XIP

XIP Descrizione XIP genera un elenco di indirizzi IP applicando una serie di trasformazioni utilizzate per aggirare misure di sicurezza, ad esempio filtraggio blacklist, WAF, ecc. asciicast Ulteriori spiegazioni nel nostro articolo del blog Utilizzo root@kitploit: python3 xip.py --help Alternativ...

cve-2024-31317

Esplorazione di CVE-2024-31317 CVE-2024-31317 fornisce accesso non privilegiato a qualsiasi uid e ambito SELinux disponibile per le app Android legittime. Ciò fornisce accesso a uid 1000 system e uid 2000 shell e può essere attivato interamente da un'app non privilegiata, consentendo la persisten...

CVE-2021-37580

CVE-2021-37580 PoC da CVE-2021-37580 0x00 Princípio da vulnerabilidade Princípio da vulnerabilidade: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 URL única root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt A shenyu-admin-2.4.0, que possui a vulnerabilidad...

iptable_evil

iptableevil iptableevil è un backdoor molto specifico per iptables che consente fa passare tutti i pacchetti con il bit evil impostato, indipendentemente dalle regole del firewall. L'implementazione iniziale è in iptableevil.c, che aggiunge una tabella a iptables e richiede la modifica di un head...

CVE-2021-25735

CVE-2021-25735 Explorar CVE-2021-25735: Bypass do Webhook de Validação de Admissão do Kubernetes Configurar o Ambiente Vulnerável Vamos começar executando o script gencerts.sh para gerar certificados TLS e chaves. bash gencerts.sh Para implantar o controlador de admissão, você precisa construir a...

lgosp-poc

LG On Screen Phone bypass dell'autenticazione PoC Cos'è LG On Screen Phone? L'applicazione LG On-Screen Phone OSP consente di accedere e controllare facilmente gli smartphone Android di LG tramite un PC. La connessione può essere stabilita tramite cavo USB o in modalità wireless via Wi-Fi o...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Bypass di autenticazione per estrarre utenti admin e configurazione LDAP - Questa PoC esegue solo azioni di sola lettura. Eseguire l'exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Eseguire il template...

CVE-2023-49103

CVE-2023-49103 PoC per la CVE-2023-49103 Panoramica Questo script Python è progettato per elaborare in modo efficiente un grande elenco di URL per verificare la presenza dell'output di phpinfo. Utilizza il multi-threading per gestire un gran numero di URL contemporaneamente, accelerando...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Ein PoC für die Fortinet FortiOS Authentication-Bypass-Schwachstelle Beschreibung Mit diesem PoC können Sie die Authentifizierung umgehen und das Systemprotokoll anzeigen. VERWENDUNG root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 è un bypass dell'autenticazione che aggira la patch per VMSA-2023-0001. VMSA-2023-0001 per vRealize Log Insight include i seguenti CVE: VMware vRealize Log Insight Vulnerabilità di Directory Traversal CVE-2022-31706 VMware vRealize Log Insight Vulnerabilità di...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC Script Expect invia un'email legittima, ma all'interno dell'email ci sono molte altre email mittenti, destinatari, oggetto, ecc. diversi. L'email iniziale viene controllata per SPF/DKIM/DMARC, le altre all'interno non lo sono! uso: ./cve-2023-51764.sh...

vbulletin5-rce

vbulletin5 rce strumento di rilevamento delle vulnerabilità 0x00 Panoramica Nel settembre 2019, vbulletion5 5.0.0-5.5.4 ha avuto una vulnerabilità rce CVE-2019-16759; sfruttando il file ajax/render/widgetphp e il parametro POST widgetConfigcode è possibile eseguire direttamente codice in remoto...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

pFuzz

Cos'è pFuzz / pFuzz Nedir ❓ pFuzz è uno strumento avanzato di fuzzing per red teaming sviluppato per la nostra ricerca. Ci aiuta a bypassare i web application firewall utilizzando diversi metodi contemporaneamente. pFuzz è uno strumento di fuzzing avanzato che abbiamo sviluppato per la ricerca su...

BadParcel

BadParcel Vedi Bundle Fengshui per un'analisi approfondita di questa classe di bug. Questa repository contiene il PoC per CVE-2023-20963, che riguarda una discrepanza nella logica parcel/unparcel di Android WorkSource. La vulnerabilità è stata corretta nel bollettino sulla sicurezza Android di...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

fortiweb-auth-bypass-check

Verifica del bypass di autenticazione FortiWeb Scanner per il bypass di autenticazione FortiWeb di Bishop Fox Verifica se un target è soggetto al bypass dell'autenticazione CVE-2025-64446 Utilizza solo un path traversal, non sfrutta il bypass dell'autenticazione vero e proprio Non esegue alcuna...

epson-eh-tw5350-advisories

Epson EH-TW5350 Security Advisories B-BEAM-BOB Three vulnerabilities discovered in the Epson EH-TW5350 projector firmware 150075647YWWV110 by team B-BEAM-BOB during the KITRI Best of the Best BoB program, 2021. CVE IDs were assigned by MITRE on 2021-12-21 but the records remained unpublished unti...