PoC_CVE-2017-0807

Доказательство концепции CVE-2017-0807 Это демонстрационное приложение с намеренно небрежным интерфейсом для CVE-2017-0807, о котором сообщили Эфтимиос Алепис и Константинос Пацакис. Уязвимость показывает, что из-за проблем безопасности во всех версиях Android вплоть до Nougat непривилегированный...

CVE-2023-38829-NETIS-WF2409E_Report

Rapport sur l'appareil Netis WF2409E 1. Présentation de l'appareil 1.1 Tableau des principales caractéristiques Catégorie| Paramètre| Description ---|---|--- Informations sur l'appareil| Modèle| Netis WF2409E | Type| 300Mbps Wireless N Router | Alimentation| DC 9V/500mA | Version matérielle| V1.8...

CVE-2020-1967

CVE-2020-1967 Exploitation de preuve de concept concernant la vulnérabilité DoS signaturealgorithmscert d'OpenSSL CVE-2020-1967. Crédit pour la découverte originale à Bernd Edlinger, analyse supplémentaire par Matt Caswell et Benjamin Kaduk, cette démo par Imre Rad. Prérequis Applications serveur...

mihari

mihari Un agrégateur de requêtes pour la chasse aux menaces basée sur l'OSINT. Mihari peut agréger plusieurs recherches à travers plusieurs services dans une seule règle et persister les résultats dans une base de données. Mihari prend en charge les services suivants par défaut. Censys CIRCL...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

pytm

pytm: 위협 모델링을 위한 파이썬 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 전혀 도입되지 않는 경우가 많습니다. 또한 수동 데이터 흐름 및 보고서 작성은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 입력 및 아키텍처 설계 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램DFD 시퀀스 다이어그램 시스템 관련 위협 요구 사항 Linux/MacOS Python 3.11+...

AdaptixC2

AdaptixC2 v1.2 FÉV, 28 : Qu'est-ce qui a changé dans la version v1.2 ? Adaptix est un framework extensible de post-exploitation et d'émulation d'adversaires conçu pour les tests de pénétration autorisés. Le serveur Adaptix est écrit en Golang et permet une flexibilité pour l'opérateur. Le client...

KubeArmor

...

CVE-2018-6905

Порядок установки и запуска 0. Установка type3 root@kitploit: $docker-compose up 1. Запуск и установка веб-сервера typo3 Перейдите по адресу http://web-server ip:port/typo3 и проигнорируйте следующие сообщения. root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X Contrôle d'accès inapproprié Samsung Printer SCX-6x55X Series SyncThru Web Service est affecté par une vulnérabilité de contrôle d'accès inapproprié. La vulnérabilité peut permettre à un attaquant d'accéder à une liste d'utilisateurs et de mots de passe SM...

Vulnerable-Docker-Engine

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploit pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille dans...

cirro-azcli-ext

cirro-azcli-ext Une extension Azure CLI qui collecte passivement les données des ressources Azure dans une base de données SQLite compatible avec le schéma Cirro https://github.com/bishopfox/cirro. Elle journalise également toutes les invocations CLI dans un fichier JSON-lines. S'intègre aux...

CVE_2025_24257----NOT-MINE

🔧 CVE202524257----NOT-MINE - Exécuter le PoC Windows en toute sécurité 🧾 Aperçu CVE202524257----NOT-MINE est une preuve de concept Windows qui montre un bogue mémoire noyau dans IOGPUFamily. Il repose sur un sous-dépassement de bitmapmask pouvant conduire à une écriture hors limites du tas noyau...

cve-2021-21985_exp

Exploitation de cve-2021-21985 0x01 Point de vulnérabilité Comme le montre l'analyse : https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploitation Reconstruction de l'objet beans pour réaliser une RCE. Liste des beans : root@kitploit:...

fwknop

fwknop - Авторизация одиночным пакетом SPA Введение fwknop реализует схему авторизации, известную как Single Packet Authorization SPA авторизация одиночным пакетом, для надежного сокрытия сервисов. SPA требует только один пакет, который шифруется, невоспроизводим и аутентифицируется с помощью HMA...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome .. image::...

CorruptQueryAccessWorkaround

CorruptQueryAccessWorkaround : la requête '' est corrompue Le dernier contournement pour l'erreur La requête est corrompue introduite avec CVE-2019-1402 dans MS Access. Il existe d'autres contournements qui doivent être appliqués au niveau administratif, par exemple en désinstallant la mise à jou...

frida-interception-and-unpinning

Скрипты Frida для перехвата на мобильных устройствах !Funded by NLnet - NGI Zero...

CVE-2024-38828

Vulnérabilité CVE-2024-38828 Description Le test vérifie le comportement/réaction dans Spring Framework avec et sans la vulnérabilité CVE-2024-38828. Dans ByteArrayHttpMessageConverter, la mémoire est allouée dans ByteArrayOutputStream en fonction de l'en-tête de requête Content-Length, ce qui pe...

CVE-2024-34223

Projet de système de gestion des ressources humaines en PHP et MySQL – Code source gratuit Soumis par : Kha Do Vulnérabilité Permission non sécurisée Description Une vulnérabilité de permission non sécurisée dans /hrm/leaverequest.php de SourceCodester Human Resource Management System 1.0 permet...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

GHOST

GHOST Outil de Sécurité Général d'Observation & Hacking Firmware autonome de capture de handshake WPA/WPA2 pour l'Adafruit ESP32-S3 Reverse TFT Feather : écran TFT 240×135 intégré et trois boutons — aucune application téléphonique ou navigateur complémentaire requis pour une utilisation normale...

CAPE-parsers

CAPE-parsers Parsers core et communauté de CAPE Structure des configs root@kitploit: CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes...

raxe-ce

Détection des menaces pour les agents IA Arrêtez les injections de prompt, les jailbreaks et les attaques d'outils avant qu'elles ne s'exécutent. 100 % local. Correspondance de règles en moins de 5 ms. Gratuit pour toujours. root@kitploit: pip install raxe && raxe scan "Ignore all previous...

CVE-2020-0796-PoC

CVE-2020-0796 PoC aka CoronaBlue aka SMBGhost Utilisation ./CVE-2020-0796.py servername Ce script se connecte à l'hôte cible et compresse la requête d'authentification avec un champ d'offset invalide défini dans l'en-tête de transformation, ce qui provoque un dépassement de tampon dans le...

MassScanning-CVE-2025-55182

Scanner continu VPS Un ensemble léger d'orchestrateur et de scanner worker pour exécuter des scans volumineux/continus sur des fichiers d'entrée découpés. Ce dépôt contient des scripts d'orchestration, une image worker basée sur Docker et des scripts d'aide pour exécuter des scans à plusieurs...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework Framework pour tester n'importe quel Anti-Cheat sur le marché. Il peut être utilisé comme modèle ou base de code pour tester n'importe quel Anti-Cheat et apprendre en cours de route. Le niveau d'entrée pour le reverse d'Anti-Cheats et de Cheats est assez élevé, c'est...

offensive-ai-compilation

Компиляция атакующего ИИ Курируемый список полезных ресурсов, посвящённых атакующему ИИ. 📁 Содержание 📁 🚫 Злоупотребление 🚫 🧠 Состязательное машинное обучение 🧠 ⚡ Атаки ⚡ 🔒 Извлечение 🔒 ⚠️ Ограничения ⚠️ 🛡️ Защитные меры 🛡️ 🔗 Полезные ссылки 🔗 ⬅️ Инверсия или инференс ⬅️ 🛡️ Защитные меры 🛡️ 🔗...

CVE-2023-42793

Utilisation : enregistrez-le sous teamcity-admin-creation.nse et exécutez : nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH jusqu'à la version 7.7 est sujet à une vulnérabilité d'énumération d'utilisateurs en raison du fait qu'il ne retarde pas la sortie pour un utilisateur authentifiant invalide avant que le paquet contenant la requête ne soit entièrement analysé, lié à auth2-gss.c,...

CVE-2025-0108-Authentication-Bypass-checker

Этот инструмент проверяет, уязвимо ли целевое устройство PAN-OS к обходу аутентификации CVE-2025-0108. Он отправляет специально сформированный HTTP-запрос к цели и анализирует ответ, чтобы определить, можно ли эксплуатировать устройство. Использование один IP root@kitploit: python...

cgi-printenv

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez pas vraiment utiliser cet outil...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift Vulnerability Toolkit Kit d'outils complet pour scanner, corriger et tester CVE-2026-42945 - une vulnérabilité critique d'exécution de code à distance RCE dans nginx Table of Contents Overview CVE Details Features Toolkit Components Requirements Installation Usage Workfl...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Доказательство концепции Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Python-скрипт злоупотребляет функцией загрузки, доступной без аутентификации по пути /admin/files-upload/ Скрипт локально создает папку bin и файл с имен...

ParaForge

ParaForge ParaForge est une extension simple pour Burp Suite permettant d'extraire les paramètres et les endpoints des requêtes afin de créer une wordlist personnalisée pour le fuzzing et l'énumération. Ce n'est qu'une extension simple pour une utilisation facile. Il existe des options plus...

lazyweb

LazyWeb - Application Web Vulnérable LazyWeb est une application web de démonstration conçue pour présenter les vulnérabilités courantes côté serveur. Chaque vulnérabilité est catégorisée avec son niveau de difficulté respectif afin d'offrir une expérience d'apprentissage complète aux développeur...

PassTheCert

PassTheCert Parfois, les contrôleurs de domaine ne prennent pas en charge PKINIT. Cela peut être dû au fait que leurs certificats ne possèdent pas l'EKU Smart Card Logon. Cependant, plusieurs protocoles, dont LDAP, prennent en charge Schannel, et donc l'authentification via TLS. Nous avons créé u...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2023-50596

CVE-2023-50596 Description suggérée Vulnérabilité de type Cross Site Scripting XSS dans Simple Image Stack Website utilisant PHP et API v.1.00000 permet à un attaquant distant d'exécuter du code arbitraire via un payload spécialement conçu dans l'URL. Informations supplémentaires Collons notre...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - Réécriture du débordement de tampon à distance en python3 pour le cours PNPT. Original : Auteur KAhara MAnhara Réécrit : en python3 par Giuseppe Aloisi Achat 0.150 beta7 - Débordement de tampon Testé sur Windows 7 32 bits https://www.exploit-db.com/exploits/36025...

tunnelx

TunnelX TunnelX est un outil de tunneling d'entrée léger conçu pour créer un serveur proxy SOCKS5 sécurisé afin d'acheminer le trafic réseau. TunnelX est créé pour permettre le scan de réseaux internes depuis la plateforme ProjectDiscovery, garantissant une connexion fluide et isolée...

CVE-2019-0708-exp

CVE-2019-0708-exp...

React2Shell-Library

Bibliothèque React2Shell Une liste organisée de ressources concernant CVE-2025-55182 , la vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React connue sous le nom de "React2Shell". Objectif : Documenter l'historique, le fonctionnement et les correctifs de la...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://cible root@kitploit: python poc.py https://192.168.32.130 + https://192.168.32.130 est vulnérable blog: https://rustlang.rs/posts/simple-help/...

CVE-2023-25136

POC CVE-2023-25136 - Double Free avant authentification OpenSSH Ce dépôt contient un script de Preuve de Concept POC pour vérifier la vulnérabilité OpenSSH Double Free avant authentification CVE-2023-25136 en utilisant la bibliothèque Paramiko en Python. Prérequis Avant d'exécuter ce script POC,...

pgpdump

pgpdump : un visualiseur de paquets PGP Kazu Yamamoto [email protected] 16 août 2010 Vue d'ensemble pgpdump est un visualiseur de paquets PGP qui affiche le format des paquets OpenPGP RFC 4880 et PGP version 2 RFC 1991. Voici un exemple : root@kitploit: % pgpdump test/sig1 Old: Marker...

wreckuests

Qu'est-ce que c'est ? Wreckuests est un script qui vous permet d'exécuter des attaques DDoS avec HTTP-flood GET/POST. Il est écrit en Python pur et utilise des serveurs proxy comme « bots ». BIEN SÛR, ce script n'est pas universel et vous ne pouvez pas faire tomber le site du Pentagone/NSA/autre...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Un petit outil conçu pour détecter et corriger les erreurs de configuration...