CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Bypass de Armazenamento Especulativo CVE-2018-3639 prova de conceito para Linux compilar: gcc spectre-v4.cpp -o spectre executar: ./spectre resultado: --------ataque-------- abaixo do limiar:155 abaixo do limiar:144 abaixo do limiar:133 abaixo do limiar:0...

DLLHijackingScanner

UAC bypass - DLL hijacking Descrizione Questa è una PoC per bypassare UAC utilizzando DLL hijacking e abusando della verifica delle "Directory attendibili". Sommario Genera Header da CSV Argomenti Genera la lista di PE e DLL vulnerabili DLLHijacking.exe File di log Esecuzione Risultato test.dll...

DAws

Ciao a tutti, Informazioni Ci sono molte cose che rendono DAws migliore di qualsiasi altra Web Shell: 1. Bypassa i Sistemi di Sicurezza IPS, WAF, ecc. come Suhosin usa fino a 20 funzioni php solo per eseguire un comando. 2. Lascia Shell CGI e comunica con esse per bypassare i Sistemi di Sicurezza...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Una DLL C++ iniettabile come prova di concetto, che utilizza naked inline hooking e modifica diretta della memoria per cambiare i permessi di TeamViewer. Caratteristiche Come server - Abilita opzioni aggiuntive nel menu a comparsa sul lato destro. Finora è...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

JSONBee

JSONBee Ein einsatzbereites JSONP-Endpunkt-Set, um die Content Security Policy verschiedener Websites zu umgehen. Das Tool wurde während der HackIT 2018 in Kiew vorgestellt. Die Präsentation ist hier zu finden keine Ahnung, warum das Format der Folien versaut ist :D:...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2024-0044

CVE-2024-0044/A-307532206 è una vulnerabilità ad alta gravità nel framework Android che consente a un attaccante con accesso adb di eseguire codice arbitrario con l'UID di un'app arbitraria. È stata scoperta originariamente da Tom Hebb di Meta Red Team X. Puoi trovare molti articoli su Internet c...

CVE-2024-54916

CVE-2024-54916: Bypass dell'autenticazione su Telegram apk Un problema nella classe SharedConfig di Telegram Android APK v.11.7.0 consente a un attaccante fisicamente vicino di bypassare l'autenticazione e aumentare i privilegi manipolando il valore restituito dal metodo checkPasscode. Tipo di...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

BurpSuite_403Bypasser

403Bypasser Un'estensione per Burp Suite per bypassare directory con restrizione 403. Utilizzando PassiveScan abilitato per impostazione predefinita, ogni richiesta 403 verrà automaticamente scansionata da questa estensione, quindi basta aggiungerla a Burp Suite e godersela. Payloads: $1: HOSTNAM...

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...

NextJS_CVE-2025-29927

Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...

CVE-2023-3128

CVE-2023-3128 Per verificare se un dominio è vulnerabile a CVE-2023-3128, che comporta un bypass dell'autenticazione in Grafana dovuto alla validazione della rivendicazione email di Azure AD, puoi utilizzare il seguente script Python: !/usr/bin/env python3 import requests import argparse def...

Cuteit

Cuteit Offuscatore di IP progettato per rendere un IP malevolo un po' più carino 😄 Un semplice strumento Python per aiutarti a ingegnerizzare socialmente, bypassare firewall con whitelist, potenzialmente rompere regole regex per il logging della riga di comando che cerca indirizzi IP e offuscare...