powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Se vuoi supportare noapi-google-mcp o gpt-oss-20B/120B-Vision e altri modelli open source in arrivo, per favore contribuisci al mio fondo di calcolo GPU: sono necessari circa $3000. Se trovi utile questo progetto, considera di sostenere lo sviluppo...

apk-info

apk-info Un parser apk completo. Caratteristiche Un estrattore zip adatto al malware. Ottimo articolo sulla tecnica BadPack; Un estrattore axml e arsc adatto al malware; Un'implementazione completa di AXML Android Binary XML; Un'implementazione completa di ARSC Android Resource; Supporto per...

Egyscan

EgyScan V3.4 "Ultra" : La tua fortezza digitale dell'invincibilità 🏰 Saluti, Guardiani del Regno Digitale! 🛡️ Preparati a intraprendere un viaggio straordinario con EgyScan V3.0 , la sentinella definitiva che trasforma i tuoi siti web in fortezze inespugnabili contro le incessanti minacce...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Proof of Concept di Fuga dal Contenitore di Docker Desktop Exploit Proof of Concept per CVE-2025-9074 - una vulnerabilità critica di fuga dal contenitore in Docker Desktop che consente l'accesso non autenticato all'API del motore Docker. Panoramica della Vulnerabilità Proprietà|...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

evilact

evilact Scanner di vulnerabilità veloce per CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. Supporta scansioni massive, conferma di RCE e controlli concorrenti ad alte prestazioni. Installazione root@kitploit: git clone...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Exploit di escalation dei privilegi Cisco SD-WAN ⚠️ AVVERTENZA Questo codice è SOLO per scopi educativi e test di sicurezza autorizzati. 📋 Descrizione CVE-2026-20245 è una vulnerabilità di escalation dei privilegi nella CLI di Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalys...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Iniezione di comandi nel nome del lavoro di stampa di Samba Panoramica CVE-2026-4480 è una vulnerabilità di iniezione di comandi che colpisce alcune configurazioni di stampa di Samba che utilizzano comandi di stampa esterni. La vulnerabilità esiste perché Samba...

CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

cve-2025-32433

Erstellen root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

dd

dd Esegui container Linux su macOS — senza VM. Cos'è dd? dd esegue container Linux in modo nativo su macOS con Apple Silicon senza una macchina virtuale. Non c'è kernel Linux né hypervisor sottostante: un JIT traduce il codice del container e gestisce le sue chiamate di sistema Linux nello spazio...

curl: 46: `--libcurl` output carries `--insecure` across `--next` boundaries

Summary When --libcurl generates C source for a command that uses --next to separate multiple operations, local options from earlier operations leak into later ones. Specifically, if the first operation uses --insecure and the second does not, the generated program silently skips TLS certificate...

AzureRedOps

AzureRedOps Ein Schweizer Taschenmesser für Azure / Entra ID Red Teaming. Autor: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Sprache: Python 3.12+ Überblick AzureRedOps ist ein offensives Security-Toolkit zur Bewertung der Sicherheitslage von Microsoft Entra ID- und Azure -Mandanten. Es fasst die...

sshprank

Descrizione Uno scanner di massa SSH veloce, cracker di login, raccoglitore di banner e strumento di verifica dell'autenticazione tramite password che utilizza i moduli python-masscan e shodan. Utilizzo root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / //...

NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...

CVE-2026-80158 Ansible-collection-community-general: community.general: ipa_getkeytab does not set no_log on the bind_pw parameter, disclosing the ipa bind password in logs and process listings

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

CVE-2026-80158

CVE-2026-80158 affects the ipa_getkeytab module in the community.general Ansible collection. The bind_pw parameter, which supplies the LDAP simple-bind password for Kerberos keytab retrieval, is not declared with no_log —unlike its sibling password parameter. As a result, the IPA/LDAP bind passwo...

CVE-2026-80158

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

CVE-2026-80158 Ansible-collection-community-general: community.general: ipa_getkeytab does not set no_log on the bind_pw parameter, disclosing the ipa bind password in logs and process listings

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...