Egyscan

إيغيسكان V3.4 "ألترا": حصنك الرقمي الذي لا يُقهر 🏰 تحية لحراس العالم الرقمي! 🛡️ استعد لخوض رحلة استثنائية مع إيغيسكان V3.0 ، الحارس الأسمى الذي يحوّل مواقعك الإلكترونية إلى حصون منيعة ضد التهديدات السيبرانية المتواصلة. دعنا نستكشف مستقبل الدفاع الرقمي، حيث يبرز إيغيسكان كقوة لا تُقهر تحمي نطاقك...

CVE_POC_test

CVEPOCtest Reproduction de la vulnérabilité CVE-2019-13086 et code expérimental du PoC Informations CVE d'origine : https://vulners.com/cve/CVE-2019-13086 Environnement de test : Architecture CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 Type de vulnérabilité : Vulnérabilité d'injection SQL...

Goreport

جوريبورت v3.0، أداة تقارير لـ Gophish يقبل هذا البرنامج النصي معرف معرفات حملة Gophish الخاصة بك كمعامل، ثم يجمع نتائج الحملة لعرض الإحصائيات وإجراء تحليل لوكيل المستخدم والبحث الجغرافي لعناوين IP. يقوم جوريبورت بإنشاء قوائم بعناوين IP وأنظمة التشغيل وأنواع المتصفحات وإصداراتها ومواقعها مع أعداد...

vaas-cve-2014-6271

Vulnérabilité en tant que service - CVE 2014-6271 Un système Linux Debian Buster avec une version vulnérable de bash et une application web pour démontrer CVS-2014-6271, également connue sous le nom de Shellshock. Aperçu Ce conteneur Docker est basé sur Debian Buster et a été modifié pour utilise...

CVE-2026-54806

PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...

CVE-2024-46982-Reproduction

Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer أتمتة عملية تحليل سجلات خادم الويب باستخدام محلل سجلات الويب بلغة بايثون. هذه الأداة القوية مصممة لتعزيز الأمان من خلال تحديد واكتشاف أنواع مختلفة من الهجمات الإلكترونية داخل سجلات الخادم الخاص بك. ابقَ في صدارة التهديدات المحتملة مع ميزات تتضمن: جدول المحتويات الميزات الميز...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Обзор Этот репозиторий является средой PoC для CVE-2014-6271. Вы можете развернуть веб-сервис, включающий уязвимость, используя образ контейнера apache2. Подготовка Сборка образа Соберите небезопасный образ из Dockerfile. root@kitploit: docker build -t...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Shellbash-CVE-2014-6271

Injection de commande à distance Shellshock CVE-2014-6271 中文版本Version chinoise Construisez et exécutez l'environnement vulnérable : root@kitploit: docker-compose build docker-compose up -d Lorsque vous visitez http://your-ip/, vous devriez voir deux fichiers : safe.cgi victim.cgi safe.cgi est...

CVE-2021-42697

Akka HTTP 10.1.x avant 10.1.15 et 10.2.x avant 10.2.7 peut rencontrer un épuisement de la pile lors de l'analyse des en-têtes HTTP, ce qui permet à un attaquant distant de mener une attaque par déni de service en envoyant un en-tête User-Agent avec des commentaires profondément imbriqués...

log4shell-demo

Simple application Spring Boot vulnérable à Log4Shell CVE-2021-44228 Remplacement du framework de journalisation par défaut : de logback à log4j2 L'application enregistre l'en-tête 'User-Agent', ce qui permet de tester la vulnérabilité avec curl et par exemple interactsh-service : root@kitploit:...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

webhandler

WebHandler Un gestionnaire pour les fonctions système PHP et aussi une alternative au gestionnaire 'netcat' Informations WebHandler essaie de simuler une invite 'bash Linux' pour gérer et traiter : root@kitploit: - Fonctions d'exécution de programmes PHP par ex. system, passthru, exec, etc. -...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

br0w

br0w اخترق Br0w | العب بمتصفحك وتعلم المزيد، استمتع بالاختراق!! Br0w هو تطبيق ويب بسيط لتعلم أساسيات أمن الويب باستخدام المتصفح كأداة يغفل عنها الناس أحيانًا رغم فوائدها العديدة. قد يكون أشبه بـ Capture The Flag CTF. أحد التحديات هو تعطيل CSS وفك الترميز base64 عبر وحدة التحكم، العب أكثر على...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...