ScheduleRunner

ScheduleRunner - Ein C-Tool mit mehr Flexibilität zur Anpassung geplanter Aufgaben für Persistenz und laterale Bewegung in Red-Team-Operationen Geplante Aufgaben sind eine der beliebtesten Angriffstechniken des letzten Jahrzehnts und werden auch heute noch häufig von Hackern/Red Teamern für...

cbrutekrag

cbrutekrag Test di penetrazione su server SSH utilizzando attacchi a dizionario. Scritto in C. brute krag significa "forza bruta" in afrikáans Dichiarazione di non responsabilità Questo strumento è solo per scopi di test etici. cbrutekrag e i suoi proprietari non possono essere ritenuti...

LACheck

LACheck Enumerazione dei privilegi amministrativi locali con assembly .NET C multithread Argomenti root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

shellex

shellex WARNUNG : der hässlichste Code der Welt C-Shellcode-zu-Hex-Konverter. Bitte erwägen Sie eine Spende: https://github.com/sponsors/therealdreg Praktisches Tool zum Einfügen und Ausführen von Shellcodes in IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, Immunity Debugger und 010 Editor. Habe...

Grok-backdoor

Grok-backdoor Grok-backdoor è un semplice backdoor basato su Python, utilizza il tunnel Ngrok per la comunicazione C&C. Ngrok-backdoor può generare binari per Windows, Linux e Mac usando Pyinstaller. Come funziona: Ngrok espone server locali dietro NAT e firewall a Internet pubblico tramite un...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Uno script, in C, che controlla se gli script CGI sono vulnerabili a CVE-2014-6271 The Bash Bug. Opzioni: root@kitploit: -i indirizzo IP locale -p porta in ascolto -l lista dei siti -t timeout di connessione Predefinito: 15s Esempio: $ ./Scanner -i 127.0.0.1 -p 31337 -l...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Author: Cn33liz and Skons Version: 2.6 License: BSD 3-Clause What is it: p0wnedShell is an offensive PowerShell host application written in C that does not rely on powershell.exe but runs powershell commands and functions within a powershe...

Vayne-RaT

Vayne-RaT è uno strumento di amministrazione remota gratuito e open source programmato in C. Caratteristiche: Multithread Shell CMD Gestione file Download e Upload Desktop remoto Recupero password Generatore di assembly Crypter scan-time FUD Requisiti Stub programmato in .NET 2.0 Mono.Cecil.dll...

CVE-2023-23752

CVE-2023-23752 Código de exploração de divulgação de informações do Joomla escrito em C++...

awesome-rat

Tutti i progetti di raccolta RAT 250+ strumenti open source RAT/C2, 1200+ report di analisi RAT/articoli correlati a C2, ecc. English Version Indice Strumenti open source pupy - 1 Strumenti 6 Articoli Covenant - 3 Strumenti 18 Articoli Slackor - 1 Strumenti 3 Articoli QuasarRAT - 1 Strumenti 9...

cve-2017-16995.c

Dieses Repository hat keine README-Datei...

fuzzable

Fuzzable Framework per l'automazione della scoperta di target fuzzabili con l'analisi statica Introduzione I ricercatori di vulnerabilità che conducono valutazioni della sicurezza del software spesso sfruttano le capacità del fuzzing guidato dalla copertura attraverso strumenti potenti come AFL++...

XeytanWxCpp-RAT

AVVERTENZA QUESTO PROGETTO È ANCORA NELLE PRIME FASI DI SVILUPPO. IN QUESTO MOMENTO, L'APPLICAZIONE HA UN ASPETTO ORRIBILE, C'È UN BUG STRANO PRIMO PUNTO TODO, VEDI SOTTO CHE DEVE ESSERE CORRETTO AL PIÙ PRESTO. Introduzione Applicazione RAT scritta in C++ utilizzando il framework wxWidgets...

pip3line

Pip3line Codacy Badge Build per Linux / MacOS Build per Windows Utilità di manipolazione di byte grezzi, in grado di applicare trasformazioni note e meno note, ricerca binaria veloce, intercettazione di proxy di rete e altro ancora. Installazione su Windows: Scarica il file zip della release...

autoharness

AutoHarness Erstellt von Akshat Parikh Was ist dieses Tool? AutoHarness ist ein Tool, das automatisch Fuzzing-Harnesses für Sie generiert. Diese Idee entstammt einem aktuellen Problem beim Fuzzing von Codebasen: Große Codebasen haben Tausende von Funktionen und Codeabschnitte, die recht tief in d...

CVE-2026-45018 Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code execution

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the...

CVE-2026-45018

Chainlit (Python framework for conversational AI applications) is vulnerable to command injection via its MCP stdio transport in versions 2.4.0rc0 through 2.12.0 . When features.mcp.enabled is set to true, the POST /mcp endpoint is exposed without authentication . The validate_mcp_command() funct...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

SILVERPICK

SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...