process-enumeration-stealth

🚴 process-enumeration-stealth Was ist das? Dies ist ein einfacher PoC, der es dir ermöglicht, eine Liste von PIDs zurückzugeben, die derzeit NTFS verwenden, indem das Basisgerät \ntfs\ das Windows-Dateisystem-Basisobjekt abgefragt wird. Diese Methode umgeht die Notwendigkeit, typische APIs wie...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / // / / // // / / // ,/ ///// Un framework di USB-fuzzing basato su KVM/QEMU. Sergej Schumilo, OpenSource Security...

pwn-hisilicon-dvr

= HiSilicon DVR Hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Inhaltsverzeichnis :imagewidth: 100% abstract Dieser Bericht legt schwerwiegende Schwachstellen mit Proof-of-Concept PoC-Code von DVR/NVR-Geräten offen,...

IvantiInitrdDecryptor

Ecco uno strumento rapido e sporco per decrittare l'initrd del dispositivo Ivanti. È per lo più accademico, dato che ci sono altri modi per estrarre le chiavi LVM molto più utili per il vero dispositivo root. Per usarlo, copia il file kernel dal dispositivo Ivanti ed estrai l'ELF dal bzImage io h...

CVE-2024-57972

Autori Tânia Silva, António Pinto, Pedro Pinto e Sara Paiva Attacco Denial of Service su HoloLens tramite funzionalità del Device Portal Un attacco Denial of Service DoS mira a sovraccaricare un sistema target in modo tale che esso diventi gradualmente incapace di rispondere a tutte le richieste...

CVE-2025-24076

CVE-2025-24076 माइक्रोसॉफ्ट विंडोज क्रॉस डिवाइस सेवा विशेषाधिकार वृद्धि भेद्यता शोषण अवलोकन यह स्क्रिप्ट Windows Cross Device Service में एक भेद्यता का शोषण करती है जो Windows 11 , Windows Server 2025 , और Windows Server 2022 23H2 Server Core स्थापना सिस्टम पर विशेषाधिकार वृद्धि की अनुमति देती है...

Crashcast-Exploit

CRASHCAST STRUMENTO DI SFRUTTAMENTO DI MASSA Autore: @037 Questo strumento ti permette di riprodurre in massa qualsiasi video di YouTube, terminare applicazioni da remoto e rinominare i dispositivi Chromecast ottenuti da Shodan.io Prerequisiti L'unica cosa che devi avere installato è Python 3.x...

eBPF-hid_guard

eBPF-hidguard Vedi Perché questo è stato archiviato più in basso. Un monitor di sicurezza nello spazio kernel Linux per rilevare e bloccare attacchi di iniezione HID Rubber Ducky, O.MG Cable, emulatori di tastiera basati su ESP32 utilizzando eBPF HID-BPF structops. Cosa fa I dispositivi HID...

OutOfTune

OutOfTune Inspiriert vom ursprünglichen Pytune, registriert OutOfTune ein nicht autorisiertes Gerät in Entra ID, meldet es bei Intune MDM an und prüft den resultierenden Compliance-Status. Unterstützt nur Windows-Geräte, da dies mein Hauptziel war. Möglicherweise werden in Zukunft weitere...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 जनवरी, 2023 यह प्रयोग DNS रिबाइंडिंग हमले को एक अनुकरणित IoT पर कैसे काम करता है, यह प्रदर्शित करने के लिए है। सेटअप में, हमारे पास एक सिम्युलेटेड IoT डिवाइस है, जिसे वेब इंटरफ़ेस के माध्यम से नियंत्रित किया जा सकता है यह कई IoT उपकरणों के लिए विशिष्ट है। कई Io...

AirWatch

AirWatch Cos'è AirWatch? AirWatch è una semplice app per la barra dei menu che aiuta a prevenire gli attacchi di sottrazione del dispositivo. Ad esempio, un simile attacco è stato compiuto contro Ross Ulbricht. Un agente ha afferrato il suo dispositivo ed è scappato, impedendogli di riavviarlo...

CVE-2018-18441-exploit

CVE-2018-18441-exploit root@kitploit: Le telecamere Wi-Fi della serie D-Link DCS espongono informazioni sensibili riguardanti la configurazione del dispositivo. I dispositivi interessati includono molti della serie DCS, come: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L,...

CVE-2012-6422

Exploit Exynos Questa è una POC per sfruttare la vulnerabilità /dev/exynos-mem introdotta nei vecchi smartphone Samsung. È stata realizzata per interesse nella ricerca sulle vulnerabilità del kernel e come parte di una sfida CTF. L'Exploit La vulnerabilità introdotta in questi telefoni sono i...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — Report di test di penetrazione autorizzato D-Link DNS-320L NAS | Cliente: Otonata Overview Questo repository contiene il report completo di valutazione della sicurezza per un test di penetrazione autorizzato condotto su un dispositivo...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server für Windows 0.1 erlaubt es entfernten Angreifern, einen Denial of Service über eine HTTP-Anfrage für einen MS-DOS-Gerätenamen zu verursachen. Externe Referenz unter https://marc.info/?l=bugtraq&m=101174569103289&w=2 Autor Alex Hernandez alias @alt3kx...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Prova di concetto CVE-2025-27210, una precisa vulnerabilità di Path Traversal che colpisce le applicazioni Node.js in esecuzione su Microsoft Windows. Questa vulnerabilità sfrutta il modo specifico in cui Windows gestisce i nomi di file di dispositivo...

whisperpair-poc-tool

WhisperPair-PoC-Tool e Ricerca Un'analisi approfondita di CVE-2025-36911 e delle lacune di sicurezza nell'ecosistema Fast Pair di Google Articolo del Blog Sommario Esecutivo Google Fast Pair è stato progettato per rendere l'associazione Bluetooth senza attriti: tocca una notifica e sei connesso. ...