pwn_jenkins

Remote Code Execution Beliebiges Dateilesen über die Jenkins-CLI CVE-2024-23897 betrifft Versionen unter 2.442 und LTS 2.426.3 Jenkins-Sicherheitshinweis, Credits Authentifiziert kann eine vollständige Datei ausgelesen werden: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s...

IronSharpPack

IronSharpPack IronSharpPack ist ein Repository mit beliebten C-Projekten, die in IronPython-Skripte eingebettet wurden, welche einen AMSI-Bypass ausführen und anschließend das C-Projekt reflektiv laden. IronPython und die DLR haben nur sehr wenig, wenn überhaupt, Instrumentierung, was es zu einer...

cve-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库来测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 身份验证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已修补时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，运行 pip...

Voidgate

VOIDGATE Beschreibung: Eine Technik, die verwendet werden kann, um AV/EDR-Speicherscanner zu umgehen. Damit lassen sich bekannte und erkannte Shellcodes wie z. B. msfvenom verstecken, indem eine On-the-Fly-Entschlüsselung einzelner verschlüsselter Assembly-Anweisungen durchgeführt wird, wodurch...

hm-surf

Avaliador HM-Surf Avalia a suscetibilidade ao CVE-2024-44133 dos navegadores comuns do macOS. Também contém o HTML que tira uma captura de tela e a baixa, junto com a extração de localização. Uso - avaliador Para executar o avaliador, que avalia o CVE-2024-44133 em todos os navegadores comuns do...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 Writeup Haftungsausschluss: Dieser Exploit wurde ausschließlich für die zurückgezogene HackTheBox-Maschine „Principal" entwickelt. Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht gehören oder für die du keine ausdrückliche Testgenehmigung hast...

EDR-Freeze

EDR-Freeze Dies ist ein Tool, das die Software-Sicherheitslücke von WerFaultSecure ausnutzt, um die Prozesse von EDRs und Antimalware anzuhalten, ohne die BYOVD-Angriffsmethode Bring Your Own Vulnerable Driver verwenden zu müssen. EDR-Freeze arbeitet im Benutzermodus, sodass Sie keine zusätzliche...

CVE-2025-8889

Название эксплойта: WordPress Compress Then Upload Plugin 1.0.3 — произвольная загрузка файлов, приводящая к RCE Дата: 2025-07-23 Автор эксплойта: Muhammed Çelik Домашняя страница вендора: https://wordpress.com/plugins/compress-then-upload Ссылка на ПО:...

CVE-2026-0092

CVE-2026-0092 In Package Manager gibt es eine mögliche Umgehung des Gerätesperren-Controllers aufgrund einer fehlenden Berechtigungsprüfung. Dies könnte zu einer lokalen Privilegienausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine...

nextjs-cve-2025-29927-poc

Next.js POC für CVE-2025-29927 Umgehung der Autorisierung in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js und die korrupte Middleware: das autorisierende Artefakt - zherowebsecurity- Was ist das? Diese Schwachstelle ermöglicht es, die Middleware-Logik zu umgehen...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Wir fordern die sichere Rückkehr aller Bürger, die von der terroristischen Gruppe Hamas als Geiseln genommen wurden. Wir werden nicht ruhen, bis alle Geiseln freigelassen und sicher nach Hause zurückgekehrt sind. Sie können helfen, sie nach Hause zu...

CVE-2026-52886

Path Traversal: Umgehung der startswith-Präfixprüfung Notepad++ — Beliebiges Lesen von Dateien übersession.xml-backupFilePath-Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Schweregrad: Mittel Betroffen: v8.9.6.4 Behoben in: v8.9.7 Patch-Commit: 7e66f36 Betroffene Datei:...

AMSI-ETW-Patch

AMSI-ETW-Patch este repositório contém informações para aplicar patch no AMSI e no ETW usando um patch de um único byte para ambos. A ideia era limitar a detecção do próprio patch, já que é um único byte. AMSI patch-amsi-x64.c A ideia é que o AMSI realiza muitas verificações de validação antes de...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 Datei-Upload-RCE Magic-Bytes-Umgehung → isimage/mimein → PHP-Webshell → RCE Übersicht CVE-2026-63223 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle zur Remote-Codeausführung in CodeIgniter 4 , einem PHP-Webframework für Full-Stack-Anwendungen, die...

wmiexec-Pro

wmiexec-Pro Nova geração do wmiexec.py. Índice 1. Informações 2. Agradecimentos especiais 3. Funcionalidades 4. Começando Instalação 5. Uso 6. Capturas de tela 7. Como funciona? 8. Aviso legal 9. Referências Informações A nova geração do wmiexec.py, com mais novas funcionalidades. Todas as...

Mind-Maps

Mapas Mentais 🗺️ Este repositório armazena e reúne vários mapas mentais para caçadores de bug bounty🧑‍🦰, pentesters🧑‍🦰 e profissionais de segurança ofensiva🔴/defensiva🔵🫂, fornecidos por mim e também contribuídos pela comunidade🧑🏻‍🤝‍🧑🏽. Suas contribuições e sugestões são bem-vindas. Nome| Link|...

CVE-2026-5000

CVE-2026-5000 Wichtige Informationen Diese CVE wurde sowohl von CVE.org als auch vom NVD genehmigt. Bitte beziehen Sie sich auf die folgenden Referenzlinks. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender...

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole Authentifizierungsumgehung Authentifizierungsumgehungs-PoC von nicht authentifiziertem Netzwerkzugriff bis vollständigen Administratorrechten. Einzeldatei, Python 3, reine Standardbibliothek, keine Abhängigkeiten. Kurzbeschreibung der Schwachstelle Der...

CVE-2023-3128

CVE-2023-3128 要检查某个域名是否存在 CVE-2023-3128 漏洞（该漏洞涉及 Grafana 中因 Azure AD 电子邮件声明验证不严而导致的身份验证绕过），可以使用以下 Python 脚本： !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check for CVE-2023-3128 vulnerability""" session = requests.Session root@kitploit: St...

Percino

Percino Loader Golang Evasivo Percino é um loader Golang que executa shellcode utilizando a técnica de process hollowing com medidas anti-sandbox e anti-análise. O shellcode é criptografado com o algoritmo de criptografia Triple DES 3DES. Bypass completo de EDR com qualquer framework C2. Testado...