BruteX

BruteX DESCRIZIONE: Esegue automaticamente brute force su tutti i servizi attivi su un target Porte aperte Nomi utente Password INSTALLAZIONE: root@kitploit: ./install.sh UTILIZZO: root@kitploit: brutex target DOCKER:...

CVE-2025-48799

Descrição Este é um PoC para o CVE-2025-48799, uma vulnerabilidade de elevação de privilégio no serviço Windows Update. Esta vulnerabilidade afeta clientes Windows win11/win10 com pelo menos 2 discos rígidos. Quando a máquina possui múltiplos discos rígidos, é possível alterar o local onde novos...

RazerEoP

RazerEoP PoC per l'eliminazione/spostamento arbitrario di file nel modulo Macro di Razer Synapse 3. Questo modulo consente all'utente di esportare le macro create in un file su disco e l'operazione sui file viene eseguita tramite il servizio Razer che viene eseguito come nt authority\system. Ho...

MalSeclogon

MalSeclogon Ein kleines Tool, um mit dem Seclogon-Dienst zu spielen. Vollständige technische Details unter: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Verwendung root@kitploit: MalSeclogon...

SharpStartWebclient

SharpStartWebclient Esegui da una sessione non privilegiata per avviare il servizio WebClient e abilitare quella gustosa escalation dei privilegi. Porting in C del Beacon Object File da https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

Priv2Admin

L'idea è di "tradurre" i privilegi del sistema operativo Windows in un percorso che porta a: 1. amministratore, 2. minaccia all'integrità e/o riservatezza, 3. minaccia alla disponibilità, 4. solo un pasticcio. I privilegi sono elencati e spiegati su:...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Riepilogo Autoenum è un tool di ricognizione che esegue l'enumerazione automatica dei servizi scoperti. L'ho creato per risparmiare tempo durante CTF e ambienti...

customer-assistance-buttons-sdr

Ricerca sui pulsanti di assistenza clienti Questo repository contiene il lavoro che ho svolto nel reverse engineering dei vari encoder e protocolli utilizzati per i pulsanti di assistenza clienti nei negozi al dettaglio come Walgreens, CVS, Lowes e Home Depot. Ogni rivenditore è suddiviso nella...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, mais uma ferramenta de comparação binária. Rematch ainda está em desenvolvimento e não é tão rico em funcionalidades quanto gostaríamos. A funcionalidade básica já está disponível e recurso...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

CVE-2021-21972

CVE-2021-21972 checker Vulnerabilità di esecuzione di codice remoto in VMware vCenter Server CVE-2021-21972 Questo script verifica l'esistenza della vulnerabilità CVE-2021-21972 basandosi sul seguente PATH "/ui/vropspluginui/rest/services/uploadova" tramite una richiesta POST e cercando nel corpo...

ipChecker

ipChecker Werkzeug, um zu überprüfen, ob eine bestimmte IP ein Tor-Knoten oder ein offener Proxy ist. Warum? Manchmal reichen alle Ihre Drosselungen nicht aus, um Brute-Force-Angriffe oder massive Angriffe zu stoppen. Daher kann es helfen, einige Angreifer zu blockieren, die Tor oder offene Proxy...

msploitego

msploitego - A suíte de Pentesting para Maltego ESTA É UMA VERSÃO BETA, por favor, seja gentil e reporte quaisquer problemas Novidades Novas Funcionalidades Agora suporta múltiplos workspaces para o Metasploit via consultas Postgres Um script bash que executa uma tonelada de módulos auxiliares...

flask-saml2

flask-saml2 .. note:: In cerca di manutentori. Questo progetto non è più mantenuto. La libreria funziona, o funzionava quando l'ho usata per l'ultima volta, ma non lavoro più al progetto per cui è stata creata. Se sei interessato a prendere la guida e la manutenzione di questo progetto, contattam...

CVE-2025-26466

CVE-2025-26466 poc para CVE-2025-26466 feito por Fikret Can Gurbuz USO root@kitploit: python3 poc.py -i -p Estes são os passos: 1. Conectar TCP à porta 2. receber banner do servidor SSH-2.0-OpenSSHX.Xp1 3. enviar seu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexinit 5...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

serviceDetector

serviceDetector Rileva se un servizio è installato alla cieca e/o in esecuzione se espone named pipe su una macchina remota senza utilizzare privilegi di amministratore locale. Informazioni Più in dettaglio, l'esecuzione di questo script si connette al servizio SMB di destinazione 445/tcp da remo...

CVE-2026-22056

StorageGRID (formerly StorageGRID Webscale) versions 11.5 and higher are susceptible to a Denial of Service vulnerability when deployed in a non-standard configuration and scenario. A successful exploit allows an attacker with low privileges and some control over the environment to cause a partia...