wardgate

Wardgate - Gateway di Sicurezza per Agenti AI Wardgate è un gateway di sicurezza che si pone tra gli agenti AI e il mondo esterno -- isolando le credenziali per le chiamate API, isolando le chiavi SSH per l'esecuzione remota di comandi, e controllando l'esecuzione dei comandi in ambienti remoti...

CVE-2023-30990

CVE-2023-30990 Exploits Details finden Sie in unserem Blogbeitrag: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Die Python-Skripte benötigen das ebcdic-Modul: pip install ebcdic DRDA S38CMD Methode root@kitploit: python3 ddm.py "" DRDA SQL Methode root@kitploit: python3...

cve-2019-15107

CVE-2019-15107 - Webmin 인증되지 않은 원격 코드 실행 설명 이 저장소는 Webmin 버전 1.890부터 1.920까지 영향을 미치는 CVE-2019-15107에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 버전 1.890부터 1.920까지의 백도어를 이용하여 인증되지 않은 사용자가 old v.1.890에서는 expired 매개변수를 통해 passwordchange.cgi 엔드포인트에 명령어를 주입할 수 있도록 합니다. SourceForge 다운로드만 백도어가 설치되었지만, 이는 프로젝트 사이...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2014-160

Exploit CVE-2014-160 Use assim: ./cve-2014-160 dvwa.local https && strings datadump.bin...

CVE-Exploit-Research-Development

🔐 Strumento di Exploit SSH Solo per Uso Educativo 📌 Descrizione Questo strumento dimostra lo sfruttamento di: CVE-2008-0166 CVE-2008-1657 Si connette a servizi SSH vulnerabili e fornisce: Shell interattiva persistente Registrazione dell'esecuzione dei comandi Generazione automatica di report PDF ...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

QuickResponseC2

Capacità - Utilizzo - Dimostrazione - Panoramica del flusso di lavoro - TODO QuickResponseC2 QuickResponseC2 è un framework di Comando e Controllo C2 furtivo che permette una comunicazione indiretta e nascosta tra la macchina dell'attaccante e quella della vittima tramite un server HTTP/S...

ZeroPulse

ZeroPulse Una moderna piattaforma di Command & Control C2 con integrazione Cloudflare Tunnel CodeFactor 📋 Indice Panoramica Caratteristiche Architettura Prerequisiti Installazione Configurazione Utilizzo Documentazione API Sicurezza Struttura del Progetto...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion Maschinen-Writeup — API-Missbrauch, Befehlsinjektion & CVE-2023-0386 HackTheBox — TwoMillion Writeup HackTheBox — TwoMillion Writeup Maschineninfo Feld| Details ---|--- Name| TwoMillion Schwierigkeit| Easy OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 с улучшением на основе теории конвергентного времени. Использует коэффициент временной дисперсии α = 0,0302011, 33-слойный каскад фазового резонанса и 11 нс фильтр временных клиньев для эксплуатации внедрения команд в...

CVE-2024-4358

CVE-2024-4358 一个针对CVE-2024-4358的漏洞检测与批量利用工具 安装： root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用： root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / /...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

gtfobins-cli

🚀 GTFOBins CLI Panoramica GTFOBins CLI è un'interfaccia a riga di comando per GTFOBins, che fornisce accesso immediato alle tecniche di sfruttamento dei binari Unix. Questo strumento aiuta i professionisti della sicurezza e gli amministratori di sistema a identificare e comprendere come i binari...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE Multi-Thread-Erkennung Verwendung: root@kitploit: Einzelne URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx Batch-Mehrfach-Thread: python3 CVE-2022-1388.py -f url.txt Befehl ausführen: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami Ergebnis:...

faraday_plugins

Installazione root@kitploit: pip install faraday-plugins Comandi Elenca i plugin Elenca tutti i plugin e indica se sono compatibili con il comando e/o il report Parametri opzionali: -cpf / --custom-plugins-folder PATH: Se specificato, cercherà anche plugin personalizzati in quel percorso...

CVE-2013-5211

CVE-2013-5211 PoC Network Time Protocol Daemon ntpd comando monlist abilitato DoS Questo script Python è utilizzato per rilevare CVE-2013-5211, una vulnerabilità trovata nei server NTP Network Time Protocol. Utilizzando il comando ntpd monlist, questa vulnerabilità potrebbe consentire a un...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 扫描器 BIG-IP iControl REST 漏洞 CVE-2022-1388 扫描器 用法 root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 请求 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control:...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...