Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] पैकेज स्थापित करें root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken डेटाबेस तैयार करें root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT NUL...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una proof of concept di base della vulnerabilità CVE-2025-29927 che consente di bypassare gli script middleware. Dettagli: Leggi qui Questo utilizza Next.js versione 15.2.2. La vulnerabilità consente all'utente di bypassare lo script middleware che contiene la verifica e di accedere alla pagina...

GhostTask

Attività Pianificata Ghost Ispirato dalla ricerca di WithSecure sulla Scheduled Task Tampering, hanno spiegato la fattibilità di creare un'attività pianificata esclusivamente attraverso la manipolazione delle chiavi di registro. Un approccio di questo tipo può bypassare la generazione di log di...

ExecuteAssembly

Descrizione: ExecuteAssembly è un'alternativa a CS execute-assembly, costruito in C/C++ e può essere utilizzato per caricare/iniettare assembly .NET tramite; riutilizzo dei moduli CLR/AppDomainManager caricati dal processo host spawnto, stomping dei loader/assembly .NET degli header PE DOS,...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

CVE-2022-23131

Vulnerabilità di Bypass dell'Accesso SAML SSO di Zabbix CVE-2022-23131 Ambiente e Poc di CVE-2022-23131 Ambiente Puoi creare un Zabbix con SAML SSO seguendo i passaggi in Ambiente Zabbix per CVE-2022-23131. Poc Il Poc è stato modificato da jweny Utilizzo: root@kitploit: go run poc.go check -t...

mcreator

mcreator Generatore di Reverse Shell Codificato con Tecniche per Bypassare gli AV Installazione root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Versione python 2.7. non può essere inferiore o superiore alla 2.7 a causa della sintassi """...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Bypass de Armazenamento Especulativo CVE-2018-3639 prova de conceito para Linux compilar: gcc spectre-v4.cpp -o spectre executar: ./spectre resultado: --------ataque-------- abaixo do limiar:155 abaixo do limiar:144 abaixo do limiar:133 abaixo do limiar:0...

DLLHijackingScanner

UAC bypass - DLL hijacking Descrizione Questa è una PoC per bypassare UAC utilizzando DLL hijacking e abusando della verifica delle "Directory attendibili". Sommario Genera Header da CSV Argomenti Genera la lista di PE e DLL vulnerabili DLLHijacking.exe File di log Esecuzione Risultato test.dll...

DAws

Ciao a tutti, Informazioni Ci sono molte cose che rendono DAws migliore di qualsiasi altra Web Shell: 1. Bypassa i Sistemi di Sicurezza IPS, WAF, ecc. come Suhosin usa fino a 20 funzioni php solo per eseguire un comando. 2. Lascia Shell CGI e comunica con esse per bypassare i Sistemi di Sicurezza...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Una DLL C++ iniettabile come prova di concetto, che utilizza naked inline hooking e modifica diretta della memoria per cambiare i permessi di TeamViewer. Caratteristiche Come server - Abilita opzioni aggiuntive nel menu a comparsa sul lato destro. Finora è...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

JSONBee

JSONBee Ein einsatzbereites JSONP-Endpunkt-Set, um die Content Security Policy verschiedener Websites zu umgehen. Das Tool wurde während der HackIT 2018 in Kiew vorgestellt. Die Präsentation ist hier zu finden keine Ahnung, warum das Format der Folien versaut ist :D:...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2024-0044

CVE-2024-0044/A-307532206 è una vulnerabilità ad alta gravità nel framework Android che consente a un attaccante con accesso adb di eseguire codice arbitrario con l'UID di un'app arbitraria. È stata scoperta originariamente da Tom Hebb di Meta Red Team X. Puoi trovare molti articoli su Internet c...

CVE-2024-54916

CVE-2024-54916: Bypass dell'autenticazione su Telegram apk Un problema nella classe SharedConfig di Telegram Android APK v.11.7.0 consente a un attaccante fisicamente vicino di bypassare l'autenticazione e aumentare i privilegi manipolando il valore restituito dal metodo checkPasscode. Tipo di...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...