xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

pentest-machine

pentest-machine Automates some pentesting work via an nmap XML file. As soon as each command finishes it writes its output to the terminal and the files in output-by-service/ and output-by-host/. Runs fast-returning commands first. Please send me protocols/commands/options that you would like to...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Prend en charge la détection et l'exploitation des vulnérabilités Apache ActiveMQ : CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Cet outil est destiné uniquement à la recherche en sécurité e...

Scythe

Scythe scythe: перечислитель аккаунтов root@kitploit: Перечислитель аккаунтов предназначен для упрощения перечисления учётных записей в рамках тестирования безопасности. Фреймворк позволяет легко создавать новые модули XML-файлы и ускорять процесс тестирования. Этот инструмент был создан с учётом...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 이 익스플로잇은 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE에서 제공하는 기본 작업을 기반으로 합니다. 우리는 Metasploit Framework https://github.com/rapid7/metasploit-framework를 활용하여 리버스 셸을 달성하기 위해 기술을 더욱 발전시켰습니다. 사용법: 중요: XML 파일의 IP 주소11행의 0.0.0.0를 페이로드가...

CVE-2023-21939

JDK CVE-2023-21939 기사 링크 이것은 JDK CVE-2023-21939입니다. 8u371보다 낮은 JDK 버전을 사용하세요. JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 이 RCE를 재현하는 방법: 1 XmlServer.java 실행 2 JarServer.java 실행 3 테스트를 위해 JarRCE.java를 실행하고 RCE 성공 스크린샷: JDK + Apache XML Graphics + Mozilla Rhino...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

CVE-2021-2471

CVE-2021-2471 environnement Maven Processus de reproduction ici Environnement de référence : https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE Доказательство концепции Этот репозиторий содержит уязвимый сервер Ktor для демонстрации уязвимости внедрения внешних сущностей XML XXE, идентифицированной как CVE-2023-45612. Уязвимость существует в версиях Ktor до 2.3.5, когда используется плагин...

CVE-2022-2414-POC

CVE-2022-2414-POC Доступ к внешним сущностям при разборе XML-документов может приводить к атакам с использованием XML-внешних сущностей XXE. Эта уязвимость позволяет удалённому злоумышленнику потенциально получать содержимое произвольных файлов, отправляя специально сформированные HTTP-запросы...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

ADEL

ADEL - Легкий извлекатель данных Android Этот скрипт на Python извлекает все важные базы данных SQLite с подключенного Android-смартфона на локальный диск и анализирует эти файлы в криминалистически точном рабочем процессе. Если смартфон не подключен, вы можете указать локальный каталог, содержащ...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

xxexploiter

XXExploiter Он генерирует XML-полезные нагрузки и автоматически запускает сервер для обслуживания необходимых DTD или для эксфильтрации данных. Установка root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Сборка и запуск из исходного кода...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

CVE-2024-34102

Cosmic Sting : Exploiteur CVE-2024-34102 Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance. Détails de CVE-2024-34102 Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une...