CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa um exploit de execução remota de código RCE para aplicações Laravel vulneráveis através de desserialização insegura, baseando-se na vulnerabilidade CVE-2018-15133. O exploit aproveita uma vulnerabilidade no Laravel versões 5.5.40 e anteriores, e...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails offre tre diversi ambienti in cui può essere eseguito: sviluppo, test e produzione. Ovviamente non dovresti avere codice in esecuzione in sviluppo o test disponibile su internet, ma come sempre succede ad esempio in ambienti di staging. Ruby-on-Rails utilizza "sessioni...

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 is vulnerable to cross-site scripting via the segments/add.php Segment Name field. id: CVE-2018-1000856 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 is vulnerable to cross-site scripting via the...

WP Sessions Time Monitoring Full Automatic <= 1.0.8 - SQL Injection

The WP Sessions Time Monitoring Full Automatic plugin for WordPress is vulnerable to SQL Injection via request parameters in all versions up to, and including, 1.0.8 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This make...

Kage

Kage Kage ka-geh è uno strumento ispirato ad AhMyth progettato per il server RPC di Metasploit per interagire con sessioni meterpreter e generare payload. Per ora supporta solo windows/meterpreter e android/meterpreter. Per Iniziare Segui queste istruzioni per avere una copia di Kage in esecuzion...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ Lo scopo di questo progetto era tentare di replicare la funzionalità di qwinsta /server: utilizzando l'API Windows Station WinSta, in gran parte non documentata...

paradoxiaRAT

Paradoxia Remote Access Tool. Suchen Sie nach einer GUI-Alternative? Schauen Sie sichRemote Hacker Probe an. Fortschrittlicher und stabiler mit einer Vielzahl an Funktionen. Funktionen Paradoxia Console Funktion| Beschreibung ---|--- Einfach zu bedienen| Paradoxia ist extrem einfach zu bedienen,...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

CVE-2025-62342

HCL IntelliOps Event Management IEM is affected by a Session Deletion Vulnerability. It may allow improper handling of user sessions, resulting in sessions not being fully terminated after logout or deletion...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - Memorizzazione delle credenziali utente in chiaro Playground Sessions v2.5.582 e versioni precedenti per Windows memorizza le credenziali utente in testo semplice, consentendo a chiunque abbia accesso a C:\Users\AppData\Roaming\Playground\Local...

CVE-2025-62342

HCL IntelliOps Event Management (IEM) is affected by a Session Deletion Vulnerability where user sessions may not be fully terminated after logout or deletion, due to improper session handling. The vulnerability carries a CVSS 3.1 score of 6.4 (Medium) with high impacts to confidentiality and ava...

CVE-2025-62342 HCL IntelliOps Event Management is affected by multiple security vulnerabilities.

HCL IntelliOps Event Management IEM is affected by a Session Deletion Vulnerability. It may allow improper handling of user sessions, resulting in sessions not being fully terminated after logout or deletion...

NetSpy

NetSpyC2 NetSpyC2 एक Python-आधारित कमांड एंड कंट्रोल C2 सर्वर है जो शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित प्रयोगशाला वातावरण के लिए बनाया गया है। यह प्रोजेक्ट दर्शाता है कि Python का उपयोग करके एप्लिकेशन प्रोटोकॉल स्तर पर एन्क्रिप्टेड क्लाइंट-सर्वर संचार, सत्र प्रबंधन और सुरक्षित फ़ाइ...

SessionGopher

Copyright 2017 FireEye, creato da Brandon Arvanaghi @arvanaghi Concesso in licenza secondo la Apache License, Versione 2.0 la "Licenza"; non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza all'indirizzo root@kitploit:...

Grassmarlin-CVE-2026-6807-XXE-POC

这是基于 CISA 于 2026 年 4 月 28 日披露的 Grassmarlin 中一个已报告漏洞的功能性概念验证代码。 查看 Grassmarlin 的代码后，我确定可能的脆弱参数与打开已保存会话时摄入的 XML 文件有关。通过构造恶意请求，我发现可以在 Grassmarlin 的消息控制台中诱发一个错误。该错误的原因和内容已从 Grassmarlin 的所有日志和输出中适当剥离。 然而，通过引用 DTD 中的外部主机，可以实现任意文件的 OOB 外泄。确实存在一些限制：系统上不能使用较新版本的 Java，这意味着 Grassmarlin 必须使用安装程序中捆绑的 Java...