.CSV में निर्यात करें। 2. परिणामी 582-.CSV को आयात करने के लिए Excel को कॉल करें, सामान्य सुरक्षित RPC...

datadome-vm-internals

DataDome VM DataDome अपने बंडल में एक कस्टम VM एम्बेड करता है ताकि वे जो वास्तव में कर रहे हैं उसे छिपा सकें। मैं उत्सुक हो गया और इसे अलग कर दिया। इसे यहाँ साझा कर रहा हूँ उन लोगों के लिए जो इसी तरह की रिवर्स इंजीनियरिंग पहेली में रुचि रखते हैं। DataDome आपके ब्राउज़र में एक भारी अस्पष्ट...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2026-76599

CVE-2026-76599 affects the Fabrik Joomla Extension in versions below 4.7.2 . The ajax_tables method of the elements model allows an unauthenticated attacker to list arbitrary database tables, including their column definitions, and to disclose the database table prefix. This information disclosur...

CVE-2026-76599 Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2

Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik 4.7.2 - The ajaxtables method of the elements model allows listings of arbitrary database tables including columns...

Linux Distros Unpatched Vulnerability : CVE-2026-74713

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - vhostiotlb: bound map allocation in addrange vhostiotlbaddrangectx only retires an old entry when the table has a non-zero limit, has exactly reached that limit...

pythia

Introduction / tl;dr Cet outil analyse un fichier exécutable à la recherche de données Delphi, notamment les RTTI et les tables de fonctions virtuelles. Il génère un fichier JSON contenant des informations sur les classes et fonctions identifiées, pouvant être utilisé pour des analyses...

page-table-exploitation

page-table-exploitation Une démonstration de la façon dont les tables de pages peuvent être utilisées pour exécuter du code arbitraire en anneau 0 ring-0 et mener à une élévation de privilèges. Utilise CVE-2016-7255 comme exemple...

CVE-2026-72239

A flaw was found in the Linux kernel, specifically within the Secure Encrypted Virtualization-Secure Nested Paging SEV-SNP feature. This vulnerability involves a timing issue, or race condition, during the process of clearing processor caches. If not handled correctly, this can lead to a situatio...