CVE-2022-37706

CVE-2022-37706 La vulnerabilità CVE-2022-37706 è correlata al window manager Enlightenment , in particolare al binario enlightenmentsys. Questo binario ha il bit SUID Set User ID abilitato, il che significa che può essere eseguito con privilegi elevati di solito come utente root. Riepilogo:...

Callisto

Callisto Uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie Dimostrazione: Callisto è uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie. Il suo scopo è decomprimere autonomamente un binario fornito e iterare attraverso il codice...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ è una raccolta di script Python che implementano...

exe2powershell

exe2powershell exe2powershell – exe2bat wiedergeboren für modernes Windows exe2bat wiedergeboren in exe2powershell für modernes Windows exe2powershell wird verwendet, um jede Binärdatei .exe in eine BAT-Datei zu konvertieren. Die resultierende BAT-Datei enthält nur den "echo"-Befehl und schließli...

hobbits

Informazioni Hobbits è stato sviluppato presso Mahlet nel 2019 come strumento integrato di analisi dei dati. È stato reso open-source e ora è passivamente mantenuto da Adam e da chiunque voglia contribuire. Unisciti al server Discord se vuoi fare domande, contribuire o semplicemente chiacchierare...

themida-unmutate

themida-unmutate A Python 3 tool to statically deobfuscate functions protected by Themida, WinLicense and Code Virtualizer 3.x's mutation-based obfuscation. The tool has been tested on Themida up to version 3.1.9. It's expected to work on WinLicense and Code Virtualizer as well. A Binary Ninja...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

CrackMeZ3S-CTF-CrackMe-Tutorial

So schreibst du ein CrackMe für einen CTF-Wettbewerb Mit der wachsenden Beliebtheit von CTF-Wettbewerben Capture the Flag und den hervorragenden Leistungen polnischer Teams wie Dragon Sector in diesem Bereich, dachte ich, es wäre interessant, den Aufbau eines einfachen CrackMe zu demonstrieren, d...

dirtypipe

HAFTUNGSAUSSCHLUSS Dieser Code dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie ihn nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine Testberechtigung haben. Der Autor ist nicht verantwortlich für Missbrauch, Schäden oder rechtliche Konsequenzen, die aus der...

CVE-2019-5736-PoC

Utilizzo Il PoC è stato creato per lo scenario in cui la vittima esegue, ad esempio, docker exec sh. Prima di eseguire l'exploit è necessario sovrascrivere il binario sh nel filesystem del container: root@kitploit: printf '!/proc/self/exe' /bin/sh Successivamente, quando la vittima esegue il...

sdc

root@kitploit: +------------------------------------------------------------------------------+ SDC - Generatore di Binary Auto-Decifranti Copyright C 2006 Claes M Nyberg +------------------------------------------------------------------------------+ -= Cos'è questo root@kitploit: Il programma S...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

cve-2024-32019-PoC

CVE-2024-32019 — ndsudo di Netdata: Escalation dei Privilegi Locali Riepilogo L’helper ndsudo di Netdata installato con setuid root limita i comandi che può eseguire, ma risolve questi comandi usando ilPATH del chiamante. Nelle versioni vulnerabili, un utente locale può posizionare un binario...

CVE-2021-4034

CVE-2021-4034 Questa è una PoC per la Vulnerabilità di Escalation dei Privilegi Locali PwnKit scoperta da Qualys Security Team. Il Qualys Research Team ha scoperto una vulnerabilità di corruzione della memoria in pkexec di polkit, un programma SUID-root che è installato di default su ogni...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2025-49144

PoC di Binary Planting per Notepad++ CVE-2025-49144 ⚠️ SOLO A SCOPO EDUCATIVO Questo codice è progettato per scopi educativi e di ricerca per comprendere le vulnerabilità di binary planting. Utilizzare solo in ambienti controllati con la dovuta autorizzazione. 📋 Panoramica Questa Proof of Concept...

dasel-melange-apko

dasel v3.3.1 — Melange + apko Build, gepatcht für CVE-2026-33320 Dieses Repository paketiert das dasel CLI v3.3.1 als APK mit Melange , erstellt ein minimales Container-Image mit apko und wendet eine Lösung für CVE-2026-33320 an, während es auf dem v3.3.1-Codebestand bleibt ein Patch, kein...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - basta aggiungere blu Semplici modifiche binarie che attiveranno un canarytoken quando un binario viene eseguito. Ideale per disseminare trappole nei sistemi di produzione contro gli...