CVE-2021-1675-PrintNightmare-Analysis

Ricerca di vulnerabilità: Privilege Escalation locale e RCE tramite Windows Print Spooler PrintNightmare / CVE-2021-1675 Il repository contiene un report tecnico dettagliato Write-up e l'analisi del concetto di sfruttamento di una vulnerabilità critica nel servizio di gestione stampa di Windows...

indicator-intelligence

Indicator-Intelligence NOTA: Devi usarlo esclusivamente per attività legali. Vedi; USAGEPOLICY.md LICENSE Descrizione Trova domini correlati e indirizzi IPv4 per fare intelligence sulle minacce dopo che Indicator-Intelligence ha raccolto file statici Screenshot Fatto Raccoglie domini e IP...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Solo per scopi educativi Esecuzione root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploit Query normale root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain può essere sostituito con qualsiasi termine ch...

iptodomain

iptodomain Beschreibung: Mit diesem Tool können Sie Domains aus einem IP-Bereich extrahieren, indem Sie die historischen Informationen nutzen, die in Virustotal archiviert sind unter Verwendung des API-Schlüssels. Es ist nützlich, wenn Sie wissen möchten, welche Domains hinter dieser IP-Adresse...

CVE-2025-61163

Cohere North AI v1.1.5 contains an excessively permissive cross-domain policy that allows untrusted domains to interact with the service. The root cause is the server failing to validate the Origin header of incoming connection requests, effectively granting cross-origin access to any domain with...

EUVD-2025-210786

Cohere North AI v1.1.5 was discovered to contain excessively permissive cross-domain policy with untrusted domains. This occurs via the server failing to validate the Origin header of incoming connection requests...

fprobe

FProbe FProbe - Schneller HTTP-Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Funktionen Nimmt eine Liste von Domains/Subdomains entgegen und prüft auf funktionierende HTTP/HTTPS-Server. Optimiert RAM- und CPU-Nutzung zur Laufzeit. Unterstützt speziell...

DetectionLabELK

DetectionLabELK DetectionLabELK هو فرع من DetectionLab الخاص بـ Chris Long مع مجموعة ELK بدلاً من Splunk. الوصف: DetectionLabELK هو المختبر المثالي للاستخدام إذا كنت ترغب في بناء قدرات كشف فعالة. لقد تم تصميمه مع وضع المدافعين في الاعتبار. غرضه الأساسي هو السماح للفرق الزرقاء ببناء نطاق Windows...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

PrivExchange

PrivExchange Strumenti POC che accompagnano il blog Abusing Exchange: One API call away from Domain Admin. Requisiti Questi strumenti richiedono impacket. Puoi installarlo tramite pip con pip install impacket, ma si consiglia di utilizzare l'ultima versione da GitHub. privexchange.py Questo...

cve-2021-1675

〖EXP〗Ladon Drucker-Schwachstelle Privilegieneskalation CVE-2021-1675 Reproduktion http://k8gege.org/p/CVE-2021-1675.html Grundlegende Informationen Am 9. Juni veröffentlichte Microsoft das Sicherheitsupdate für Juni und behob 50 Sicherheitslücken, darunter eine Windows Print Spooler-Elevation of...

RepoReaper

RepoReaper Panoramica RepoReaper è uno strumento di precisione progettato per automatizzare l'identificazione di repository .git esposti su un elenco di domini e sottodomini. Elaborando un file di testo fornito dall'utente con i nomi dei domini, RepoReaper controlla sistematicamente ciascuno di...

CVE-2026-80192

@better-auth/sso contains two domain-ownership authentication bypass flaws affecting versions before 1.6.27 (and before 1.4.8 in the 1.4.x line, before 1.7.0-rc.5 in the 1.7 prerelease line). When domain verification is disabled , an authenticated organization owner/administrator can register an ...

CVE-2026-80192 better-auth SSO before 1.6.27 Domain Ownership Authentication Bypass

@better-auth/sso before 1.6.27 and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated organizati...

cloudfrunt

CloudFrunt CloudFrunt ist ein Werkzeug zur Identifizierung falsch konfigurierter CloudFront-Domänen. Hintergrund CloudFront ist ein Content Delivery Network CDN, das von Amazon Web Services AWS bereitgestellt wird. CloudFront-Benutzer erstellen "Distributionen", die Inhalte von bestimmten Quellen...

PrettyTrusts

PrettyTrusts Testen Sie es aus unter:http://peewpw.github.io/PrettyTrusts Visualisiert die Ausgabe von PowerView's Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Übergeben Sie die CSV-Datei und erhalten Sie ein hübsches Diagramm zum Ausprobieren! Sollte mit älteren und neuen...

CVE-2026-65183

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42 throug...

Whoisleak

Whoisleak Questo strumento interroga le email che hanno registrato il dominio e verifica se sono state divulgate in qualche fuga di dati. Per installare root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Esempio di utilizzo root@kitploit: python whoisleak.py -u...

creddump7

Informazioni Questo repository contiene le mie modifiche al programma originale 'creddump' disponibile su: https://code.google.com/p/creddump/ Non ho scritto il programma originale. Ho combinato molte patch e correzioni che ho visto da diversi forum e suggerimenti degli utenti, e ho modificato...

sam-the-admin

Sfruttando CVE-2021-42278 e CVE-2021-42287 per impersonare DA da un utente di dominio standard Problemi noti non funzionerà al di fuori di kali, lo aggiornerò più avanti : Scopri CVE-2021-42287/CVE-2021-42278 Weaponizzazione spoofing di sAMAccountName...