LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

CVE-2024-29849

CVE-2024-29849 Bypass dell'autenticazione di Veeam Backup Enterprise Manager CVE-2024-29849 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog Riepilogo Versioni supportate? Secondo l'avvi...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP CVE-2025-49113 🔍 Analisi È stata scoperta una vulnerabilità critica di esecuzione remota di codice post-autenticazione in Roundcube versioni ≤ 1.6.10, causata da una deserializzazione non sicura di oggetti PHP...

CVE-2021-3560-Authentication-Agent

Exploit PolicyKit CVE-2021-3560 Agente di Autenticazione Dettagli Tecnologici Post sul blog su questo exploit : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Auth-Bypass zum Extrahieren von Admin-Benutzern und LDAP-Konfiguration - Dieser PoC führt nur schreibgeschützte Aktionen aus. Exploit ausführen root@kitploit: VERWENDUNG: python3 exploit.py https://target.com Beispiel: python3 exploit.py https://target.com...

exploit-CVE-2016-6515

DoS remoto su OpenSSH Prima della versione 7.3, OpenSSH non limita la lunghezza delle password per l'autenticazione tramite password, consentendo ad attaccanti remoti di causare una denial of service consumo di CPU da parte di crypt tramite una stringa molto lunga. Questo bug risiede in...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

rdpy

RDPY Protocollo Remote Desktop in twisted python. RDPY è un'implementazione puramente Python del protocollo Microsoft RDP Remote Desktop Protocol lato client e server. RDPY è costruito sul motore di rete basato su eventi Twisted. RDPY supporta il livello di sicurezza RDP standard, RDP su SSL e...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

amt_auth_bypass_poc

Esempio di bypass dell'autenticazione Intel AMT Questo è un codice Proof-of-Concept che dimostra lo sfruttamento della vulnerabilità CVE-2017-5689. È essenzialmente uno script mitmproxy che semplicemente cancella il campo "response" dell'header Authorization. Esempio di utilizzo: root@kitploit:...

CVE-2023-22960

PoC per CVE-2023-22960 Dettagli PoC per CVE-2023-22960 che ho scoperto. Questa vulnerabilità consente a un attaccante di bypassare il meccanismo di prevenzione del brute-force delle credenziali dell'interfaccia Embedded Web Server di tutti i modelli di stampanti Lexmark che hanno una versione del...

raider

Collegamenti rapidi Sito web. Pagina OWASP. Documentazione. Installazione. FAQ. Per iniziare. Architettura. Discussioni. Problemi. Twitter. Fediverse. Cos'è Raider OWASP Raider è stato sviluppato con l'obiettivo di migliorare il test dell'autenticazione web. Ormai si è evoluto e può essere...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

CVE-2024-0204

CVE-2024-0204: Bypass dell'autenticazione in GoAnywhere MFT Script per creare un nuovo utente amministratore in GoAnywhere MFT. Articolo del blog Ulteriori dettagli qui: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Utilizzo La password deve essere...

ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

Tritium

Tritium Uno strumento per enumerare e sprayare account Active Directory validi tramite pre-autenticazione Kerberos. Background Sebbene molti strumenti di password spraying Kerberos siano attualmente disponibili sul mercato, ho trovato difficile trovare strumenti con le seguenti funzionalità...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

Blitz Identity Provider (Authentication server)

...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server Deserialisierungs- und Authentifizierungs-Bypass-Exploit-Kette für CVE-2024-4358/CVE-2024-1800 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog poc Zusammenfassung Unterstützte Versionen? Im Grunde alle zum...