CVE-2017-12617

CVE-2017-12617 Обновленная версия этого репозитория: https://github.com/cyberheartmi9/CVE-2017-12617 Обновлено для работы с Python3 Запуск root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Описание Этот репозиторий содержит proof-of-concept PoC код для уязвимости HTTP/2 Rapid Reset, идентифицированной как CVE-2023-44487. Обзор уязвимости CVE ID : CVE-2023-44487 Воздействие : Отказ в обслуживании DoS Затронутые протоколы : HTTP/2 Затронутые...

CVE-2025-45620

Детали уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была найдена в ходе тестирования на проникновение, поэтому некоторые данные на скриншотах PoC были скрыты. Описание Это публичное раскрыт...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированная инъекция команд в Palo Alto PAN-OS См. наш пост в блоге с техническими подробностями Затронутые версии root@kitploit: TBD Авторы эксплойта Этот эксплойт написан Sonny из watchTowr...

grepmarx

Grepmarx - Платформа безопасности приложений Grepmarx — это веб-приложение, предоставляющее единую платформу для быстрого понимания, анализа и выявления уязвимостей в больших и незнакомых кодовых базах. Возможности Функции SAST статический анализ безопасности: Поддержка множества языков: C/C++, C...

CVE-2026-40179-PoC

CVE-2026-40179 — хранимый XSS в Prometheus через remotewrite Минимальный proof of concept, почти не требующий зависимостей, для CVE-2026-40179 GHSA-vffh-x6r8-xx99: хранимый межсайтовый скриптинг в веб-интерфейсе Prometheus, доставляемый через неаутентифицированную конечную точку remotewrite...

BWASP

BWASP Le BoB Web Application Security Project BWASP est un outil d'analyse open-source conçu pour aider les hackers dans l'analyse manuelle des vulnérabilités web. L'outil BWASP fournit essentiellement des informations prédites via l'analyse des vulnérabilités sans procéder à une attaque. BWASP...

Project-Eyes-On

Project Eyes On v3.0 Глобальное наблюдение Разработано: Y0oshi IG: @rde0 "Единый инструмент разведки для массового сканирования IP-камер." Обзор Project Eyes On — это сверхбыстрый многопоточный инструмент наблюдения, предназначенный для поиска открытых IP-камер по всему миру. Он объединяет два...

CVE-2023-1671-POC

Дорк fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Использование root@kitploit: python...

xpfarm

XPFarm Платформа для наступательной безопасности с открытым исходным кодом, дополненная ИИ, которая объединяет известные инструменты безопасности под единым веб-интерфейсом — с распределенным сканированием, отчетами, сгенерированными ИИ, интеллектуальным планировщиком сканирования, интерактивным...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Автор: verifysecurity Затронуты как минимум версии Webapp с 1.6-46049 по 2.0.1.47791. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

hackbox

HackB0x v2.0 HackBox — это комбинация отличных инструментов и техник. HackBox — это комплексный и мощный инструмент, объединяющий множество передовых методик, чтобы помочь специалистам по безопасности выявлять и устранять уязвимости в веб-приложениях и сетях. Инструмент оснащён широким набором...

meshyface

Meshyface Meshyface — это чат-ориентированная панель управления Meshtastic, которая работает как один Python-сервис и предоставляет одностраничный веб-интерфейс по HTTP. Текущая функциональность приложения Текущий интерфейс предоставляет: Чат и прямые разговоры с узлами Рабочее пространство сети:...

OSRipper

OSRipper v0.4.2 Générateur de payloads multiplateforme avancé et crypteur avec capacités FUD Fonctionnalités • Démarrage rapide • Interface Web • Types de payloads • Documentation Aperçu OSRipper est un générateur de portes dérobées et un crypteur sophistiqué, totalement indétectable FUD, conçu...

onionscan

Что такое OnionScan? OnionScan — это бесплатный инструмент с открытым исходным кодом для исследования Тёмной сети. Несмотря на все удивительные технологические инновации в области анонимности и конфиденциальности, всегда существует постоянная угроза, для которой нет эффективного технологического...

Valid8Proxy

Si vous trouvez ce dépôt GitHub utile, pensez à lui donner une étoile ! ⭐️ .png Valid8Proxy est un outil rapide et efficace conçu pour récupérer, valider et stocker des proxies fonctionnels HTTP, HTTPS, SOCKS4, SOCKS5, et Mixte. Parfait pour le web scraping, l'OSINT, l'automatisation ou les tests...

ZIPFileRaider

ZIP File Raider - Расширение Burp для тестирования ZIP-файлов с полезной нагрузкой ZIP File Raider — это расширение Burp Suite для атаки на веб-приложения с функцией загрузки ZIP-файлов. Вы можете легко внедрять полезные нагрузки Burp Scanner/Repeater в ZIP-содержимое HTTP-запросов, что по...

CVE-2019-12475

CVE-2019-12475 Хранимая XSS в MicroStrategy Web до версии 10.4.6 Автор: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 Хранимая XSS в метрике срабатывает при открытии редактора Visual Threshold. Сообщено вендору в 2017 году и быстро исправлено в версии 10.4.6...

AutoProber

AutoProber AutoProber — это стек автоматизации летающего щупа для аппаратного хакера, предоставляющий вашему агенту всё необходимое, чтобы перейти от «на плате появилась новая цель» к безопасному зондированию отдельных контактов. Демонстрационное видео: https://gainsec.com/autoprober-demo-mp4/...

macsurf

Современный веб на 25-летнем Mac. MacSurf — это веб-браузер для Classic Mac OS 9 PowerPC. CSS3, JavaScript ES5 и PNG с альфа-каналом — и всё это работает на G3 iMac. MacSurf — это проект на полную ставку. Если он вернул ваш старый Mac в веб, каждый доллар помогает продолжать разработку. Следите з...