full-60-ddos-tools

60 Ferramentas DDoS Completas Ei, é uma coleção das 60 ferramentas DDoS mais populares e poderosas agora. As ferramentas DDoS mais poderosas precisam de Python para funcionar. Esta é uma linguagem de programação altamente pessoal e otimizada. Amplamente utilizada, fácil de aprender e com sintaxe...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL Death Alert PoC Verwendung: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 Weitere Informationen:...

of-CORS

of-CORS of-CORS è la suite di strumenti di Truffle Security per identificare e sfruttare le configurazioni errate CORS sulle reti interne dei target di bug bounty utilizzando il typosquatting. Puoi leggere di più qui https://trufflesecurity.com/blog/of-CORS Come Funziona?? of-CORS è un'applicazio...

Xerxes

Xerxes Strumento DoS con molteplici vettori disponibile per test di stress su servizi internet. Utilizzo root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help display this help menu -V, --version display version --ve...

ServiceCheater

ServiceCheater Poc di CVE-2020-0113 & CVE-2020-0108 Analisi della vulnerabilità di escalation dei privilegi del servizio in primo piano su Android Contesto della vulnerabilità Nel patch di AOSP di agosto 2020, è stata divulgata una vulnerabilità nel framework AMS, numerata CVE-2020-0108, con...

pentest-machine

pentest-machine Automatizza parte del lavoro di penetration testing tramite un file XML di nmap. Appena ogni comando termina, scrive il suo output nel terminale e nei file in output-by-service/ e output-by-host/. Esegue prima i comandi che restituiscono risultati rapidi. Per favore inviatemi...

CVE-2017-3881-exploit-cisco-

Una vulnerabilità nel codice di elaborazione del Cisco Cluster Management Protocol CMP in Cisco IOS e Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio di un dispositivo interessato o di eseguire codice da remoto con privilegi elevati. Il Clust...

EUVD-2026-67937

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

EUVD-2026-67936

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP state variable query requests. A specially crafted SOAP query may trigger unexpected termination or instability of the process hosting the UPnP service. Successful exploitation may result in ...

EUVD-2026-67939

A network-reachable client that has not yet authenticated can hold a MongoDB Connector for BI authentication session open indefinitely by beginning a SASL-based login exchange and then declining to complete it. Because the negotiation loop had no overall time bound and the read from the client ha...

EUVD-2026-67933

An unauthenticated party able to reach the port of a MongoDB Connector for BI mongosqld instance may generate enough routine connection log activity to exhaust the storage backing the configured log path. When a log write or log rotation operation subsequently fails, the resulting error is not...

EUVD-2026-67935

A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP action requests. A specially crafted SOAP action request containing unexpected XML content may cause the UPnP daemon to terminate unexpectedly. Successful exploitation may result in a...

EUVD-2026-67960

IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...

EUVD-2026-67963

StorageGRID formerly StorageGRID Webscale versions 11.5 and higher in a non-standard configuration and scenario are susceptible to a Denial of Service vulnerability. Successful exploit could allow an attacker with some control over the environment to cause a partial Denial of Service...

Apache-Dubbo-CVE-2023-23638-exp

Per uno scanner di vulnerabilità Dubbo più completo, vedi il mio altro progetto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratica ingegneristica dello sfruttamento della vulnerabilità Apache Dubbo CVE-2023-23638, copre l'intero processo da discovery del servizio a...

CVE-2022-0332

CVE-2022-0332 Moodle da 3.11 a 3.11.4 - iniezione SQL POC root@kitploit: GET...

hayat

Hayat Script di Audit e Hardening per Google Cloud Platform Cosa significa "Hayat"? Beh, ho fatto fatica a trovare un nome unico, onestamente. "Hayat" è una parola turca che significa "Vita" in inglese ed è anche il nome di mia nipote. Pronti a incontrarla? 😍 😍 😍 Hayat è uno script di audit e...

DriverJack

DriverJack Introduzione DriverJack è uno strumento progettato per caricare un driver vulnerabile abusando di tecniche NTFS poco conosciute. Questi metodi bypassano la registrazione di un servizio di driver sul sistema dirottando un servizio esistente e falsificano anche il percorso dell'immagine...