CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...

CVE-2019-11043-Vulnerability

Collaboratori: Olaf Madejski, Andrew Masone, Nate Desany Dimostrazione di Sfruttamento e Persistenza con Tunnel Inverso PHP-FPM CVE-2019-11043 — Vulnerabilità nella gestione dei percorsi di Debian PHP-FPM Panoramica del Progetto Nell'ottobre 2019, i ricercatori Emil Lerner e Andrew Danau del Debi...

jebmcp

Un server e plugin MCP rapido e sporco per JEB Pro. Testato su Cline, Cursor e RooCode. Riferimento: https://github.com/mrexodia/ida-pro-mcp Installazione Requisiti root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Utilizzo COPIA il file src/jebmcp/MCP.py in...

PoC-CVE-2026-9198

Beschreibung Proof-of-Concept-Exploitcode für CVE-2026-9198 Verwendung python3 poc.py -u -c...

Reports

Relatórios de Pesquisa em Cibersegurança e Inteligência de Ameaças Este repositório contém uma coleção de relatórios técnicos, briefings de inteligência de ameaças e pesquisas de segurança ofensiva com foco no cenário de cibersegurança de 2025-2026. Estrutura do Projeto Os relatórios são...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

BloodSOCer

BloodSOCer BloodSOCer ist ein Python-Automatisierungstool, das Threat-Intelligence-Daten aus mehreren Quellen Mitre ATT&CK, Sigma-Regeln, Atomic Red Team aggregiert und JSON-Dateien erzeugt, die im OpenGraph-Format in BloodHound importiert werden können. BloodSOCer kann die Dateien auch in...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link Factory-Reset-Exploit Programmcode Python-Zigbee-Simulation root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid:...

TokenStealer

TokenStealer Ein einfaches Tool, das ich vor einiger Zeit geschrieben habe, um Windows-Token zu stehlen und damit zu spielen. Teile des Codes wurden von https://github.com/FSecureLABS/incognito übernommen und angepasst Offensichtlich benötigen Sie das Impersonation- oder AssignPrimary-Privileg...

ffufw

ffufw ffuf com aquele molho especial Instalação root@kitploit: go install github.com/puzzlepeaches/ffufw@latest Por quê? O ffufw é um wrapper em torno do ffuf para tornar o bruteforce de diretórios mais fácil e inteligente. A ferramenta possui os seguintes recursos: Execução multithread de comand...

HUNT

HUNT Suite Proxy-Erweiterungen Was ist die HUNT Suite? HUNT Suite ist eine Sammlung von Erweiterungen für Burp Suite Pro/Free und OWASP ZAP. Identifiziert häufige Parameter, die anfällig für bestimmte Schwachstellenklassen sind Burp Suite Pro und OWASP ZAP. Organisiert Testmethoden Burp Suite Pro...

WAREED-DNS-C2

Wareed DNS C2 WAREED è un Command and Control C2 che utilizza il protocollo DNS per comunicazioni sicure tra il server e il target. Progettato per ridurre al minimo le comunicazioni e limitare lo scambio di dati, è pensato per essere un C2 di primo stadio per persistere su macchine che non hanno...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Iniezione di comandi tramite URL Git nella pipeline CI/CD Codice del programma Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone...

hashr

HashR: Genera il tuo set di hash Indice HashR: Genera il tuo set di hash Indice Informazioni Requisiti Compilazione del binario HashR ed esecuzione dei test Configurazione di HashR HashR tramite docker Configurazione del sistema operativo & strumenti di terze parti richiesti Configurazione dello...

Volumiser

Volumiser Introdução O Volumiser é uma ferramenta de linha de comando e uma GUI de console interativa para listar, navegar e extrair arquivos de formatos comuns de imagem de disco rígido de máquinas virtuais. A ferramenta foi escrita para combater um problema recorrente em que imagens de disco...

NegoExRelay

Negoexrelayx – Negoex-Relay-Werkzeug Toolkit zum Missbrauchen von Kerberos PKU2U und NegoEx. Erfordert impacket. Es wird empfohlen, impacket direkt von Git zu installieren, um die neueste Version zu erhalten. negoexrelayx.py Dieses Tool ermöglicht es Ihnen, NegoEx-Authentifizierung mit PKU2U an...

ProxyNotShell-PoC

CVE-2022-41040 और CVE-2022-41082 के लिए कार्यशील PoC उर्फ ProxyNotShell आवश्यकता: pip install requestsntlm2 requests उपयोग: root@kitploit: python pocaug3.py श्रेय: ProxyShell PoC स्क्रिप्ट का स्रोत: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc की ब्लॉग...

TokenMan

Suite per token di accesso e refresh. Token Man è uno strumento per supportare attività di post-exploitation utilizzando token di accesso e/o refresh AAD. Indice Utilizzo Comandi Fetch Search Swap Mappa degli ID client applicazione FOCI AZ OAuth Usage root@kitploit: usage: tokenman.py -h...

LiveCTF-DEFCON30

LiveCTF 2022 Repository zur Ablage von Challenges, Infrastruktur-Notizen, Streaming-Konfiguration und anderen versionierten Informationen für das LiveCTF-Finale der DEF CON CTF. Im LiveCTF verwendete Challenges | Challenge-Name| Teilnehmer| Sieger ---|---|---|--- Achtelfinale: 1| syscall-me-maybe...

jdwp-shellifier

Script di sfruttamento per JDWP Cos'è? Questo script di sfruttamento è pensato per essere usato dai pentester contro un servizio JDWP attivo, al fine di ottenere l'esecuzione remota di codice Remote Code Execution. Come funziona? In modo abbastanza standard, lo script richiede solo un interprete...