CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Diese als CurveBall bekannte Schwachstelle beruht auf einer ungültigen Überprüfung von Zertifikaten, die den ECC-Algorithmus verwenden. Windows versucht, zuvor verifizierte Zertifikate aus dem Zertifikatscache zu überprüfen, und prüft dabei nur, ob die öffentlichen...

aeota

aeota AEA-OTA/IPSW-Entschlüsselung Voraussetzungen getkey.py Python 3.10+ funktioniert möglicherweise mit älteren Versionen, aber nicht getestet requests pyhpke aastuff macOS 13+ macOS 14+ für HPKE-Unterstützung aastuffstandalone macOS 12+ macOS 14+ für HPKE-Unterstützung Erstellen und Installier...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

virustotalx

virustotalx per gli endpoint virustotalx per gli IP V2 Installazione root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx crea 3 account https://www.virustotal.com/gui/join-us e copia le 3 chiavi API === root@kitploit: nano orwa.sh & root@kitploi...

cifswitch

CIFSwitch — Sito di monitoraggio dell'LPE key-origin cifs.spnego di CIFS Sorgente del tracker dello stato delle patch CIFSwitch : un sito a pagina singola che tiene traccia di quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi key-origin cifs.spnego di CIFS nel...

HiveV5_keystream_decryptor

HiveV5 keystream decryptor PoC Introduzione Il campione di Hive analizzato e citato in questo documento è stato scelto casualmente da questo elenco creato da @rivitna a cui vanno i miei più sentiti ringraziamenti. Gli artefatti sono disponibili sulla piattaforma VirusTotal. In questo documento, i...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 Dieses Repository enthält die Abschlussarbeit, die ich im Rahmen meines Bachelorstudiums in Mathematischer Ingenieurwissenschaft am Polytechnikum Turin entwickelt habe. Es handelt sich um ein Skript, das auf Python und Sage basiert. Das Ziel des Skripts...

CVE-2026-43867

camel-pqc AWS Secrets Manager Key-Metadata Unsafe Deserialization Reproducer CVE-2026-43867 Dieses Projekt demonstriert eine Java-Deserialisierungsschwachstelle in der Apache Camel-Komponente camel-pqc, die als CVE-2026-43867 geführt wird. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata...

CVE-2018-0114

CVE-2018-0114 prima di 0.11.0 un aggressore remoto non autenticato può firmare nuovamente un token utilizzando una chiave incorporata al suo interno. https://www.cvedetails.com/cve/CVE-2018-0114/...

Shwmae

Shwmae Shwmae shuh-my è uno strumento di abuso di Windows Hello rilasciato durante il DEF CON 32 come parte del talk "Abusing Windows Hello Without a Severed Hand". Lo scopo dello strumento è abusare di Windows Hello da un contesto utente privilegiato. root@kitploit: Shwmae Copyright C 2024 Shwma...

AdvSim.Cryptography

AdvSim.Cryptography Il pacchetto NuGet AdvSim.Cryptography contiene un insieme di funzioni wrapper crittografiche riutilizzabili, configurate con impostazioni predefinite sensate e facili da usare. Ulteriori dettagli sono disponibili nelle diverse sottosezioni riportate di seguito. Crittografia...

cve-2018-15133

POC - CVE-2018-15133 Verwendung: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si ...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

XPKeygen

XPKeygen Ein Windows-XP-/Windows-Server-2003-VLK-Keygenerator. Dieses Tool ermöglicht es Ihnen, gültige Windows-XP-Schlüssel auf Basis des Raw Product Key zu generieren, der zufällig sein kann. Der Raw Product Key RPK wird in Form von 9 Ziffern XXX-YYYYYY angegeben und ist nur erforderlich, um...

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi Tecnica Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog:...

php-encryption

php-encryption root@kitploit: composer require defuse/php-encryption Questa è una libreria per cifrare dati con una chiave o una password in PHP. Richiede PHP 5.6 o successivo e OpenSSL 1.0.1 o successivo. Raccomandiamo di utilizzare una versione di PHP che ha ancora il supporto di sicurezza, che...

CVE-2019-6693

CVE-2019-6693 Hai cambiato le tue chiavi di crittografia FortiGate predefinite? Esegui questo script e scoprilo! Puoi fornire l'intero dump del file di configurazione o singoli valori crittografati. Se i valori decrittati non sono del tutto senza senso o producono una parola, allora è probabile c...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Schwachstelle-CVE-2022-30190- Erkennung und Behebung der Follina MSDT-Schwachstelle CVE-2022-30190 Detaillierte Informationen zu Follina-MSDT-Schwachstelle-CVE-2022-30190- finden Sie unter...