REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "من السهل إيقافه كما هو سهل فهمه." ما هو؟ "Reality Smasher" هو استغلال Exploit لـ vRealize يستفيد من الثغرات الأمنية التي تمت معالجتها في VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 بالإضافة إلى ثغرة تصعيد...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework ElevenPaths द्वारा https://www.elevenpaths.com/ उपयोग: python3 ./siemsframework.py परिचय SIEMs रक्षात्मक उपकरण हैं जिनका उपयोग साइबर सुरक्षा के क्षेत्र में तेजी से किया जा रहा है, विशेषकर बड़ी कंपनियों और उन कंपनियों द्वारा जो अत्यधिक...

VindicateTool

Vindicate -brightgreen नेटवर्क प्रशासकों के लिए एक LLMNR/NBNS/mDNS स्पूफिंग डिटेक्शन टूलकिट विंडिकेट क्या है? Vindicate एक उपकरण है जो नाम सेवा स्पूफिंग का पता लगाता है, जिसका उपयोग अक्सर IT नेटवर्क हमलावर उपयोगकर्ताओं से क्रेडेंशियल्स जैसे Windows Active Directory पासवर्ड चुराने के लिए करते हैं।...

sshLooter

इसका उपयोग न करें एक C संस्करण है जो कहीं बेहतर है sshLooterC sshLooter ssh से पासवर्ड चुराने के लिए स्क्रिप्ट। इंस्टॉलेशन root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter कॉन्फ़िगरेशन root@kitploit: स्क्रिप्ट को install.sh में संपादित करें, और अपना टेलीग्राम बॉ...

CVE-2023-23397

CVE-2023-23397 के लिए PowerShell में एक सरल PoC CVE-2023-23397 MS Outlook में एक भेद्यता है जो हमलावर को उपयोगकर्ता के प्रमाणीकरण विवरण को संभावित रूप से एक्सफ़िल्ट्रेट करने की अनुमति देती है। यह भेद्यता एक हमलावर की ईमेल/मीटिंग आमंत्रण में "ReminderSoundFile" गुण के अंतर्गत UNC पथ निर्दिष्ट करने...

lockphish

Lockphish v2.0 Lockphish यह पहला टूल 07/04/2020 है जो लॉक स्क्रीन पर फिशिंग हमलों के लिए है, जिसे विंडोज क्रेडेंशियल्स, एंड्रॉइड PIN और iPhone पासकोड को https लिंक का उपयोग करके चुराने के लिए डिज़ाइन किया गया है। LockPhish ट्यूटोरियल: https://www.kalilinux.in/2020/05/lockphish.html लेखक: The Linu...

thingsboard

Open-source IoT platform for data collection, processing, visualization, and device management. 💡 Get started • 🌐 Website • 📚 Documentation • 📔 Blog • 🔗 LinkedIn 🚀 Installation options Install ThingsBoard on-premises or use ThingsBoard Cloud. 💡 Getting started with ThingsBoard Check out our Getti...

langflow-cors-scanner

CVE-2025-34291 — Langflow: проверка источника / CORS Обзор Чрезмерно разрешающая конфигурация CORS в сочетании с конфигурацией cookie для refresh-токена позволяет похищать учётные данные...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer एक प्रूफ ऑफ कॉन्सेप्ट है, जो पूरी तरह से उलिसेस कास्त्रो के 50 टन बैकडोर टॉक से प्रेरित है, जो गिट एक्सेस क्रेडेंशियल्स चुराने के लिए उपयोगकर्ता की असावधानी का फायदा उठाता है। यह कैसे काम करता है GitBackdorizer तीन भागों से मिलकर बना है: हैंडलर, ड्रॉपर और पेलोड।...

ConTroll_Remote_Access_Trojan

AVERTISSEMENT ConTroll est uniquement destiné à des fins éducatives et de recherche. L'auteur décline toute responsabilité quant à l'utilisation que vous faites des outils/code source/fichiers fournis. L'auteur et toute personne affiliée ne pourront être tenus responsables des pertes et/ou dommag...

DigiTrack

DigiTrack 30초 안에 이 공격은 MacOS 컴퓨터가 이전에 연결했던 네트워크들을 알아내고, 60초마다 현재 IP 주소와 Wi-Fi 네트워크를 추적하는 스크립트를 심을 수 있습니다. 포함된 기능: Hardtracker - MacOS 컴퓨터의 IP 주소와 주변 Wi-Fi 네트워크 BSSID/SSID를 60초마다 Grabify 트래커로 전송하는 Digispark VPN 차단기 이것은 몇 가지 작업을 수행하는 5달러짜리 공격입니다: 1. 피해자 컴퓨터에 Wi-Fi 백도어를 삽입하여 Wi-Fi 범위 내에 있을 때 언제든지 피해...

createdump

Windows App LSASS Dump - Preuve de concept Ce projet démontre comment vider le processus LSASS à l'aide de l'outil createdump.exe, un exécutable signé par Microsoft, depuis l'application Windows App, en exploitant un hook personnalisé pour permettre l'accès du processus à LSASS. root@kitploit:...

FireStorePwn

FireStorePwn fsp ماسح ضعف قاعدة بيانات Firestore باستخدام APKs يقوم fsp بفحص ملف APK ويتحقق من قاعدة بيانات Firestore بحثًا عن قواعد غير آمنة، مع اختبار مع أو بدون مصادقة. إذا كانت هناك مشكلات في قواعد الأمان، يمكن للمهاجمين سرقة البيانات أو تعديلها أو حذفها ورفع الفاتورة. كيف يعمل تثبيت fsp...

Impost3r

Impost3r Anglais Impost3r est un outil écrit en langage C, utilisé pour voler divers mots de passe ssh, su, sudo sous Linux. Les utilisateurs peuvent utiliser ce programme pour créer un trou d'eau et voler les mots de passe des utilisateurs légitimes. Cet outil est limité à la recherche en sécuri...

CVE-2019-0803

CVE-2019-0803 Win32k Élévation de privilège PoC Capture d'écran Référence voler le jeton de sécurité https://github.com/mwrlabs/CVE-2016-7255...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS - Téléchargement arbitraire de fichiers - XSS et vol de cookies Auteur : Sergio Description : TotalCMS est affecté par une vulnérabilité de téléchargement arbitraire de fichiers - XSS qui permet le Cross-Site Scripting XSS et également le vol de cookies de session. Vecteurs d'attaque : U...

gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploração Automatizada - Guia de Uso O Que Este Script Faz Automatiza toda a cadeia de comprometimento de conta em 4 grupos de requisições HTTP: 1. Verificação de Vulnerabilidade - Confirma se o alvo é vulnerável 2. Enumeração de E-mail - Extrai o e-mail do administrador via...

CVE-2024-55040-Sensaphone-XSS

DIVULGAZIONE DELLA VULNERABILITÀ SENSAPHONE Sommario A metà settembre 2024, ho identificato diversi problemi di sicurezza di gravità medio-bassa nel Sensaphone Web600 Monitoring System, incluse vulnerabilità di cross-site scripting XSS memorizzato nelle opzioni Setup, Profile e Zone del sistema...

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...