CVE-2023-21823

CVE-2023-21823 Обратная оболочка для Windows Этот репозиторий содержит код на C, реализующий обратную оболочку для операционной системы Windows. Обратная оболочка позволяет удаленно управлять системой через командную строку, предоставляя возможность выполнять команды на зараженной машине. Важно...

simple-maven

Damn Vulnerable C Application API Only Erste Schritte Hinweis: Dies ist eine absichtlich verwundbare App, bitte nicht auf Produktions- oder Internet-/öffentlich erreichbaren Servern hosten. Mit Vorsicht verwenden. kk Docker test root@kitploit: docker-compose up tets Manuell Installieren Sie das...

MCPDebugger

Fatmike's MCP Debugger Server Einführung Dieses Projekt ist ein selbstgebauter, leichter MCP-Debugger-Server , der zum Lernen und Experimentieren entwickelt wurde. Der MCP-Debugger-Server stellt Debugger-Funktionalität als MCP-Tools bereit und ermöglicht externen MCP-Clients, die Ausführung zu...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, Versão 2.2.6 Este é o Expat, uma biblioteca em C para análise de XML, iniciada por James Clark em 1997. O Expat é um analisador de XML orientado a fluxo. Isso significa que você registra manipuladores handlers no analisador antes de iniciar a análise. Esses manipuladores são chamados quand...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, begonnen von James Clark im Jahr 1997. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie Handler beim Parser registrieren, bevor Sie das Parsen starten. Diese Handler werden aufgerufen, wenn der Parser die...

expat_CVE-2024-28757

Expat, Version 2.2.6 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, begonnen von James Clark im Jahr 1997. Expat ist ein streamorientierter XML-Parser. Das bedeutet, dass Sie Handler beim Parser registrieren, bevor Sie mit dem Parsen beginnen. Diese Handler werden aufgerufen, wenn der Pars...

cve-2013-2094

= CVE-2013-2094 code pour http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == Comment compiler Vous devez compiler le fichier C de votre choix comme ceci : gcc -O2 file-name.c -O2 est requis en raison du fonctionnement réel de l'exploit voir...

semgrep-rules

semgrep-rules "La surface d'attaque est la vulnérabilité. Trouver un bug là-dedans n'est qu'un détail." -- Mark Dowd "Certains détails sont plus importants que d'autres." -- Fedor G. Pikus Une collection de mes règles Semgrep pour faciliter la recherche de vulnérabilités. Articles de blog...

Narthex

Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...

CVE-2023-32571-POC

Dynamic-Linq-Injection zu RCE - CVE-2023-32571 Über Dynamic-Linq-Injection zu RCE CVE-2023-32571 Vor Kurzem entdeckten Mitglieder der NCC Group eine Schwachstelle in Dynamic Linq, die es Angreifern ermöglicht, C-Funktionen über eine Linq-Injection aufzurufen und so RCE zu erlangen. Trotz des...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools – Eine AV-sichere Reverse Shell getunkt in Bellota-Sauce Salsa Tools ist eine Sammlung von drei verschiedenen Tools, die zusammen eine Reverse Shell unter Windows mit Steroiden...

tinyxml

/ @mainpage TinyXML TinyXML est un analyseur XML simple, petit et en C++ qui peut être facilement intégré dans d'autres programmes. Ce qu'il fait. En bref, TinyXML analyse un document XML et construit à partir de celui-ci un modèle objet de document DOM qui peut être lu, modifié et sauvegardé. XM...

CVE-2019-3980

CVE-2019-3980 Dieses Repository wurde erstellt, um den Nessus-POC mit einer benutzerdefinierten C-Executable zu nutzen, um Befehle auf einem entfernten Host auszuführen und die Ausgabe des Befehls zu erhalten. Die Python-Datei wird verwendet, um einen Webserver zu starten, den Exploit auszuführen...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 est une vulnérabilité d'évasion de la sandbox affectant macOS jusqu'à la version 10.15, ainsi que les premières versions bêta de macOS 11.0. L'impact le plus significatif de SnatchBox est qu'il permet à un éditeur malveillant de s'échapper de la sandbox non...

static_asm

staticasm Eine Nur-Header-C++20-Bibliothek für die Kompilierzeitkodierung von x86/x86-64-Befehlen. Dieses Projekt ist dual lizenziert unter der Boost Software License 1.0 und der MIT-Lizenz. Sie können eine der beiden Lizenzen wählen. Zweck Erlernen der x86-Assembly-Kodierung auf praktische und...

CVE-2021-4034

CVE-2021-4034 Drei POCs, zwei davon gesammelt, einer selbst erstellt Skript von Python3 auf Python2 geändert. Verwendung: C-Implementierung: gcc cve-2021-4034-poc.c -o exp ./exp Python2-Implementierung: python2 CVE-2021-4034-py2.py Python3-Implementierung: python3 CVE-2021-4034-py3.py Vergesst...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

usn_analytics

USN-Analytics Erstellung root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make...

external_v8_AOSP10_r33_CVE-2021-0393

V8 जावास्क्रिप्ट इंजन ============= V8 गूगल का ओपन सोर्स जावास्क्रिप्ट इंजन है। V8 ECMA-262 में निर्दिष्ट ECMAScript को लागू करता है। V8 C++ में लिखा गया है और इसका उपयोग Google Chrome, गूगल के ओपन सोर्स ब्राउज़र में किया जाता है। V8 स्टैंडअलोन चल सकता है, या किसी भी C++ एप्लिकेशन में एम्बेड किया...

XeytanWin32-RAT

AVISO Este é um RAT cheio de bugs, incompleto, instável. Ainda é um aplicativo "work in progress". Introdução Projeto criado para matar um pouco do meu tempo livre, não é mantido ativamente. Há muitas coisas a melhorar/corrigir, e levará tempo para atingir estabilidade neste projeto...