sklad

Sklad 📦 Sklad è un gestore di snippet multipiattaforma che risiede nella barra delle applicazioni. Conserva password, chiavi API, snippet di codice e qualsiasi testo che copi frequentemente — crittografato e sempre a un clic di distanza. Demo di Sklad ✨ Funzionalità 🔒 Protezione tramite password...

kodex

Kodex Community Edition - CE è un toolkit open-source per l'ingegneria della privacy e della sicurezza. Ti aiuta ad automatizzare le misure di sicurezza e protezione dei dati nei tuoi flussi di lavoro di data engineering. Offre le seguenti funzionalità: Leggere elementi di dati da una varietà di...

cve-2018-15133

POC - CVE-2018-15133 उपयोग: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

NoMoreXOR

NoMoreXOR.py Tool zur Ermittlung des 256-Byte-XOR-Schlüssels einer Datei mithilfe von Frequenzanalyse. Verwendung root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Pat...

SSH-Weak-DH

Informazioni Questo strumento crea connessioni SSH a un server e passa attraverso diverse configurazioni client per verificare se il server consente uno scambio di chiavi Diffie-Hellman DH utilizzando un gruppo debole. Il nostro obiettivo è aiutare a valutare i server SSH per impostazioni di...

SYNwall

SYNwall Firewall IoT a configurazione zero. SYNwall è un progetto realizzato per ora come modulo del kernel Linux, per implementare un firewall trasparente e senza configurazione/manutenzione. Potresti voler dare un'occhiata al per un esempio di utilizzo. Nozioni di base Di solito i dispositivi I...

RSA-Backdoor

Gerador de Backdoor RSA Este repositório contém código para reproduzir o ataque de Alçapão Secretamente Embutido com Proteção Universal SETUP na geração de chaves RSA proposto por Young & Yung, 1996. Considerando o potencial deste ataque, nunca confie em sistemas de geração de chaves do tipo...

AzureRT

AzureRT Modulo PowerShell che implementa vari cmdlet per interagire con Azure e Azure AD da una prospettiva offensiva. Utilità utili per la gestione dell'autenticazione basata su token di accesso, passaggio dalle interfacce Az a AzureAD e az cli, attacchi predefiniti facili da usare come...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...

CVE-2026-77611

SeaweedFS is a distributed storage system for files and blobs. In versions prior to 4.40, an authenticated S3 principal with permissions scoped to a nested object key can overwrite a different object outside that scope by calling PutObjectAcl on the key it is allowed to access. The handler...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Beschreibung Dieses Skript interagiert mit dem Teamserver. Aktualisieren Sie das Skript mit Ihrer Teamserver-URL. Es führt mehrere Schritte durch, um einen Agenten zu registrieren, einen Socket zu öffnen und einen SSH-Schlüssel in die authorizedkeys-Datei des Ziels...

CVE-2022-21449

CVE 2022 21449 python implementation Questo progetto permette di: Tracciare una curva ellittica con i parametri desiderati, su un corpo finito o no Generare una coppia di chiavi a partire da una curva ellittica data Crittografare / Decrittografare un messaggio con ECIES Firmarlo / verificarlo...

Telewreck

Telewreck Un'estensione per Burp per rilevare e sfruttare versioni di Telerik Web UI vulnerabili a CVE-2017-9248. Questa estensione è basata sul tool exploit originale scritto da Paul Taylor @bao7uo, disponibile su https://github.com/bao7uo/dpcrypto. Crediti e un grande ringraziamento a lui. Un...

SSH-Snake

SSH-Snake：基于SSH的自动网络遍历 🐍 SSH-Snake 是一款强大的工具，旨在利用系统上发现的SSH私钥执行自动网络遍历，目标是创建完整的网络及其依赖关系地图，识别从特定系统出发，使用SSH和SSH私钥能在多大程度上入侵网络。 SSH-Snake 能自动揭示通过SSH连接的各个系统之间的关系，而手动完成这项工作通常需要大量的时间和精力。 换句话说，SSH-Snake 自动且递归地执行以下任务： 1. 在当前系统上，查找所有SSH私钥， 2. 在当前系统上，查找私钥可能被接受的所有主机或目标（user@host）， 3. 尝试使用所有发现的私钥SSH登录至所有目标， 4...

Lock-Picking-Robot

🔑 Unlocked 🔑 Einleitung Hintergrund Ein Open-Source-Schlossknackroboter. Grundsätzlich sind viele Skelettschlüssel im Einsatz das häufigste Beispiel ist der TSA 007, der schlecht ist. Ein Schlüssel, der VIELE verschiedene Schlösser öffnen kann, insbesondere ohne dass die Schlosseigentümer wissen,...

driftwood

Driftwood ⚠️ Driftwood CLI 工具已不再受支持。请改用 TruffleHog！⚠️ Driftwood 是一个工具，可以让你查找某个私钥是否被用于 TLS 或作为某个用户的 GitHub SSH 密钥等用途。 Driftwood 使用计算出的公钥进行查找，因此私钥永远不会离开你运行工具的地方。此外，它还支持对加密密钥进行一些基础的密码破解。 你可以在此阅读更多相关信息 安装 三种简单的入门方式。 使用 Docker 运行 root@kitploit: cat private.key | docker run --rm -i...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA निजी कुंजी प्रतिरूपण ============= Ruby openssl में एक कमजोरी है जब एक सार्वजनिक कुंजी निजी कुंजी लिखने से पहले जारी की जाती है और स्क्रिप्ट के दौरान पुनः खोली जाती है तो यह CA निजी कुंजी का प्रतिरूपण करती है। PoC स्क्रिप्ट https://gist.github.com/10446549 Mitre:...

lsawhisper-bof

LSA Whisperer BOF Un porting di LSA Whisperer come Cobalt Strike Beacon Object File BOF — lo strumento che parla direttamente con i pacchetti di autenticazione di Windows tramite l'interfaccia client LSA attendibile/non attendibile, senza toccare la memoria del processo LSASS anche quando PPL e...

CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...