AutomatedRoot

AutomatedRoot Root dei dispositivi MediaTek utilizzando l'exploit mtk-su CVE-2020-0069. Requisiti Python 3.9 o superiorein %PATH% per Windows. ADB in %PATH% per Windows. Il PoC CVE-2020-0069 mtk-su. Utilizzo Scarica i binari di mtk-su dalla pagina XDA di MediaTek SU e spostali nelle cartelle...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit è un framework di strumenti utili per la ricerca sull'impianto di malware nei dispositivi IoT. È un toolkit composto da strumenti software essenziali per la modifica del firmware, il debug della porta seriale, l'analisi del software e client spia stabili. C...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 Solo test autorizzati. Questo progetto è fornito a scopo educativo e di validazione difensiva in ambienti di tua proprietà o per i quali hai esplicita autorizzazione al test. Non utilizzarlo contro sistemi che non possiedi o non gestisci. Un controllo dell'esposizion...

CVE-2025-54322

CVE-2025-54322 - Scanner de RCE Pré-Autenticação XSpeeder SXZOS Um scanner de vulnerabilidade multi-thread para CVE-2025-54322, uma vulnerabilidade de execução remota de código não autenticada no firmware XSpeeder SXZOS afetando 70.000+ hosts globalmente. 📋 Índice Sobre a Vulnerabilidade...

CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR root@kitploit: Titolo exploit: "Ottiene credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...

tinyos-rtos

TinyOS — RTOS ultra-leggero per IoT Un sistema operativo real-time ultra-leggero per dispositivi IoT e embedded con risorse limitate. Impronta del kernel inferiore a 10 KB, 2 KB di RAM minima, scheduling preemptive basato su priorità. Caratteristiche Categoria| Dettagli ---|--- Kernel| Scheduling...

shodan-dorks

Shodan dorks Descrição: Este repositório GitHub fornece uma variedade de consultas de pesquisa, conhecidas como "dorks", para o Shodan, uma ferramenta poderosa usada para pesquisar dispositivos conectados à Internet. Os dorks são projetados para ajudar pesquisadores de segurança a descobrir...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Prova de Conceito PoC Descrição Este script verifica a vulnerabilidade CVE-2024-9466 acrescentando /home/userSpace/devices/debug.txt a uma lista de URLs ou endereços IP de destino. Ele determina se o alvo é vulnerável com base no código de status da resposta HTTP e se ...

CVE-2024-7029

PoC-Tool zur Ausnutzung von CVE-2024-7029 in AvTech-Geräten 🎤 README-Übersetzung English فارسی 📸 Screenshot 💎 Einleitung CVE-2024-7029 hebt ein schwerwiegendes Sicherheitsproblem in AVTech-Geräten hervor, bei dem Angreifer die Authentifizierung umgehen und beliebige Befehle remote ausführen könne...

pciem

PCIem Un framework per il kernel Linux che permette l'emulazione di dispositivi PCIe sintetici nello spazio utente. | Documentazione Cos'è PCIem? PCIem è un framework che crea dispositivi PCIe virtuali nel kernel Linux sfruttando alcune tecniche innovative per presentare schede sintetiche come...

FireShodanMap

FireShodanMap FireShodanMap è una mappa in tempo reale che integra Firebase e Shodan. Viene effettuata una ricerca utilizzando Shodan per trovare dispositivi vulnerabili e vengono mostrati sulla mappa per l'analisi. Tutti i dati aggiornati in Firebase sono in tempo reale. Modifiche Abbiamo un fil...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスに、不適切な認証の問題が見つかりました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割のリストを取得す...

yalu102

yalu102 Un jailbreak iOS "work in progress" per dispositivi a 64 bit creato da qwertyoruiopz e marcograssi. Per favore utilizza la scheda "Issues" solo per problemi relativi al codice. Se hai bisogno di supporto, cerca su /r/jailbreak prima di pubblicare una domanda lì. Dispositivi supportati e...

HikPwn

HikPwn HikPwn, uno scanner semplice per dispositivi Hikvision con capacità di scansione delle vulnerabilità di base scritto in Python 3.8. Questo progetto è nato per curiosità mentre catturavo e osservavo il traffico di rete generato da alcuni software e dispositivi Hikvision. Istruzioni di...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità divulgata in Ghostscript precedente alla versione 10.01.2 consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce in mo...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

firmware-mod-kit

Aviso Exportado automaticamente de code.google.com/p/firmware-mod-kit Kit de Modificação de Firmware Este kit é uma coleção de scripts e utilitários para extrair e reconstruir imagens de firmware baseadas em Linux. root@kitploit: Extrair uma imagem de firmware em suas partes componentes O usuário...

gdid-reversal

شرح كامل لـ GDID ويندوز Global Device Identifier معكوس هندسيًا بالكامل -8a2be2 -0078d6 كيف يتم إنشاء وتخزين وإرسال "Global Device Identifier" من مايكروسوفت، بصمة ويندوز الثابتة المذكورة في شكوى Scattered Spider في يوليو 2026. TL;DR !NOTE ما هو مذكور أدناه صحيح، لكنه يفتقد بعض المعلومات. بغض النظر...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ Strumento OSINT per WhatsApp che permette di ottenere foto profilo, verificare account Business, controllare lo stato e le informazioni utente, analizzare dispositivi collegati, rivedere le impostazioni privacy e accedere ai dati completi utilizzando l'API WhatsApp OSINT di...