DCOMrade

DCOMrade DCOMrade è uno script PowerShell che è in grado di enumerare le possibili applicazioni DCOM vulnerabili che potrebbero permettere movimenti laterali, esecuzione di codice, esfiltrazione di dati, ecc. Lo script è progettato per funzionare con PowerShell 2.0 ma funzionerà anche con tutte l...

CVE-2024-4367-PoC

CVE-2024-4367 e CVE-2024-34342: esecuzione arbitraria di JavaScript in PDF.js Mancava un controllo di tipo nella gestione dei font in PDF.js, il che avrebbe permesso l'esecuzione arbitraria di JavaScript nel contesto di PDF.js. Questa vulnerabilità riguarda Firefox 126, Firefox ESR 115.11 e...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Un driver Windows che neutralizza CVE-2017-11882 : Come funziona Questo progetto è suddiviso in un driver kernel e un componente di notifica in modalità utente che comunicano attraverso un dispositivo personalizzato utilizzando il modello di chiamata invertita. Driver kerne...

BurpParamFlagger

BurpParamFlagger Un'estensione Burp che aggiunge un controllo di scansione passiva per segnalare parametri il cui nome o valore potrebbe indicare un possibile punto di inserimento per SSRF o LFI. Nota: Credo che Burp Pro sia necessario per utilizzare questa estensione, poiché si aggiunge alla...

Inspector

Helper Unix per l'escalation dei privilegi SOMMARIO Inspector è uno script Python che aiuta nell'escalation dei privilegi in ambienti Linux. Dopo l'avvio, lo script cerca la versione del kernel e verifica se esiste un exploit, carica la cronologia dei file bash, zsh, mysql... e carica l'elenco de...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Le sandbox sono comunemente utilizzate per analizzare malware. Esse forniscono un ambiente temporaneo, isolato e sicuro in cui osservare se un file sospetto presenta comportamenti malevoli. Tuttavia, gli sviluppatori di malware hanno anche sviluppato metodi per eludere le...

beacon_health_check

Script Aggressor per il Controllo dello Stato di Salute del Beacon Joe Vest Twitter: @joevest Descrizione Questo script aggressor utilizza il campo note di un beacon per indicare lo stato di salute del beacon. Questo viene fatto tramite ... Tracciando il tempo di sleep/jitter corrente di ogni...

dtrace-memaccess_cve-2020-27949

Lesen und Schreiben von Speicher anderer Prozesse mit fasttrap Das Gerät /dev/fasttrap zum Erstellen von Trap-Nodes in User-Space-Prozessen für die Provider pid und objc hat die Berechtigungen 666. Im Gegensatz zu /dev/dtrace, das ebenfalls 666 ist, fehlt fasttrap eine Berechtigungsprüfung. Dies...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

CVE-2025-20352

CVE-2025-20352 Controllo dell'esposizione SNMP onesixtyone + parser Verifica rapida e sicura dell'esposizione black-box dei dispositivi Cisco IOS/IOS XE legata a CVE-2025-20352 sottosistema SNMP: 1. Scansiona le tue sottoreti per SNMP usando onesixtyone con le community predefinite. 2. Analizza i...

jsonorg-fp3

json.org CVE-2022-45688 falso positivo Il progetto contiene una dipendenza json.org con CVE-2022-45688. Il progetto invoca sì la classe vulnerabile, ma i dati di input vengono sanificati con un semplice metodo che conta i caratteri , stimando quindi la profondità massima dell'albero DOM da genera...

CVE-2024-24919

CVE-2024-24919 Verificatore Un semplice script bash per verificare la vulnerabilità CVE-2024-24919. Installazione Clona il repository: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Utilizzo ./CVE-2024-24919-scan.sh -l...

CVE-2024-6387-template

Template Nuclei per CVE-2024-6387 Veloce verificatore di regreSSHion basato sulla versione del software per nuclei CVE-2024-6387. Dorks FOFA Link🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Query: app="OpenSSH" Netlas Link🔗:...

CVE-2024-24919_POC

CVE-2024-24919POC È una prova di concetto su CVE-2024-24919-POC, l'ho realizzata dopo la sua scoperta. CVE-2024-24919 è una vulnerabilità di divulgazione di informazioni del gateway di sicurezza Checkpoint. Puoi vederla in Notion-CVE-2024-24919POC Shodan dork: title:"Check Point" "Server: Check...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

check_icmp_dos-CVE-2018-4407-

Prinzip Das Prinzip besteht darin, andere Felder des „icmp“-Pakets ungültig zu machen. Da der macOS- oder iPhone-Kernel bei der Analyse keine Größenprüfung implementiert hat, kommt es zu einem Crash. Geräte 1. Apple iOS 11 und früher: alle Geräte 2. Apple macOS High Sierra höchste betroffene...

CVE-2026-69098_exploit

CVE-2026-69098 — RCE da deserializzazione non autenticata in kotaemon Esecuzione remota di codice non autenticata in kotaemon = 0.12.0 tramite deserializzazione non sicura nel controllo di connessione delle impostazioni LLM. Il bug Il gestore Gradio checkconnection delle impostazioni LLM di...

domainhunter

Domain Hunter Autoren Joe Vest @joevest & Andrew Chiles @andrewchiles Die Auswahl eines Domainnamens ist ein wichtiger Aspekt der Vorbereitung von Penetrationstests und insbesondere von Red Team-Einsätzen. Häufig können Domains, die zuvor für harmlose Zwecke genutzt wurden und ordnungsgemäß...

CVE-2022-24086

CVE-2022-24682 PoC Wie funktioniert diese Erkennungsmethode? Wie in den Sicherheitshinweisen angegeben, sind Versionen 8.8.x vor 8.8.15 Patch 30 Update 1 angreifbar. Die Vorlage prüft die folgenden Versionen: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" -...

log4v-vuln-check

Log4JS Scanner de Arquivos e Vulnerabilidades + Scanner de Bind de Portas Locais Este script é usado para realizar uma verificação rápida para ver se o seu servidor está possivelmente afetado pela CVE-2021-44228 a vulnerabilidade do log4j. Ele não fornece 100% de garantia de que você não está...