kassandra_x33fcon_2026

kassandrax33fcon2026 Questo repository contiene lo strumento PoC presentato a x33fcon 2026, insieme alle relative slide della presentazione. Il contenuto è reso disponibile per scopi di ricerca e didattici...

CVE-2024-7928

CVE-2024-7928 PoC per CVE-2024-7928. Tenterà di recuperare i dettagli del database per le istanze FastAdmin. Come Usare FOFA : app="FASTADMIN" Installare i requisiti dello script: root@kitploit: pip install -r requirements.txt Target singolo: root@kitploit: python CVE-2024-7928.py -u...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE डिटेक्शन टूल Ivanti Sentry में प्रमाणीकरण बायपास और रिमोट कोड निष्पादन से संबंधित कमजोरियों के परीक्षण के लिए एक व्यापक प्रूफ-ऑफ-कॉन्सेप्ट डिटेक्शन टूल। यह टूल CVE-2026-10520 और CVE-2026-10523 के प्रति संवेदनशील सिस्टम की पहचान करता है। अवलोकन यह प्रोजेक्ट यह पत...

Struts2-048

Struts2-048 CVE-2017-9791 Autore: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break Questo è un programma Java che sfrutta la vulnerabilità Spring Break CVE-2017-8046. Dichiarazione di non responsabilità Questo strumento è destinato a ingegneri della sicurezza e professionisti appsec per valutazioni di sicurezza. Si prega di utilizzare questo strumento...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 Ethische Offenlegung & Haftungsausschluss Dieses Tool wird ausschließlich zu Bildungszwecken und für die Verwendung in autorisierten Sicherheitsaudits bereitgestellt. Der Zweck dieses PoC ist es, Systemadministratoren und Sicherheitsforschern zu helfen: 1. Überprüfen...

cont-flood-poc

PoC für CVE-2023-45288 Dies ist ein Proof-of-Concept-Code für die CONTINUATION-Flood-Schwachstelle, die von Bartek Nowotarski gefunden und dokumentiert wurde. Die technischen Details sind in seinem Blogbeitrag hier sehr gut dokumentiert. Während mein Fokus auf dem von dem Forscher dokumentierten...

BlockchainC2

BlockchainC2 BlockchainC2 è un piccolo POC server/agente per valutare come la Blockchain in particolare la funzionalità Smart Contract di Ethereum possa essere utilizzata da un attaccante per il C2. I dettagli su questa applicazione sono disponibili qui. Smart Contract Lo Smart Contract utilizzat...

CVE-2025-6860

CVE-2025-6860 शोषण उपकरण C में एक प्रूफ-ऑफ-कॉन्सेप्ट कमांड-लाइन टूल जो staffcommision.php में SQL इंजेक्शन कमजोरी CVE‑2025‑6860 का पता लगाने और मूलभूत शोषण के लिए है पैरामीटर fromdate और todate. यह HTTP अनुरोधों के लिए libcurl का उपयोग करता है, सामान्य पेलोड और उपयोगकर्ता-एजेंटों को घुमाता है, SQ...

Weblogic-CVE-2023-21839

Weblogic-CVE-2023-21839 CVE-2023-21839 Ein Tool basierend auf öffentlichen PoCs Betroffene Versionen 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung java -jar Ziel-IP:Port LDAP-Adresse Empfohlenes Tool: https://github.com/WhiteHSBG/JNDIExploit Haftungsausschluss Dieses Tool dient ausschließlich der...

Arduino-Netcat-Backdoor

Arduino - Netcat - Backdoor für Windows Namensvorschläge willkommen. root@kitploit: Proof of Concept. Nicht für den realen Einsatz gedacht. Ich kann keine Verantwortung für Dinge übernehmen, die andere mit diesem Tool tun. Greift eine Windows-Maschine mit Windows 7 oder neuer an und erstellt eine...

ysoserial.net

Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti .NET. Description ysoserial.net è una raccolta di utility e di "gadget chains" di programmazione orientata alle proprietà scoperte in librerie .NET comuni che possono, nelle giuste...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descrizione Questo script Python funge da strumento ausiliario per semplificare il processo di sfruttamento della vulnerabilità CVE-2022-46169. Avvia un server HTTP che rimane in ascolto delle richieste in arrivo e fornisce una semplice interfaccia per consentire...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

CVE-2023-5089

Badge Licenza MIT Installazione...

CVE-2022-21500

Badges Licenza MIT Installazione...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Questo POC è il codice POC originale di https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py ma con lievi modifiche per utilizzare un oggetto computer che già controlliamo, invece di fare affidamento sulla creazione di un nuovo computer, generalmente...

CallStackMasker

CallStackMasker यह रिपॉजिटरी टाइमर का उपयोग करके कॉल स्टैक्स को गतिशील रूप से स्पूफ करने की एक PoC तकनीक प्रदर्शित करती है। हमारे इम्प्लांट के सोने से पहले, हम टाइमर को क्यू कर सकते हैं ताकि इसके कॉल स्टैक को एक नकली स्टैक से ओवरराइट किया जा सके और फिर निष्पादन फिर से शुरू करने से पहले मूल को...

honeybits

Honeybits Ein einfaches PoC-Tool, das entwickelt wurde, um die Effektivität Ihrer Fallen zu verbessern, indem es Breadcrumbs und Honeytokens auf Ihren Produktionsservern und Arbeitsstationen verteilt, um den Angreifer zu Ihren Honeypots zu locken. Autor: Adel "0x4D31" Karimi. Die Windows-Version...

FullPowers

FullPowers FullPowers è uno strumento Proof-of-Concept che ho realizzato per recuperare automaticamente il set di privilegi predefinito di un account di servizio, inclusi SeAssignPrimaryToken e SeImpersonate. Motivazione Su Windows, alcuni servizi eseguiti come LOCAL SERVICE o NETWORK SERVICE son...