reverse-ssh

ReverseSSH Ein statisch gelinkter SSH-Server mit einer Reverse-Verbindungsfunktion für einfachen und dennoch leistungsstarken Fernzugriff. Am nützlichsten bei HackTheBox-Challenges, CTFs oder ähnlichem. Wurde entwickelt und war bei der OSCP-Prüfungsvorbereitung umfangreich im Einsatz. Die neueste...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py é um script Python projetado para detectar vulnerabilidades específicas em instâncias ServiceNow e extrair detalhes de conexão do banco de dados se a vulnerabilidade for encontrada. Esta ferramenta é particularmente útil para pesquisadores de segurança e testadores ...

challack

Proof-of-Concept-Code für CVE-2016-5696 Dieser Code ermöglicht derzeit das Zurücksetzen von Verbindungen oder das Injizieren in Sitzungen. Der Angriff ist sowohl gegen Clients als auch gegen Server implementiert. Detaillierte Informationen findest du in der Originalveröffentlichung: Off-Path TCP...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

propox

Propox 🛡️🚀 Propox ist ein leistungsstarker, sicherer und beobachtbarer HTTP/HTTPS-Proxy, geschrieben in Rust. Er wurde entwickelt, um hochvolumigen Traffic zu verarbeiten und gleichzeitig bösartige Clients mit fortschrittlichen Sicherheitsmechanismen abzuwehren. ✨ Hauptfunktionen 🚀 Extreme Leistun...

dheat_dos_attack_poc

DHeat DoS Attack POC CVE-2002-20001 POC para testar a existência do ataque DoS DHEat CVE-2002-20001 no serviço SSH Uso comando: python3 dheatdosattackpoc.py : Substitua pelo endereço IP real ou nome de host do servidor SSH que você tem permissão para testar. : Número da porta de destino que execu...

Python-Rootkit

python-rootkit Dies ist eine vollständig unerkennbare Python-RAT, die fast alle Antivirenprogramme umgehen und auf jedem Windows -Rechner eine Hintertür öffnen kann, die eine umgekehrte HTTPS-Metasploit-Verbindung zu Ihrem lauschenden Rechner herstellt. Lebenszyklus von ViRu5 Umgeht alle...

CVE-2026-78701

A flaw was found in 389-ds-base. A remote, authenticated attacker could exploit a vulnerability in the Simple Authentication and Security Layer SASL UNBIND process. By sending a specially crafted request, the attacker can cause a connection to stall, leading to resource exhaustion and a Denial of...

CVE-2026-78701

CVE-2026-78701 affects 389-ds-base , where an incomplete fix related to CVE-2026-11610 in the SASL UNBIND process allows a remote, authenticated attacker to send a specially crafted request that causes a connection to stall. This leads to resource exhaustion and a Denial of Service for the server...

CVE-2026-78701 389-ds-base: 389-ds-base: cve-2026-11610 incomplete fix may introduce a connection-stall dos

A flaw was found in 389-ds-base. A remote, authenticated attacker could exploit a vulnerability in the Simple Authentication and Security Layer SASL UNBIND process. By sending a specially crafted request, the attacker can cause a connection to stall, leading to resource exhaustion and a Denial of...

CVE-2026-78701

A flaw was found in 389-ds-base. A remote, authenticated attacker could exploit a vulnerability in the Simple Authentication and Security Layer SASL UNBIND process. By sending a specially crafted request, the attacker can cause a connection to stall, leading to resource exhaustion and a Denial of...

CVE-2024-43451-POC

Descrição Nome : CVE-2024-43451 Pontuação CVSSv3 : 6.5 Versões Afetadas : Todas as versões do Microsoft Windows anteriores ao Patch de Novembro de 2024 CVE-2024-43451 é uma vulnerabilidade de dia zero no Microsoft Windows que permite que atacantes capturem hashes de senha NTLMv2 com interação...

Get-ReconInfo

Get-ReconInfo root@kitploit: नाम Get-ReconInfo सारांश सिस्टम के बारे में कनेक्शन और प्रासंगिक जानकारी सूचीबद्ध करता है लेखक: Chris King @raikiasec सिंटैक्स Get-ReconInfo विवरण यह स्क्रिप्ट स्थानीय सिस्टम पर निम्नलिखित कमांड चलाती है, आउटपुट को पार्स करती है, और परिणामों को स्क्रीन पर प्रिंट करती...

Email-exploit-Moniker-Link-CVE-2024-21413-

E-Mail-Exploit Moniker Link-CVE-2024-21413-Module — Dokumentation Übersicht: Ein praktischer PoC, der die Verwendung eines Moniker Links in einer HTML-E-Mail demonstriert, um eine SMB-Verbindung von Outlook auszulösen, sodass der netNTLMv2-Hash eines Opfers über Responder erfasst werden kann. Die...

CVE-2018-6537.RCE

CVE-2018-6537 O exploit tem como alvo o Sync Breeze executando no Windows 10 x86, build: 16299 , afetando a versão 10.4.18 , onde um atacante não autenticado pode realizar um estouro SEH por meio de uma conexão TCP, resultando em execução remota de código. Este exploit assume que todas as...

KNX-Bus-Dump

KNX Bus Dump KNX ist ein weit verbreitetes Gebäudeautomatisierungsprotokoll, das zur Verbindung von Sensoren, Aktoren und anderen Komponenten eines intelligenten Gebäudes dient. Unser KNX Bus Dump Tool verwendet die Calimero Java-Bibliothek, zu der wir für dieses Tool beigetragen haben, um die üb...

webhandler

WebHandler PHP सिस्टम फ़ंक्शंस के लिए एक हैंडलर और 'netcat' हैंडलर का एक विकल्प भी जानकारी वेबहैंडलर 'लिनक्स बैश प्रॉम्प्ट' का अनुकरण करने का प्रयास करता है ताकि निम्नलिखित को संभाला और प्रोसेस किया जा सके: root@kitploit: - PHP प्रोग्राम निष्पादन फ़ंक्शन जैसे system, passthru, exec, आदि - बाइंड श...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 ist eine Remote-Codeausführung-Schwachstelle in Metabase. Die Schwachstelle beruht darauf, dass Metabase bei der Verarbeitung des nicht authentifizierten API-Endpunkts /api/setup/validate einen Sicherheitsmangel bei der Behandlung von...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 RCE não autenticado Prova de conceito autocontida, apenas com biblioteca padrão, para CVE-2026-41042: execução remota de código não autenticada no Apache Gravitino anterior à versão 1.2.1 por meio da configuração de conexão H2 JDBC INIT. Sem cabeçalhos de...

CVE-2026-69098_exploit

CVE-2026-69098 — Kotaemon: Nicht authentifizierte Deserialisierungs-RCE Nicht authentifizierte Remote-Codeausführung in kotaemon = 0.12.0 über unsichere Deserialisierung im LLM-Einstellungs-Verbindungstest. Der Fehler Der Gradio-Handler checkconnection der LLM-Einstellungen von kotaemon...