Scythe

Scythe scythe: перечислитель аккаунтов root@kitploit: Перечислитель аккаунтов предназначен для упрощения перечисления учётных записей в рамках тестирования безопасности. Фреймворк позволяет легко создавать новые модули XML-файлы и ускорять процесс тестирования. Этот инструмент был создан с учётом...

pentest-machine

pentest-machine Автоматизирует некоторые задачи пентеста через XML-файл nmap. Как только каждая команда завершается, она выводит результат в терминал и записывает в файлы в output-by-service/ и output-by-host/. Сначала выполняет команды, которые быстро возвращают результат. Пожалуйста, присылайте...

CVE-2023-21939

JDK CVE-2023-21939 Ссылка на статью Это JDK CVE-2023-21939 Используйте версию JDK ниже 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Как воспроизвести эту RCE: 1 Запустите XmlServer.java 2 Запустите JarServer.java 3 Запустите JarRCE.java для теста и успешн...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Произвольная запись файла → RCE Эксплойт PoC для уязвимости произвольной записи файла + XML-инъекция вfontTools.varLib Протестировано на HackTheBox — VarIaType Уязвимость fontTools.varLib обрабатывает XML-файлы .designspace для создания вариативных шрифтов. Две...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

EUVD-2026-68018

mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052: десериализация XML с удаленным выполнением кода Этот репозиторий демонстрирует эксплуатацию Apache Struts S2-052 CVE-2017-9805 с использованием вредоносной десериализации XML. Эксплойт был разработан при решении лабораторной работы INE eWPTX Practice Range – Struts XML...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Этот эксплойт основан на фундаментальной работе, доступной по адресу https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Мы дополнительно развили технику для получения обратной оболочки с использованием Metasploit Framework...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...

WS-Attacker

WS-Attacker WS-Attacker — это модульный фреймворк для тестирования проникновения веб-сервисов. Он разработан кафедрой сетевой безопасности и безопасности данных Рурского университета Бохума https://nds.rub.de/ и компанией Hackmanit GmbH https://hackmanit.de/. Основная идея WS-Attacker —...

CVE-2026-63077

Неаутентифицированное удалённое выполнение кода в JetBrains TeamCity CVE-2026-63077 Обзор Это proof-of-concept эксплойт для CVE-2026-63077. Организации могут использовать этот скрипт для проверки своих механизмов обнаружения и реагирования. Полный технический анализ CVE-2026-63077 читайте в нашем...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

fusionauth-samlv2

fusionauth-samlv2 Этот репозиторий содержит реализации привязок SAML v2.0 на Java с использованием JAXB. Эту библиотеку можно использовать для обработки SAML-запросов и SAML-ответов. Примеры кода смотрите в тестах. Раскрытие информации о безопасности Если вы обнаружили уязвимость или другую ошибк...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

Web-Security-Learning

Web-Security-Learning Endereço do projeto: https://github.com/CHYbeta/Web-Security-Learning Planeta do conhecimento Vulnerabilidades e Ataques: https://t.zsxq.com/mm2zBeq Índice: Web-Security-Learning Web Security Injeção SQL MySql MSSQL PostgreSQL MongoDB Técnicas Ferramentas XSS CSRF Outras...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz ist ein Open-Source-Enterprise-Resource-Planning-System. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2023-49070 ist eine...

EUVD-2026-66417

A stack-based buffer overflow vulnerability exists in the Dia diagram editor when processing Network Bus objects from Dia XML project files. In objects/network/bus.c, busload reads the number of bus handles from the file attribute "bushandles" using attributenumdata without validating an upper...