certPinningVulnerableOkHttp

OkHttp simple-client app vulnerabile a CVE-2016-2402 Questo è un fork del simple-client predefinito del progetto okhttp. Simple-client è un'app Java che effettua una richiesta GET a https://api.github.com e recupera i nomi dei contributori di okhttp. Questo fork è stato modificato in modo che...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Per il lavoro di InfoSec, l'uso di HTTPS è un meccanismo incredibilmente utile per il C2 e le manovre all'interno dello spazio di rete del target. Inoltre, PowerShell è uno strumento di produttività straordinario che può aiutare un operatore a ottenere risultati...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Scanner per il Bypass della Validazione dei Certificati SSL Questo repository contiene uno script proof-of-concept PoC basato su Python per rilevare CVE-2024-40898, una vulnerabilità in Apache HTTP Server che consente agli attaccanti di bypassare la verifica dei certificati SSL...

cert-pinning-flaw-poc

POC difetto di certificate pinning Semplice script POC per testare CVE-2016-2402 e difetti simili. Leggi il mio post sul blog per i dettagli. Questa utility imposterà un server HTTPS che fornisce una catena di certificati dannosa al client per un dominio specifico. Se il traffico di un'app con...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS أتمتة استغلال CVE-2022-26923 Certifried مما يسمح برفع الامتيازات عبر إساءة استخدام خدمات شهادات Active Directory AD CS وتفويض مقيد قائم على الموارد RBCD، مما يؤدي إلى تفريغ تجزئة NTLM لحساب مسؤول نطاق. ⚠️ للاستخدام التعليمي فقط / مختبر / HTB...

Curveball

Curveball Una PoC per CVE-2020-0601. Un post dettagliato del blog può essere trovato qui. Questo exploit permette di creare un certificato fidato falso sfruttando come CryptoAPI gestisce alcuni parametri sui certificati basati su ECC. Setup Clona il repository e aprilo in Visual Studio 2019. Pass...

CVE-2013-3900-Remediation-Script

root@kitploit: Script di remediation per CVE-2013-3900 Definisce i percorsi del Registro per le configurazioni a 32 bit e a 64 bit $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Funzione che aggiunge o...

CVE-2026-29114

CVE-2026-29114 — Certificato root CA del dispositivo Dahua esposto Tipo di advisory: Divulgazione di sicurezza coordinata dal vendor ID CVE: CVE-2026-29114 Vendor: Dahua Technology Pubblicata: 2026-06-10T05:44:50 UTC Ultima modifica: 2026-06-10T05:44:50 UTC Fonte: Dahua Product Security Incident...

pixma

Was ist das? Einige kleine Tools, um die Firmware der Canon PIXMA-Serie zur Analyse zu entpacken. Motivation Einige Pixma-Drucker können den Waste Ink-Zähler nicht zurücksetzen und verweigern nun den Druck, obwohl der Waste Ink-Behälter ausgetauscht wurde. Also war ich neugierig auf die inneren...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Questo script bash automatizzato per la firma del codice è stato creato utilizzando questo repository: https://github.com/ollypwn/CurveBall Utilizza questo script solo per scopi educativi. Requisiti openssl ruby osslsigncode Utilizzo ./CurveballCertTool.sh -c: Crea...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Diese Ressource ist die Reproduktion der Microsoft-Signaturzertifikat-Schwachstelle CVE-2020-0601 durch den Autor, umgesetzt unter Einbeziehung relevanter Ressourcen und Artikel. Es wird empfohlen, zusammen mit dem Blog des Autors den ECC-Algorithmus und den...

CoreTrustDemo

Demo per il bug CoreTrust di Linus Henze CVE-2022-26766, CoreTrust consente qualsiasi certificato radice Vedi https://worthdoingbadly.com/coretrust/ per l'utilizzo...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Http-Asynchronous-Reverse-Shell

HTTP/S Asynchrone Reverse Shell ✨ Einführung In einer Zeit, in der fortschrittliche Erkennungssysteme wie IDS, IPS, EDR, AV und Firewalls in Unternehmensnetzwerken dominieren, ist es eine Herausforderung, sie bei Sicherheitsbewertungen zu umgehen. Die meisten Reverse Shells nutzen TCP-Tunnel L4,...

afot

Automation FOrensics Tool Lo strumento Automation FOrensics Tool AFOT è uno strumento di automazione realizzato in Python e utilizzato per la forensica di Windows al fine di combinare i seguenti strumenti: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Softwar...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

poc-CVE-2026-0073

CVE-2026-0073 PoC Bypass dell'autenticazione TLS di ADB wireless Questa directory contiene una prova di concetto in Python per CVE-2026-0073. Lo script è generato utilizzando tecniche di generazione di codice assistite da AI. Riepilogo CVE-2026-0073 è un problema logico nella verifica dei...

cve-2021-34558

POC per CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client C'è una modifica minore a ./vendor/github.com/refraction-networking/utls/handshakeserver.go per abilitare...

CVE-2025-23419

🔐 Тестер эксплуатации повторного использования TLS-сеанса $ ОТ XIT Инструмент на Python для проверки потенциальных уязвимостей повторного использования TLS-сеанса, которые могут позволить обойти аутентификацию на неправильно настроенных серверах. ⚠️ Предупреждение Этот инструмент предназначен...