formal_np1sec

Ricerca sulla dimostrazione della riservatezza della chiave di gruppo nella parte di scambio di chiavi di gruppo di n+1sec, con alcune limitazioni, come ad esempio avere solo 3 partecipanti. Questo lavoro è stato svolto da Alex Balducci e Andy Lee. Il documento principale è...

virustotalx

virustotalx per gli endpoint virustotalx per gli IP V2 Installazione root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx crea 3 account https://www.virustotal.com/gui/join-us e copia le 3 chiavi API === root@kitploit: nano orwa.sh & root@kitploi...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

malicious-devfile-registry

Bösartiges Devfile Registry Das Projekt enthält ein bösartiges Devfile Registry, das zur Ausnutzung von CVE-2024-0402 in Gitlab verwendet werden kann. Der Exploit Ein nodejs:2.2.1 Stack wird indiziert, um die Datei archive.tar verfügbar zu machen, die das Path-Traversal-Problem in der...

cifswitch

CIFSwitch — Sito di monitoraggio dell'LPE key-origin cifs.spnego di CIFS Sorgente del tracker dello stato delle patch CIFSwitch : un sito a pagina singola che tiene traccia di quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi key-origin cifs.spnego di CIFS nel...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 Dieses Repository enthält die Abschlussarbeit, die ich im Rahmen meines Bachelorstudiums in Mathematischer Ingenieurwissenschaft am Polytechnikum Turin entwickelt habe. Es handelt sich um ein Skript, das auf Python und Sage basiert. Das Ziel des Skripts...

HiveV5_keystream_decryptor

HiveV5 keystream decryptor PoC Introduzione Il campione di Hive analizzato e citato in questo documento è stato scelto casualmente da questo elenco creato da @rivitna a cui vanno i miei più sentiti ringraziamenti. Gli artefatti sono disponibili sulla piattaforma VirusTotal. In questo documento, i...

CVE-2018-0114

CVE-2018-0114 prima di 0.11.0 un aggressore remoto non autenticato può firmare nuovamente un token utilizzando una chiave incorporata al suo interno. https://www.cvedetails.com/cve/CVE-2018-0114/...

Shwmae

Shwmae Shwmae shuh-my è uno strumento di abuso di Windows Hello rilasciato durante il DEF CON 32 come parte del talk "Abusing Windows Hello Without a Severed Hand". Lo scopo dello strumento è abusare di Windows Hello da un contesto utente privilegiato. root@kitploit: Shwmae Copyright C 2024 Shwma...

CVE-2019-6693

CVE-2019-6693 Hai cambiato le tue chiavi di crittografia FortiGate predefinite? Esegui questo script e scoprilo! Puoi fornire l'intero dump del file di configurazione o singoli valori crittografati. Se i valori decrittati non sono del tutto senza senso o producono una parola, allora è probabile c...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor-Keygen Dieses Projekt enthält die folgenden in Python 3 implementierten Funktionen: Funktionsname| Gültigkeit ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Schwachstelle-CVE-2022-30190- Erkennung und Behebung der Follina MSDT-Schwachstelle CVE-2022-30190 Detaillierte Informationen zu Follina-MSDT-Schwachstelle-CVE-2022-30190- finden Sie unter...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

CVE-2014-2734

CVE-2014-2734 Spoofing della chiave privata CA di Ruby OpenSSL ============= Ruby openssl ha una vulnerabilità per cui quando una chiave pubblica viene emessa prima della scrittura della chiave privata e viene riaperta durante uno script, essa spaccia per una chiave privata CA. Script PoC...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi Tecnica Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog:...

php-encryption

php-encryption root@kitploit: composer require defuse/php-encryption Questa è una libreria per cifrare dati con una chiave o una password in PHP. Richiede PHP 5.6 o successivo e OpenSSL 1.0.1 o successivo. Raccomandiamo di utilizzare una versione di PHP che ha ancora il supporto di sicurezza, che...

XPKeygen

XPKeygen Ein Windows-XP-/Windows-Server-2003-VLK-Keygenerator. Dieses Tool ermöglicht es Ihnen, gültige Windows-XP-Schlüssel auf Basis des Raw Product Key zu generieren, der zufällig sein kann. Der Raw Product Key RPK wird in Form von 9 Ziffern XXX-YYYYYY angegeben und ist nur erforderlich, um...

AdvSim.Cryptography

AdvSim.Cryptography Il pacchetto NuGet AdvSim.Cryptography contiene un insieme di funzioni wrapper crittografiche riutilizzabili, configurate con impostazioni predefinite sensate e facili da usare. Ulteriori dettagli sono disponibili nelle diverse sottosezioni riportate di seguito. Crittografia...