androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

MalSCCM

MalSCCM This tool allows you to abuse local or remote SCCM servers to deploy malicious applications to hosts they manage. To use this tool your current process must have admin rights over the SCCM server. Typically deployments of SCCM will either have the management server and the primary server ...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 Mitigation Toolkit Defensive remediation, auditing, and verification toolkit for CVE-2026-54420 affecting LiteSpeed cPanel Plugin in shared hosting environments using CloudLinux / CageFS. ⚠️ Security Notice This repository is intended for system administrators, hosting providers, an...

PoC

استغلال CVE-2018-19788 لتفريغ الملفات المحمية دون شل جذر CVE-2018-19788 هي ثغرة تسمح لأي مستخدم بمعرّف UID أكبر من INTMAX أي 4000000000 بتشغيل أي أمر systemctl على جهاز لينكس يعمل بـ systemd، مثل Ubuntu. يوجد بالفعل مقال للحصول على شل جذر: هنا. الفرق الرئيسي بين هذا المقال ومقال الشل الجذر الكامل...

Filibuster

تم تعديل هذا المشروع لإزالة وظائفه بسبب احتمالية إساءة استخدامه. يُنصح باستخدام هذا التطبيق من ArchAssault Linux لضمان عمله بشكل صحيح. إذا كنت مهتمًا بهذا التطبيق واستخداماته، فلا تتردد في التواصل معي للحصول على عرض توضيحي...

SimpleHelp <= 5.5.7 - Privilege Escalation

SimpleHelp remote support software v5.5.7 and before contains a privilege escalation caused by insufficient access controls in API key creation, letting low-privileges technicians escalate privileges to server admin, exploit requires low-privileges technician access. id: CVE-2024-57726 info: name...

9Router <= 0.4.36 - Unauthenticated RCE

9Router = 0.4.36 middleware only guards 8 explicitly listed routes, leaving /api/cli-tools/ and /api/mcp/ entirely unauthenticated. An attacker can POST to /api/cli-tools/cowork-settings to register a custom MCP plugin with attacker-controlled command and args stored verbatim into globalThis, the...

RFCpwn

RFCpwn مجموعة أدوات لاستكشاف واستغلال SAP باستخدام استدعاءات RFC Twitter: @icryo هذه مجموعة أدوات لإظهار تأثير اختراق حسابات الخدمة. إثبات المفهوم هذا ليس للاستخدام في بيئات الإنتاج، ولا يوجد ضمان للاستقرار أو الدعم. RFCpwn يعتمد على pyrfc والمكتبات المقدمة من SAP في:...

DriverJack

DriverJack Einleitung DriverJack ist ein Tool, das entwickelt wurde, um einen verwundbaren Treiber zu laden, indem weniger bekannte NTFS-Techniken missbraucht werden. Diese Methode umgeht die Registrierung eines Treiberdienstes auf dem System, indem sie einen bestehenden Dienst kapert, und fälsch...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

acltoolkit

acltoolkit acltoolkit è un coltellino svizzero per abusi ACL. Implementa molteplici abusi ACL. Indice acltoolkit Indice Installazione Utilizzo Comandi get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installazione root@kitploit: pip install acltoolkit-ad...

CVE-2023-27350

CVE-2023-27350 POC per CVE-2023-27350 che interessa PaperCut MF/NG Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità, gli indicatori di compromissione e l'esposizione a internet sono disponibili sul nostro blog:...

browsertunnel

browsertunnel Browsertunnel ist ein Werkzeug zum Exfiltrieren von Daten aus dem Browser mithilfe des DNS-Protokolls. Dies wird erreicht, indem dns-prefetch missbraucht wird, eine Funktion, die die wahrgenommene Latenz von Webseiten reduzieren soll, indem sie DNS‑Lookups für bestimmte Domains im...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Sfruttando l'abuso di applicazioni fidate, è possibile fornire un interprete di script compatibile per un sistema Windows, Mac o Linux, nonché codice sorgente malevolo sotto forma dell'interprete di script specifico scelto. Una volta che sia il codice...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse è un'applicazione .NET scritta in C che può essere utilizzata per sfruttare i diritti di modifica di un utente su un Oggetto Criterio di Gruppo GPO al fine di compromettere gli oggetti controllati da tale GPO. Maggiori dettagli sono disponibili nel seguente post del...

KRBUACBypass

Hintergrund Dieser POC wurde inspiriert von James Forshaw @tiraniddo, der auf der BlackHat USA 2022 einen Vortrag mit dem Titel „ Taking Kerberos To The Next Level “ hielt und eine Demo zum Missbrauch von Kerberos-Tickets zur Umgehung der UAC zeigte. Durch das Hinzufügen eines...

TChopper

TChopper Nuova tecnica che ho scoperto recentemente e a cui ho dato un soprannome Chop chop per eseguire movimenti laterali utilizzando il nome visualizzato dei servizi Windows e WMI, contrabbandando il binario malevolo come chunk di base64 e automatizzando il processo tramite lo strumento...

targetedKerberoast

targetedKerberoast targetedKerberoast è uno script Python che, come molti altri ad esempio GetUserSPNs.py, può stampare gli hash "kerberoast" per gli account utente che hanno un SPN impostato. Questo strumento offre la seguente funzionalità aggiuntiva: per ogni utente senza SPN, tenta di impostar...

toxssin

toxssin Zweck toxssin ist ein Open-Source-Penetrationstest-Tool, das den Prozess der Ausnutzung von Cross-Site-Scripting XSS-Schwachstellen automatisiert. Es besteht aus einem HTTPS-Server, der als Interpreter für den Verkehr fungiert, der durch die bösartige JavaScript-Nutzlast erzeugt wird, die...