CVE-2020-1350

Questo è un esercizio educativo per honeypot . Usalo a tuo rischio. CVE-2020-1350 Vulnerabilità DNS - CVE-2020-1350 PoC binario Windows ./cve20201350.exe...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

dns_client_fuzzing

Fuzzing del client DNS di Microsoft Windows Dopo la scoperta della vulnerabilità critica CVE-2026-41096, ho deciso di provarci...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - basta aggiungere blu Semplici modifiche binarie che attiveranno un canarytoken quando un binario viene eseguito. Ideale per disseminare trappole nei sistemi di produzione contro gli...

Sapito

Sapito Autoren: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros Über Sapito Sapito ist ein Multicast-DNS-Sniffer mDNS und -Interpretierer, geschrieben in Python. Sapito schnüffelt Pakete aus einer Pcap-Datei oder einer Schnittstelle und...

czds

CZDS Cos'è CZDS? Ogni dominio di primo livello TLD è gestito da un operatore di registro, che gestisce anche un elenco pubblicamente disponibile di domini di secondo livello SLD e i dettagli necessari per risolvere quei nomi di dominio in indirizzi Internet Protocol IP. I dati di zona...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

dark-doh

dark-doh.exe versione pubblica Scopo: scaricare file tramite DoH, oppure scaricare ed eseguire uno shellcode non implementato nella versione pubblica Esempio di esecuzione: dark-doh.exe file1 download google yourdomain.com Aggiunto lo script Python di supporto per la generazione delle zone DNS...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains è un programma UNIX che aggancia le funzioni libc relative alla rete nei programmi collegati dinamicamente tramite una DLL pre-caricata e reindirizza le connessioni attraverso proxy SOCKS4a/5 o HTTP. ATTENZIONE: questo programma funziona solo su programmi...

NewPowerDNS

NewPowerDNS O NewPowerDNS é uma versão atualizada do PowerDNS do @domchell. A principal funcionalidade adicionada é o suporte para transferência de arquivos usando registros DNS A. Veja abaixo uma lista completa das modificações feitas: Suporte para transferência via registros DNS A Compressão gz...

CVE-2026-50980

Cross-Site Scripting XSS vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to execute arbitrary JavaScript and perform session hijacking via a crafted DNS TXT record...

zoshrinkC2

MeliziaC2 Malware mirato via DNS over HTTPS viene eseguito solo una volta ! Alcune funzioni non sono ancora disponibili ! ! WIP, non usare in produzione ! Caratteristiche principali Auto-eliminazione del malware in caso di errore Comunicazione DoH DNS-over-HTTPS completamente crittografata chiave...

CVE-2024-23692

CVE-2024-23692 Verwendung: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // standardmäßig ceye.io muss konfiguriert werden go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // DNSLog festlegen...

arp-dns-spoof

Installazione su distribuzioni Linux basate su Debian Installare Scapy root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy Installare python-NetfilterQueue root@kitploit: % sudo apt-get install build-essential python-dev...

CVE-2026-82234

SiYuan versions before v3.8.1 contain a server-side request forgery vulnerability in the httprequest and webfetch agent tools that perform DNS resolution only at guard time without validating the connect-time resolution. Attackers can use DNS rebinding to answer the guard resolution with a public...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy Iniezione di comandi autenticata CVE-2026-46368 Questo repository contiene il Proof of Concept PoC per una vulnerabilità critica di iniezione di comandi nel sistema operativo in luci-app-https-dns-proxy che consente l'esecuzione arbitraria di comandi come root. ID...

CVE-2026-82234

SiYuan versions before v3.8.1 are affected by a server-side request forgery (SSRF) vulnerability in the http_request and web_fetch agent tools. The root cause is a time-of-check/time-of-use (TOCTOU) flaw: DNS resolution is performed only at guard time, while the actual connect-time resolution is ...

EUVD-2026-67686

SiYuan versions before v3.8.1 contain a server-side request forgery vulnerability in the httprequest and webfetch agent tools that perform DNS resolution only at guard time without validating the connect-time resolution. Attackers can use DNS rebinding to answer the guard resolution with a public...

CVE-2026-82234 SiYuan before v3.8.1 SSRF via DNS-Rebinding TOCTOU

SiYuan versions before v3.8.1 contain a server-side request forgery vulnerability in the httprequest and webfetch agent tools that perform DNS resolution only at guard time without validating the connect-time resolution. Attackers can use DNS rebinding to answer the guard resolution with a public...

CVE-2026-82234 SiYuan before v3.8.1 SSRF via DNS-Rebinding TOCTOU

SiYuan versions before v3.8.1 contain a server-side request forgery vulnerability in the httprequest and webfetch agent tools that perform DNS resolution only at guard time without validating the connect-time resolution. Attackers can use DNS rebinding to answer the guard resolution with a public...