CVE-2025-24054-PoC

CVE-2025-24054 PoC Ein einfacher Proof of Concept für CVE-2025-24054 – Windows-Bibliothek .library-ms NTLM-Hash-Offenlegungsschwachstelle. ⚠️ Nur für Bildungszwecke und autorisierte Labornutzung Beschreibung CVE-2025-24054 ermöglicht es einem Angreifer, ein Windows-System zu zwingen, den...

CVE-2019-9053

CVE-2019-9053 Codice migliorato dell'exploit di SQL Injection di Daniele Scanu Modifiche apportate: Aggiunta variabile di controllo del timeout -t o --time che permette all'utente di estendere la temporizzazione dell'SQL injection utile se una connessione di rete tra gli host è soggetta a ritardi...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

sentrygrid

SentryGrid Plataforma de detecção de ameaças baseada em ML e monitoramento contínuo, construída para arquiteturas de confiança zero federais. Nativa em OSCAL, alinhada ao FedRAMP Moderate, auditoria com encadeamento de hash, conjunto de anomalias de três modelos. Início rápido root@kitploit: make...

CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — WordPress-LiteSpeed-Cache-Labor Autorisierte Reproduktion in der lokalen Laborumgebung von CVE-2024-28000 , einem unauthentifizierten Privilege-Escalation-Problem, das verwundbare Versionen des WordPress-Plugins LiteSpeed Cache betrifft. Geltungsbereich: Dieses Repository...

CVE-2025-24071-msfvenom

CVE-2025-24071: NTLM-Hash-Leak über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul zur Ausnutzung von CVE-2025-24071, einer Schwachstelle in Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...

RFCpwn

RFCpwn Un toolkit di enumerazione e sfruttamento SAP che utilizza chiamate RFC Twitter: @icryo Questo è un toolkit per dimostrare l'impatto di account di servizio compromessi. Questa PoC non è destinata all'uso in ambienti di produzione, nessuna garanzia di stabilità o supporto. RFCpwn si basa su...

CVE-2021-3831

Script PHP Exploit CVE-2021-3831 Panoramica Questo script PHP è progettato per interagire con un sito web target generando specifici hash MD5 ed effettuando richieste HTTP per sfruttare potenziali vulnerabilità. È destinato a scopi educativi e dovrebbe essere utilizzato solo in ambienti in cui si...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS Typenverwechslungs-Schwachstelle Inhaltsverzeichnis 1. Übersicht 2. Proof of Concept 3. Technische Analyse 4. Abhilfe Übersicht CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 Beschreibung der Schwachstelle : Ein lockerer Vergleich in der isValidLogin-Funktion...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

Uchihash

Uchihash Uchihash è un piccolo strumento che può far risparmiare tempo agli analisti malware nella gestione di valori hash incorporati utilizzati per varie cose come: Importare dinamicamente API specialmente in shellcode Verificare i processi in esecuzione utilizzati dagli analisti Anti-Analisi...

SMB-Penetration-Testing-NTLM-Relay-Version-2-

SMB Penetrationstest – NTLM-Relay-Angriff Red Team Lab – NTLM-Relay via LLMNR-Poisoning, CVE-2007-2447, NTLMv2-Hash-Cracking & NT AUTHORITY\SYSTEM unter Windows 10 Autor Feld| Details ---|--- Name| Younes GitHub| @Youneskc Typ| Penetrationstest-Labor Status| Abgeschlossen Rechtlicher...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

cve-2025-24054-lab

CVE-2025-24054 — Laboratorio di Rilevamento e Mitigazione Registro di progetto per un laboratorio di sicurezza difensiva su CVE-2025-24054 , la vulnerabilità New Technology LAN Manager NTLM Hash Disclosure Spoofing di Windows, partendo dal presupposto che il sistema interessato non possa essere...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canale Nascosto Combinato: CVE-2023-1206 + CVE-2024-49882 Panoramica Questo progetto dimostra un canale di comunicazione nascosto che utilizza due vulnerabilità del kernel Linux: Componente| CVE| Scopo ---|---|--- Canale di Sincronizzazione| CVE-2023-1206| Sincronizzazione dell'orologio tramite...

about-hmac

Informazioni su HMAC Un esempio di implementazione di base di HMAC Hash-based Message Authentication Code utilizzando Flask in Python. Cos'è HMAC?! Il codice di autenticazione dei messaggi basato su hash HMAC fornisce al server e al client ciascuno una chiave privata nota solo a quel server e a...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 Traversal- und Hashdump-Metasploit-Module Zwei ähnliche Module, die CVE-2016-5639 ausnutzen, um Hashes zu dumpen und Dateien per Path Traversal abzurufen. Ich habe diese Module getrennt erstellt, weil ich Erfahrung damit sammeln wollte, etwas zu schreiben, d...