wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink 라우터 2세대 XSS CVE-2023-49965 한국어 버전의 게시물은 여기에서 볼 수 있습니다 : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 2세대 라우터의 초기 captive portal 페이지에 존재하는 Cross-Site Scripting XSS 취약점으로 인해 공격자가 router와 Dishy를 제어할 수 있습니다. 기본 정보 제품 : Starlink Router Gen 2 테스트 버전 :...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2024-38063

This is a rather flaky poc for CVE-2024-38063, a RCE in tcpip.sys patched on August 13th 2024. I didn't find and report this vuln, that would be Wei. requirements root@kitploit: pip3 install scapy usage Modify the fields in the script: iface - If you have multiple adapters, you need to choose...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Обход SMEP/SMAP. Без KASLR Реализация waitid в ванильных ядрах не ограничивала целевое назначение для копирования информации о результатах. Это может позволить локальным пользователям записывать в защищённую память ядра, что может привести к повышению...

QCSuper

QCSuper QCSuper は、Qualcomm ベースのスマートフォンやモデムと通信するツールで、生の 2G/3G/4G （一部モデルでは 5G）無線フレームなどをキャプチャ できます。 これを使うと、root化したAndroid端末、USBドングル、または別形式の既存キャプチャを使って、PCAPキャプチャ を生成できます。 インストール後、互換性のあるデバイスでは、root化したスマートフォンをUSBに接続して、次のように簡単に使用できます：bash qcsuper --adb --wireshark-live root@kitploit:...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

RemoteKeyStrokes

RemoteKeyStrokes Скрипт для автоматизации нажатия клавиш через активный сеанс удаленного рабочего стола, который помогает операторам атак в сочетании с методами living off the land. Вся заслуга принадлежит nopernik за то, что сделал это возможным, поэтому я взял на себя труд улучшить его. Мне нуж...

gitoops

GitOops! 😱 모든 경로는 클라우드로 이어진다 GitOops는 공격자와 방어자가 CI/CD 파이프라인과 GitHub 접근 제어를 악용하여 GitHub 조직 내에서 측면 이동 및 권한 상승 경로를 식별하는 데 도움을 주는 도구입니다. 이 도구는 GitHub 조직과 해당 CI/CD 작업 및 환경 변수 간의 관계를 매핑하여 작동합니다. Bolt 호환 그래프 데이터베이스를 백엔드로 사용하므로 openCypher로 공격 경로를 쿼리할 수 있습니다: root@kitploit: MATCH...

CVE-2025-46080

BUGAuthor: yggcwhat Affected version: Huocms Vendor: https://huocms.com/ Source Code Address: https://gitee.com/digital-flag/huocms Vulnerability File: AttachmentController.php Affected Version： HuoCMS - controller -backend - AttachmentController.php:editFileUrl The suffix of $newPathUrl in the...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

social-analyzer

Social Analyzer — API, CLI и веб-приложение для анализа и поиска профиля человека в более чем 1000 социальных сетях \ веб-сайтах. Он включает различные модули анализа и обнаружения, и вы можете выбирать, какие модули использовать в процессе расследования. Модули обнаружения используют механизм...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. В соответствии с условиями Контракта...

CVE-2022-1292

CVE-2022-1292 POC Описание root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

XSpear

XSpear XSpear — это XSS-сканер на Ruby gems !IMPORTANT Репозиторий XSpear заархивирован Этот репозиторий заархивирован и теперь доступен только для чтения. XSpear больше не поддерживается активно. Попробуйте Dalfox вместо этого 🌙🦊 Более быстрый и мощный XSS-сканер с расширенными возможностями. →...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

WhacAMole

WhacAMole WhacAMole는 메모리 내 프로세스를 통합적으로 분석하고, 악성코드와 관련된 이상 징후를 탐지 및 경고하며, 확인, 상관 분석 또는 분석을 위한 모든 관련 정보를 파일에 저장하고, 의심스러운 메모리 영역, 프로세스 및 모듈을 덤프하는 프로그램입니다. 이를 위해 프로세스의 메모리 영역 및 로드된 모듈의 이상 징후뿐만 아니라 프로세스가 사용하는 모든 메모리 공간을 심층적으로 분석합니다. 현재 WhacAMole는 악의적인 행동 또는 악성코드에 의해서만 발생할 수 있는 67개의 경고를 식별할 수 있습니다. 프로세...