armadito-windows-driver

Armadito Windows Driver Armadito Windows Driver est responsable de la protection à l'accès de l'antivirus Armadito. Copyright C Teclib', 2015, 2016 Accueil du projet : http://www.teclib-edition.com/teclib-products/armadito-antivirus Voir la documentation en ligne :...

hekate

Hekate – Ein Exploit für Remote-Code-Ausführung in VMWare Workspace ONE Access Steven Seeley vom Qihoo 360 Vulnerability Research Institute Ursprünglicher rogue MySQL-Server von LandGrey Details Hekate wird als heh-ka-teh ausgesprochen Datum: Di 22. Feb 13:37:00 CST 2022 Version: 21.08.0.1...

php_reverse_shell

Dieses Repository hat keine README-Datei...

CcmMessagingBackdoor

CcmMessagingBackdoor Strumenti proof of concept per creare e installare un servizio CcmMessaging non autorizzato per mantenere l'accesso a un Management Point Utilizzo Compilare e installare il servizio COM non autorizzato sul Management Point root@kitploit: Compile PS C:...

PwnCity

PwnCity Eine unsicher konfigurierte TeamCity-Continuous-Integration-Umgebung. In Arbeit: Bereitstellungscode kommt bald irgendwann . Demo Es gibt möglicherweise mehr als einen Weg durch PwnCity, aber dies ist der, den ich am 24. Februar beim Treffen des OWASP Sacramento Chapter vorstellen werde...

unauthorized-tools

unauthorized-tools سكربت الفحص الجماعي للوصول غير المصرح به mongo غير المصرح به python mongounauth.py ip.txt...

MAL-014

MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitrair...

CVE-2024-7135

CVE-2024-7135 O plugin Tainacan para WordPress é vulnerável a acesso não autorizado a dados devido à falta de verificação de capacidade na função 'getfile' em todas as versões até 0.21.7, inclusive. A função também é vulnerável a directory traversal. Isso possibilita que atacantes autenticados, c...

CVE-2019-18634-writeup

Analyse des CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - 'pwfeedback' Pufferüberlauf PoC Die pwfeedback-Option von Sudo kann verwendet werden, um visuelles Feedback zu geben, wenn der Benutzer sein Passwort eingibt. Bei jedem Tastendruck wird ein Sternchen gedruckt. Die...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

lxd-group-privesc-report

LXD Root Escalação de Privilégio Local para root através da associação padrão ao grupo lxd e do pacote lxd-installer no Ubuntu. Demonstração executada no AWS EC2 Ubuntu Server 26.04 O bug é que a instalação padrão do Ubuntu Server 26.04 concede silenciosamente ao usuário primário a associação ao...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor root@kitploit: Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which...

CVE-2025-51643

CVE-2025-51643: Flash SPI non protetto consente l'estrazione del firmware in Meitrack T366G-L Descrizione I dispositivi Meitrack T366G-L GPS Tracker contengono un chip di memoria flash SPI Winbond 25Q64JVSIQ accessibile senza autenticazione o protezione anti-manomissione. Un attaccante con access...

Variatype.htb-CVE-2025-66034

Hackthebox Season 10 - Variatype Questo script ti permetterà di ottenere l'accesso iniziale. Per prima cosa, installa i moduli richiesti usando pip pip3 install -r requirements.txt Utilizzo python3 exploit.py 'id' oppure python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Un caso di studio tecnico e un'analisi di sfruttamento della vulnerabilità di bypass dell'autenticazione nel firmware TP-Link TL-WR840N CVE-2018-12633. Analisi della vulnerabilità: bypass dell'autenticazione di TP-Link TL-WR840N CVE-2018-12633 ⚠️ Disclaimer: Quest...

CVE-2025-50422

Poppler prima della versione 25.04.0 Quando pdftocairo renderizza un PDF dannoso e chiama cairodebugresetstaticdata all'uscita, la memoria heap contenente i flussi di oggetti PDF non viene cancellata correttamente. Un attaccante con accesso locale può scaricare la memoria di processo e recuperare...

CVE-2023-2598

CVE-2023-2598 Referenzen: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ Erstellen: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: root@kitploit:...

CVE-2021-45232

Apache APISIX Dashboard – Schwachstelle durch nicht autorisierten Zugriff CVE-2021-45232 FOFA-Abfrage title="Apache APISIX Dashboard" Betroffene Versionen Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export Behebungsempfehlungen Aktualisieren Sie auf die neueste...

CVE-2021-43798

CVE-2021-43798 Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0 eccetto le versioni corrette sono vulnerabili a directory traversal, consentendo l'accesso a file locali. Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0...

CVE-2024-22894

CVE-2024-22894 Scaricato l'ultima versione del firmware della pompa di calore wp2reg-V3.88.0-9015 di https://www.heatpump24.com/DownloadArea.php. All'interno di questo firmware c'è un file chiamato: wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Questo...