rbndr

rbndr Semplice servizio di DNS rebinding rbndr è un name server molto semplice e non conforme, per testare software contro le vulnerabilità di DNS rebinding. Il server risponde alle query selezionando casualmente uno degli indirizzi specificati nel nome host e restituendolo come risposta con un t...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

SUF

SSH Username Finder v1.4 SSH User Finder è uno script per enumerare i nomi utente SSH sfruttando la CVE-2018-15473. Funziona solo su versioni di OpenSSH precedenti alla 7.7. Link al codice dell'exploit: https://www.exploit-db.com/exploits/45939 Dipendenze: python, python-argparse, python-logging,...

reconerator

Panoramica Questo è un assembly .NET personalizzato che esegue una serie di attività di situational awareness. Sono disponibili diversi gruppi di funzionalità: BASIC - Ottiene informazioni dal disco e dal registro. LDAP - Consente di effettuare query LDAP AD personalizzate. RESOLVEHOST - Esegue...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

ltm

ltm Debugger della cronologia macchina per Linux. Registra processi, file, rete, memoria e I/O a blocchi tramite eBPF, memorizza i metadati in SQLite e risponde a domande su cronologia / differenze / linguaggio naturale / SQL su ciò che è accaduto sul sistema. ⚠️ Cattura solo tramite tracepoint...

LDAPPER

Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...

DET

DET estendibile Toolkit per l'esfiltrazione di dati ======= DET è fornito COSÌ COM'È, è una proof of concept per eseguire l'esfiltrazione di dati utilizzando uno o più canali contemporaneamente. Questa è una Proof of Concept volta a identificare possibili fallimenti DLP. Non dovrebbe mai essere...

TwoMillion-Machine-Writeup

Sobre a Máquina TwoMillion é uma máquina Linux de dificuldade Fácil que foi lançada para comemorar a marca de 2 milhões de usuários no HackTheBox. A máquina apresenta uma versão antiga da plataforma HackTheBox que inclui o antigo código de convite hackeável. Depois de hackear o código de convite,...

SecGen

Security Scenario Generator SecGen Sommario SecGen crea macchine virtuali vulnerabili, ambienti di laboratorio e sfide di hacking, in modo che gli studenti possano apprendere le tecniche di penetration testing. Box come Metasploitable2 sono sempre uguali, questo progetto utilizza Vagrant, Puppet ...

Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

DSXS

Damn Small XSS Scanner ========= Damn Small XSS Scanner DSXS è uno scanner di vulnerabilità Cross-site scripting completamente funzionale che supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta un proxy HTTP insieme ai valori degli header HTT...

CVE-2018-15473

CVE-2018-15473 Versione aggiornata di questo repo https://github.com/Sait-Nuri/CVE-2018-15473/tree/main Reso funzionante con paramiko versione 3.4.0 Come eseguire root@kitploit: Clone this repo git clone https://github.com/yZ1337/CVE-2018-15473.git Install libraries pip3 install -r requirements.t...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 PoC Exploit Utilizzo root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h,...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Esecuzione Remota di Codice Non Autenticato via formprocess 🔥 Riepilogo della Vulnerabilità Il plugin WordPress Kali Forms versioni = 2.4.9 presenta una vulnerabilità critica di esecuzione remota di codice non autenticato RCE. Questa falla...

CVE-2020-0688

Ferramentas de exploração e detecção para CVE-2020-0688vulnerabilidade de desserialização do MachineKeySection padrão do Microsoft Exchange compilação root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs uso root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sub commands: exec args exec...

CVE-2025-55182

Vulnerabilità React2Shell - CVE-2025-55182 📓 Introduzione Questa vulnerabilità, conosciuta come React2Shell, è stata scoperta a dicembre 2025 e interessa componenti di next.js con CVSS 10.0. Con una semplice richiesta POST, è possibile ottenere una grave RCE non autenticata. Di seguito sono...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

cve-2025-29927-poc

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente creata possa bypassare...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Titolo Exploit: Apache Tomcat 10.1.39 - Denial of Service DOS Autore: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...