BruteX

BruteX DESCRIZIONE: Esegue automaticamente brute force su tutti i servizi attivi su un target Porte aperte Nomi utente Password INSTALLAZIONE: root@kitploit: ./install.sh UTILIZZO: root@kitploit: brutex target DOCKER:...

CVE-2025-48799

Descrição Este é um PoC para o CVE-2025-48799, uma vulnerabilidade de elevação de privilégio no serviço Windows Update. Esta vulnerabilidade afeta clientes Windows win11/win10 com pelo menos 2 discos rígidos. Quando a máquina possui múltiplos discos rígidos, é possível alterar o local onde novos...

RazerEoP

RazerEoP PoC per l'eliminazione/spostamento arbitrario di file nel modulo Macro di Razer Synapse 3. Questo modulo consente all'utente di esportare le macro create in un file su disco e l'operazione sui file viene eseguita tramite il servizio Razer che viene eseguito come nt authority\system. Ho...

MalSeclogon

MalSeclogon Ein kleines Tool, um mit dem Seclogon-Dienst zu spielen. Vollständige technische Details unter: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Verwendung root@kitploit: MalSeclogon...

SharpStartWebclient

SharpStartWebclient Esegui da una sessione non privilegiata per avviare il servizio WebClient e abilitare quella gustosa escalation dei privilegi. Porting in C del Beacon Object File da https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

Priv2Admin

L'idea è di "tradurre" i privilegi del sistema operativo Windows in un percorso che porta a: 1. amministratore, 2. minaccia all'integrità e/o riservatezza, 3. minaccia alla disponibilità, 4. solo un pasticcio. I privilegi sono elencati e spiegati su:...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Questa tecnica è stata accennata da altri, ma non ho visto nulla di coeso là fuori. Di seguito ti guideremo attraverso i passaggi per ottenere un'autenticazione Challenge/Response NetNTLMv1, decifrare quelle in hash NTLM e usare quell'hash NTLM per...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Riepilogo Autoenum è un tool di ricognizione che esegue l'enumerazione automatica dei servizi scoperti. L'ho creato per risparmiare tempo durante CTF e ambienti...

customer-assistance-buttons-sdr

Ricerca sui pulsanti di assistenza clienti Questo repository contiene il lavoro che ho svolto nel reverse engineering dei vari encoder e protocolli utilizzati per i pulsanti di assistenza clienti nei negozi al dettaglio come Walgreens, CVS, Lowes e Home Depot. Ogni rivenditore è suddiviso nella...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, mais uma ferramenta de comparação binária. Rematch ainda está em desenvolvimento e não é tão rico em funcionalidades quanto gostaríamos. A funcionalidade básica já está disponível e recurso...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

CVE-2021-21972

CVE-2021-21972 checker Vulnerabilità di esecuzione di codice remoto in VMware vCenter Server CVE-2021-21972 Questo script verifica l'esistenza della vulnerabilità CVE-2021-21972 basandosi sul seguente PATH "/ui/vropspluginui/rest/services/uploadova" tramite una richiesta POST e cercando nel corpo...

ipChecker

ipChecker Werkzeug, um zu überprüfen, ob eine bestimmte IP ein Tor-Knoten oder ein offener Proxy ist. Warum? Manchmal reichen alle Ihre Drosselungen nicht aus, um Brute-Force-Angriffe oder massive Angriffe zu stoppen. Daher kann es helfen, einige Angreifer zu blockieren, die Tor oder offene Proxy...

msploitego

msploitego - A suíte de Pentesting para Maltego ESTA É UMA VERSÃO BETA, por favor, seja gentil e reporte quaisquer problemas Novidades Novas Funcionalidades Agora suporta múltiplos workspaces para o Metasploit via consultas Postgres Um script bash que executa uma tonelada de módulos auxiliares...

flask-saml2

flask-saml2 .. note:: In cerca di manutentori. Questo progetto non è più mantenuto. La libreria funziona, o funzionava quando l'ho usata per l'ultima volta, ma non lavoro più al progetto per cui è stata creata. Se sei interessato a prendere la guida e la manutenzione di questo progetto, contattam...

CVE-2025-26466

CVE-2025-26466 poc para CVE-2025-26466 feito por Fikret Can Gurbuz USO root@kitploit: python3 poc.py -i -p Estes são os passos: 1. Conectar TCP à porta 2. receber banner do servidor SSH-2.0-OpenSSHX.Xp1 3. enviar seu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexinit 5...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...