lsawhisper-bof

LSA Whisperer BOF Un porting di LSA Whisperer come Cobalt Strike Beacon Object File BOF — lo strumento che parla direttamente con i pacchetti di autenticazione di Windows tramite l'interfaccia client LSA attendibile/non attendibile, senza toccare la memoria del processo LSASS anche quando PPL e...

CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

aws-key-disabler

AWS Lambda - IAM Access-Key-Deaktivierer Der AWS-Key-Deaktivierer ist eine Lambda-Funktion, die AWS-IAM-Benutzerzugriffsschlüssel nach einer festgelegten Zeit deaktiviert, um das Risiko alter Zugriffsschlüssel zu verringern. AWS-Lambda-Architektur SysOps-Ausgabe für Endbenutzer Entwickler-Toolcha...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi Tecnica Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog:...

CVE-2026-77611

SeaweedFS (a distributed storage system for files and blobs) contains an object-scope bypass in its S3 PutObjectAcl handler, affecting versions prior to 4.40 . An authenticated S3 principal with permissions scoped to a nested key (e.g., allowed/protected.txt) can overwrite a different object outs...

CVE-2026-77611 SeaweedFS: Authenticated S3 object-scope bypass in PutObjectAcl allows overwriting a different object with the same basename

SeaweedFS is a distributed storage system for files and blobs. In versions prior to 4.40, an authenticated S3 principal with permissions scoped to a nested object key can overwrite a different object outside that scope by calling PutObjectAcl on the key it is allowed to access. The handler...

Pinkerton

🕵️ Pinkerton Investigare file JavaScript dal 1850 Progetto Python per eseguire la scansione di file JavaScript e cercare segreti come chiavi API, token di autorizzazione, password hardcoded o dati correlati. ⚡ Per iniziare Una rapida guida su come installare e usare Pinkerton. 1. Clona il...

CVE-2024-5764

CVE-2024-5764 Questo repository contiene uno script Python in grado di sfruttare CVE-2024-5764 decifrando i dati cifrati con la chiave di cifratura statica. L'annuncio di Sonatype è disponibile qui. Utilizzo root@kitploit: usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

whatsapp-census

Hey! Du nutzt WhatsApp Dies ist das GitHub-Repository für die erweiterte Version des Papers Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Zusammenfassung WhatsApp ist mit 3,5 Milliarden aktiven Konten Stand Anfang 2025 die größte...

peetch

peetch peetch è una raccolta di strumenti pensati per sperimentare con diversi aspetti di eBPF al fine di bypassare le protezioni del protocollo TLS. Attualmente, peetch include tre sottocomandi. Il primo chiamato dump ha lo scopo di sniffare il traffico di rete associando informazioni sul proces...

CVE-2021-21239

Technischer Bericht zu CVE-2021-21239: SAML-Authentifizierungsschwachstelle in Redash Einführung in SAML Security Assertion Markup Language SAML ist ein offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien in einem föderierten Identitätssystem. Er...

pwned

pwned Uno strumento da riga di comando per interrogare il servizioHave I been pwned? di Troy Hunt utilizzando il modulo Node.js hibp. Installazione Scarica e installa Node.js, poi installa pwned globalmente usando npm: root@kitploit: npm install pwned -g In alternativa, puoi eseguirlo su richiest...

hershell

Hershell HINWEIS: Das Projekt wurde in dieses Repository geforkt, dort finden Sie alle weiteren Entwicklungen. Hershell ist eine einfache TCP-Reverse-Shell, geschrieben in Go. Es verwendet TLS zur Sicherung der Kommunikation und bietet eine Funktion zum Pinnen des Fingerabdrucks des öffentlichen...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Erhalte ohne Anmeldedaten eine Shell mithilfe von CVE-2018-10933 Informationen zu CVE-2018-10933 von libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix-Release von libSSH :...

ProtOSINT

ProtOSINT ProtOSINT è uno script Python che ti aiuta a investigare sugli account Proton Mail. Versione Questa è ProtOSINT v2. La prima versione è stata in circolazione per alcuni anni, ma l'API di Proton è cambiata e i vecchi controlli hanno smesso di funzionare, quindi questa è una riscrittura c...

CVE-2022-40684

CVE-2022-40684 di 1vere$k Per ora è una copia POC per CVE-2022-40684 che colpisce gli appliance Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiato da https://github.com/horizon3ai/CVE-2022-40684 Analisi L'exploit utilizza il semplice payload: root@kitploit: PUT...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo per il LT del Container Runtime Meetup 5. Scopo: diffondere la consapevolezza del pericolo di attacco secondo le informazioni pubbliche; l'abuso è severamente vietato. Slides Container Runtime Meetup 5 〜Quella immagine, ti fidi davvero?〜 Ottenere la root dell'host con...

JKS-private-key-cracker-hashcat

JKS private key cracker - JKS के ताबूत में कील Java Key Store JKS असममित क्रिप्टोग्राफी के लिए एक या अधिक क्रिप्टोग्राफिक निजी और सार्वजनिक कुंजियों को फ़ाइल में संग्रहीत करने का जावा तरीका है। जबकि कई की स्टोर प्रारूप हैं, जावा और एंड्रॉइड अभी भी JKS फ़ाइल प्रारूप का डिफ़ॉल्ट उपयोग करते हैं। JKS...

Laravel-CVE-2018-15133

CVE-2018-15133 - Vulnerabilità di unserializzazione di Laravel APPKEY WhiteHat School 3ª generazione, classe 28, Lee Yebin - Virtualizzazione: configurazione Docker vulnerabile https://github.com/yeahhbean/Laravel-CVE-2018-15133 Panoramica Questo progetto è un ambiente basato su Docker, allestito...