CVE-2025-55319-PoC

Riferimento: CVE-2025-55319 Estensione proof-of-concept per VS Code .vsix per la challenge HTB "Checkpoint". Una volta installata, l'estensione si attiva automaticamente e genera una reverse shell PowerShell nascosta verso l'attaccante. ⚠️ Solo uso autorizzato. Questo è un artefatto CTF/lab...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestrutura de C2 – Servidores Resilientes e Redundantes A análise de memória do Process Hacker revela uma lista abrangente de domínios usados pelo Dropper GCleaner para comunicação C2. Esses domínios estão hospedados em várias plataformas Scaleway, Render, Replit, etc., indicando uma...

CVE-2021-36934

CVE-2021-36934 उपयोग पता लगाना root@kitploit: .\Get-HiveNightmareStatus.ps1 True/False आउटपुट की आवश्यकता वाले प्रबंधन उपकरणों के लिए पता लगाना root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck सुधार root@kitploit: For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1...

Invoke-PSImage

Invoke-PSImage Codifica uno script PowerShell nei pixel di un file PNG e genera un one-liner per eseguirlo Invoke-PSImage prende uno script PowerShell e codifica i byte dello script nei pixel di un'immagine PNG. Genera un one-liner per eseguirlo sia da un file che dal web. Può creare una nuova...

Microsoft-2024-December-Update-Control

Script di verifica delle patch di sicurezza di Windows di dicembre 2024 Questo script PowerShell verifica se gli aggiornamenti KB richiesti per specifiche vulnerabilità annunciate nei bollettini sulla sicurezza Microsoft di dicembre 2024 CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 e...

CVE-2023-3519

CVE-2023-3519 Perché puoi eseguire PowerShell sul PC di tua mamma senza dover installare NMAP o PYTHON o dire a qualcuno che usi ARCH! ; x...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner Scanner de thread única para um único IP em PowerShell PoC muito rápida e suja para mostrar o conceito. Testado em laboratório. Use por sua conta e risco! Outros scanners python https://github.com/fox-it/cisco-ios-xe-implant-detection...

CVE-2014-6332

CVE-2014-6332 CVE-2014-6332 ZeroDay POC - Avvia PowerShell...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS versione powershell del POC exploit hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: modifica le variabili nello script url, porta, ecc. 2: avvia il listener netcat 3: esegui lo script - scaricherà automaticamente ysoserial.net, genererà il payload e invierà...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Ein PowerShell-Scanner, der MicroBurst-Ausgaben von Get-AzDomainInfo nach Klartext-Passwörtern, Schlüsseln, Verbindungszeichenfolgen und anderen Geheimnissen durchsucht, die niemals unverschlüsselt in einer Azure-Umgebung liegen sollten. Entwickelt für...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Detecção de Exploração Neste projeto, investiguei um incidente de segurança simulado na plataforma LetsDefend, onde uma máquina Windows foi comprometida através da exploração do CVE-2024-49138—uma vulnerabilidade de escalada de privilégios no driver do Windows Common Log File Syste...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation Script Powershell con Rilevamento e Mitigazione per CVE-2026-21509...

Search-log4Jvuln-AppScanSTD

Ricerca della vulnerabilità log4J utilizzando AppScan Standard e un elenco di siti web Questo script Powershell esegue scansioni AppScan Standard su un elenco di siti web URLs.txt verificando solo la vulnerabilità Log4J CVE-2021-44228. Struttura del progetto: Dopo l'esecuzione dello script, verrà...

PS-CVE-2021-44228

PS-CVE-2021-44228 Rilevamento statico delle librerie log4j vulnerabili sui membri Windows di un dominio AD. Utilizza il binario dello strumento di rilevamento fornito da @1lann : https://github.com/1lann/log4shelldetect Prerequisiti Privilegi di amministratore sui computer target. Modulo PowerShe...

Invoke-sAMSpoofing

Invoke-sAMSpoofing CVE-2021-42287/CVE-2021-42278 Exploits in PowerShell Inhaltsverzeichnis Übersicht Menü Screenshots Referenzen Übersicht Ein einfaches Skript, um AD automatisch mit den CVE-2021-42287/CVE-2021-42278 Exploits anzugreifen. Menü Invoke-sAMSpooofing Invoke-GoldenTicket...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1. Juli 2021 CVE-2021-1675 ist eine kritische Schwachstelle für Remote-Codeausführung und lokale Rechteausweitung, die den Namen „PrintNightmare“ trägt. Proof-of-Concept-Exploits wurden für die Remote-Codeausführung...

ThreatHunting

ThreatHunting Ich veröffentliche GPL-v3-Tools zur Jagd auf Bedrohungen in Ihren Organisationen. Nexthink-Module Threat hunting - Potential malware downloads v1.0.xml Dies ist ein Bericht, der alle Aufrufe an Internet-Domains zeigt, die von gängigen Malware-Dokumenttechniken stammen. Die meisten...

SessionGopher

Copyright 2017 FireEye, creato da Brandon Arvanaghi @arvanaghi Concesso in licenza secondo la Apache License, Versione 2.0 la "Licenza"; non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza all'indirizzo root@kitploit:...

Evtx_Log_Browser

Navegador de Logs Evtx xml Navegue pelos logs de eventos do Windows evtx e exporte para xml A versão mais recente estáaqui Dependências: .NET Framework 4.8 Powershell Versão: 5.1...

SlackShell

SlackShell Descrizione e Changelog v1.0 Questo modulo PowerShell include varie funzioni che utilizzano l'API Slack per creare un canale di comando e controllo. La funzione principale, Start-Shell, si connette a un canale Slack specificato dall'utente e autentica utilizzando un token di...