yari

YARI - YARA Interattivo Debugger interattivo per il linguaggio YARA scritto in Rust. Il debugger chiama direttamente libyara evitando l'emulazione per ottenere i risultati più accurati. 🚀 Funzionalità: Chiamare funzioni dai moduli Ottenere il valore delle costanti dei moduli Valutare espressioni...

CVE-2009-4623

CVE-2009-4623 Shell remota su CVE-2009-4623: Ottieni una shell non interattiva, apri un'altra shell per un uso avanzato !!! uso: CVE-2009-4623.sh hostnameandPath esempio: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php opzioni: -h questa robaccia...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Scritto per PentesterLab Se sei di PentesterLab non imbrogliare, è molto meglio imparare. Spero sia utile a qualcuno, se non a me in futuro : Ha una shell interattiva, belle cose argparse anche Utilizzo root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw...

patching

Patching - Patching binario interattivo per IDA Pro Panoramica Modificare il codice assembly per alterare il comportamento di un programma esistente non è raro nell'analisi malware, nel reverse engineering del software e in ambiti più ampi della ricerca sulla sicurezza. Questo progetto estende il...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

CVE-2020-9484

CVE-2020-9484 con modalità interattiva e argomenti Progettato specificamente per la sfida CTF CERTain Doom su TryHackMe Unisciti alla stanza https://tryhackme.com/r/room/certaindoom Remake di CVE-2020-9484 di Pentestical Un ringraziamento a ChatGPT per la creazione automatica della modalità...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Exploit mit Befehlsausführung Interaktiver Exploit, einfach ausführen: ./exploit.sh...

PrettyTrusts

PrettyTrusts Testen Sie es aus unter:http://peewpw.github.io/PrettyTrusts Visualisiert die Ausgabe von PowerView's Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Übergeben Sie die CSV-Datei und erhalten Sie ein hübsches Diagramm zum Ausprobieren! Sollte mit älteren und neuen...

CVE-2020-14871-Exploit

Exploit CVE 2020-14871 per Solaris Questo è un exploit basato su ROP di base per CVE 2020-14871. CVE 2020-14871 è una vulnerabilità nei sistemi Sun Solaris. La vulnerabilità vera e propria è un classico buffer overflow basato sullo stack situato nella funzione PAM parseusername. Può essere...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248

QlikView = 12.60 incluse le SR Cross Site Scripting Memorizzato CVE-2022-42248 Indice 1. Panoramica 2. Descrizione Dettagliata 3. Prova di Concetto 4. Soluzione 5. Cronologia della Divulgazione 6. Riferimenti 7. Crediti 8. Note Legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Exploit di Remote Code Execution per Langflow CVE-2025-3248 Caratteristiche Rilevamento automatico della vulnerabilità Modalità di exploit multiple: Shell interattiva Esecuzione di un singolo comando Connessione reverse shell Caricamento di file Interfaccia uten...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX CVE-2013-225 S2-016 के लिए Struts 2 DefaultActionMapper इंटरैक्टिव शेल शोषण Struts 2 DefaultActionMapper पैरामीटरों को "action:" या "redirect:" के साथ उपसर्ग करके शॉर्ट-सर्किट नेविगेशन स्थिति परिवर्तनों का समर्थन करता है, जिसके बाद एक...