CVE-2018-8440

CVE-2018-8440 Dato che ho notato che metasploit sta usando la dll fornita da SandboxEscaper e ha solo un target per x64, ho deciso di condividere il mio poc con la community. Ovviamente ci sono vettori molto migliori che puntare allo spooler di stampa, ma lascio quello come esercizio per il...

git-cveissues

DESCRIZIONE vulnerabilità, CVE-2022-41903 e CVE-2022-23521, che interessano le versioni 2.39 e precedenti. Anche Git for Windows è stato corretto per risolvere un problema aggiuntivo, specifico di Windows, noto come CVE-2022-41953. Questi script: creano i contenitori di distribuzione e installano...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 Fix Temporaneo🩹 Codice Sorgente Questi sono i codici sorgente di due script Python compilati per applicare facilmente e rapidamente una protezione temporanea contro la vulnerabilità CVE-2022-30190 Follina Entrambi possono essere programmati meglio, ma questo serve solo a...

CVE-2021-21402

CVE-2021-21402 Jellyfin Lettura arbitraria di file Panoramica della vulnerabilità Jellyfin è un sistema software gratuito per la gestione e lo streaming di media. È un'alternativa a Emby e Plex, che fornisce media da server dedicati a dispositivi degli utenti finali tramite più applicazioni...

CVE-2019-0708-POC

CVE-2019-0708-POC Proof of concept funzionante per CVE-2019-0708, genera una shell remota. Eseguire con python3, Esempio python3 CVE-2019-0708-windows.py Versioni differenti sono richieste per Linux e Windows. Offuscato per ragioni ovvie...

DCOMrade

DCOMrade DCOMrade è uno script PowerShell che è in grado di enumerare le possibili applicazioni DCOM vulnerabili che potrebbero permettere movimenti laterali, esecuzione di codice, esfiltrazione di dati, ecc. Lo script è progettato per funzionare con PowerShell 2.0 ma funzionerà anche con tutte l...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Davvero molto brutto, non giudicate questo codice ahahaha è terribile Colpisce solo il percorso vulnerabile in termdd.sys!!! NON un DOS Testato solo su Windows XP SP3 x86, Windows 7 probabilmente avrà bisogno della parte di negoziazione quindi non funzionerà spero c...

libptrace

libptrace libptrace è un framework per il debug, tracing e manipolazione di processi/thread guidato dagli eventi. È scritto in C e ha binding per Python 2.7 e 3.7. È progettato per essere usato come libreria. L'API è stata pensata con il supporto multipiattaforma in mente. Sebbene la versione...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Strumento di scansione di massa per la vulnerabilità BlueKeep e POC, per ora solo blue screen. 0x01 Scansione - windows uso： rdpscan.exe ip1-ip2 root@kitploit: .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/N...

gerhart01

gerhart01 CVE-2020-0890 | Codice proof-of-concept della vulnerabilità Denial of Service di Windows Hyper-V...

DllNotificationInjection

DllNotificationInjection Contributori principali Descrizione DllNotificationInection è un POC di una nuova tecnica di processo injection "senza thread" che funziona sfruttando il concetto di DLL Notification Callback in processi locali e remoti. Un post di blog accompagnatorio con maggiori dettag...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

CVE-2020-1350-Fix

KB4569509: Linee guida per la vulnerabilità del server DNS CVE-2020-1350 Introduzione Il 14 luglio 2020, Microsoft ha rilasciato un aggiornamento della sicurezza per il problema descritto in CVE-2020-1350 | Vulnerabilità di esecuzione remota di codice nel server DNS di Windows. Questo advisory...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Una semplice Prova di Concetto per CVE-2025-24054 – Vulnerabilità di Divulgazione dell'Hash NTLM di Windows Library .library-ms. ⚠️ Solo per uso educativo e di laboratorio autorizzato Descrizione CVE-2025-24054 consente a un attaccante di forzare un sistema Windows a divulgare...

SharpDecryptPwd

SharpDecryptPwd Windows-Tool zum Auslesen von Passwörtern gängiger Programme: SharpDecryptPwd Verwendung SharpDecryptPwd.exe Autor: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Referenz: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto...

teamviewer-dumper

TeamViewer-ID und Passwort aus dem Speicher auslesen Getestet auf TeamViewer 13 aktuellste Version: Win10, Win8.1, Win7x64, Win7x32 Installation: root@kitploit: pip3 install frida Du kannst es einfach ausführen oder als eigenständige Binärdatei kompilieren: pyinstaller .\tv-dumper.py --onefile...

tor-rootkit

tor-rootkit Un rootkit standalone Python 3 per Windows 10 / Linux. La comunicazione di rete viene stabilita attraverso la rete tor. Questo rootkit è WIP. Disclaimer Uso solo a scopo educativo. Come usare 1. Clona il repository e cambia directory: root@kitploit: git clone...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Un driver Windows che neutralizza CVE-2017-11882 : Come funziona Questo progetto è suddiviso in un driver kernel e un componente di notifica in modalità utente che comunicano attraverso un dispositivo personalizzato utilizzando il modello di chiamata invertita. Driver kerne...

CVE-2021-28312

CVE-2021-28312 POC e descrizione per CVE-2021-28312 Vulnerabilità di negazione del servizio NTFS di Windows Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Riproduzione Dal cmd: digitare il seguente comando cd c::$i30:$bitmap Possibilità di sfruttamento remoto: pu...

Trawler

Setacciare Windows per la Persistenza Cos'è? Trawler è uno script PowerShell progettato per aiutare gli Incident Responder a scoprire potenziali indicatori di compromissione su host Windows, focalizzato principalmente su meccanismi di persistenza tra cui Attività pianificate, Servizi, Modifiche a...