Xjar_tips

Xjartips Introduction: root@kitploit: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

wuzz

wuzz Ferramenta cli interativa para inspeção HTTP. Os argumentos de linha de comando do Wuzz são similares aos argumentos do cURL, portanto, pode ser usada para inspecionar/modificar requisições copiadas do inspetor de rede do navegador com o recurso "copy as cURL". Instalação e uso GO...

CVE-2024-4577

This is POC of CVE 2024-4577 This exploit allows attacker to perform RCE in PHP Versions such as PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Arguments you can check from code! To read more about this particular exploit check nist.gov...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

osinteye

This will not receive any further updates. Instagram is deprecated, so I decided to just archive it. Username enumeration & reconnaisance suite Supported sites PyPI Github TestPypi About.me Instagram DockerHub Installation Clone project: root@kitploit: $ git clone...

CVE-2018-6789-Python3

CVE-2018-6789 Vulnerabilità RCE in Exim 4.90.1 Remake della vulnerabilità RCE di Exim 4.90.1 per Python3 con argomenti passati da CLI Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

NoArgs

NoArgs: Manipolazione e Nascondimento degli Argomenti dei Processi Twitter: @AzizWho Dichiarazione di non responsabilità: Solo per uso educativo Questo strumento è destinato esclusivamente a scopi educativi. Non sono responsabile per qualsiasi uso improprio e tutti gli utenti devono rispettare le...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Escape dalla shell limitata su Digi TransPort LR54" author: sgo category: sicurezza Il Digi TransPort LR54 è un router LTE ad alta velocità comunemente utilizzato in ambito industriale, infrastrutturale, retail e trasporti pubblici. Supporta l'esecuzione di...

CVE-2024-28085

Wall-Escape CVE-2024-28085 Il comando wall di util-linux non filtra le sequenze di escape dagli argomenti della riga di comando. Il codice vulnerabile è stato introdotto nel commit cdd3cc7fa4 2013. Ogni versione successiva è vulnerabile. Un rapporto completo è disponibile qui. Ho soprannominato...

log4j-log4shell-playground

Informazioni Un parco giochi per sperimentare con le mitigazioni della vulnerabilità critica log4j nota anche come Log4Shell CVE-2021-44228. Questo particolare problema risiede nella funzionalità JndiLookup e nella capacità di log4j di interpretare TUTTI gli argomenti di una chiamata di logging. ...

CVE-2023-3079

Exploit für CVE-2023-3079 Dank an @clem1 für das Finden des ITW-Exploits. Dank an @alisaesage für ihre frühere RCA zum Fehler. Dank an @buptsb für seine Notizen zum Fehler. Ressourcen Analysen und andere Ressourcen. https://issues.chromium.org/issues/40065138...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

Apache Tomcat `CGIServlet` enableCmdLineArguments - Remote Code Execution

When running on Windows with enableCmdLineArguments enabled, the CGI Servlet in Apache Tomcat 9.0.0.M1 to 9.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 is vulnerable to Remote Code Execution due to a bug in the way the JRE passes command line arguments to Windows. The CGI Servlet is disabled by...

CVE-2024-24576.jl

CVE-2024-24576 PoC in Julia root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CVE-2021-4034-POC

CREDITS AUTORE DELLA VULNERABILITÀ: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Riferimento https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...

CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

BRC4-BOF-Artillery

Generic Questo repository include una raccolta di BOF generici che ho scritto nel corso del tempo. Questo repository si concentra esclusivamente sul porting e sull'esecuzione, senza modificare il codice sorgente originale per la stabilità. Sebbene in futuro possa condurre ulteriori test, non è...

CVE-2024-23742

CVE-2024-23742 Un problema in Loom fino alla versione 0.196.1 su macOS consente a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Con questo strumento possiamo verificare se l'App è vulnerabile: Dopo la validazione, possiamo...