ADSyncDump-BOF

ADSyncDump BOF Das ADSyncDump-BOF ist ein Port von Dirkjan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File BOF für die Verwendung mit Cobalt Strike, Sliver und Havoc. !NOTE Das Tool wurde auf einem Windows Server 2019 mit Azure AD Connect Version 2.2.1.0 getestet. Die...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

gMSA_Dumper

gMSADumper Считывает все доступные пользователю блобы паролей gMSA и извлекает их значения. root@kitploit: gMSADumper.py -h...

SessionGopher

Copyright 2017 FireEye, creato da Brandon Arvanaghi @arvanaghi Concesso in licenza secondo la Apache License, Versione 2.0 la "Licenza"; non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza all'indirizzo root@kitploit:...

CVE-2023-23752

CVE-2023-23752 यह CVE-2023-23752 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कोड है। यह एक हमलावर को लक्ष्य एप्लिकेशन से उपयोगकर्ता नाम, पासवर्ड और डेटाबेस नाम जैसी संवेदनशील जानकारी निकालने की अनुमति देता है। बल्क स्कैनर + कॉन्फ़िग प्राप्त करें + CVE-2023-23752 से IP लक्ष्य स्क्रीनशॉट इंस्टॉलेशन इस...

BlueFish

BlueFish BlueFish è uno strumento di automazione basato su Python progettato per semplificare l'analisi dei file PCAP Packet Capture. Sfrutta la potenza dello strumento a riga di comando di Wireshark, tshark, per estrarre informazioni preziose dalle catture di rete. Con BlueFish, è possibile...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

Analisi dell'Incidente SharePoint ToolShell CVE-2025-53770 Panoramica Questo progetto documenta l'indagine di un tentativo di sfruttamento reale mirato a un server SharePoint utilizzando la vulnerabilità ToolShell CVE-2025-53770. L'attacco dimostra una catena di sfruttamento completa che include...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Script in Python per lo sfruttamento di CVE-2024-51482 SQLi in ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Descrizione Questo script automatizza l'estrazione di database, tabelle, colonne e credenziali sfruttando CVE-2024-51482, una vulnerabilità di...

go-secdump

go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL Injection Exploit CVE-2019-9053 📌 Beschreibung Dieses Exploit zielt auf eine nicht authentifizierte SQL-Injection-Schwachstelle in CMS Made Simple = 2.2.9 CVE-2019-9053 ab. Die Schwachstelle ermöglicht es Angreifern, vertrauliche Informationen wie Benutzername, E-Mail,...

VMkatz

VMkatz كبير جدًا بحيث لا يمكن سرقته أنت في الأسبوع الثالث من عملية فريق أحمر. حركة مرورك تتسلل عبر VPN، ثم ترتد عبر أربعة بروكسيات SOCKS متسلسلة عبر مضيفين تم اختراقهم قبل أن تلمس الشبكة المستهدفة. كل حزمة تسلك الطريق الخلاب. بعد أيام من الحركة الجانبية، تهبط على NAS متصل بمجموعة المحاكاة...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avvertenza: Questo script è solo a scopo educativo e di test autorizzato. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. L'autore e i collaboratori non sono responsabili per eventuali abusi o danni causati da questo strumento. ...

lsassy

lsassy Python-Werkzeug zum entfernten Extrahieren von Anmeldeinformationen auf einer Gruppe von Hosts. Dieser Blogbeitrag erklärt, wie es funktioniert. Dieses Tool verwendet das impacket-Projekt, um die notwendigen Bytes aus einem lsass-Dump entfernt auszulesen, und pypykatz, um...

Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered स्क्रिप्ट को टेमुर नोव्रुज़ोव द्वारा Python 3 के साथ संगतता सुनिश्चित करने के लिए पुनः तैयार किया गया है। यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। किसी भी सिस्टम या नेटवर्क पर बिना अनुमति के इस उपकरण का अनधिकृत उपयोग अवैध है। लेखक इस उपकरण के किसी भी दुरुपयोग क...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF per l'estrazione di credenziali per Veeam Backup and Replication e Veeam One di Stephen Munro e Logan Kroeger di @MWRCyberSec. Il BOF deve essere eseguito in un beacon Admin su un server Veeam One o Veeam Backup and Replication e supporta Cobalt Strike e Outflank C2...

pwn-pulse

pwn-pulse.sh Exploit per la vulnerabilità di lettura arbitraria di file in Pulse Connect Secure SSL VPN CVE-2019-11510 Script creato da braindead @BishopFox. Basato sulla ricerca di Orange Tsai e Meh Chang. Ringraziamenti anche a Alyssa Herrera e 0xDezzy per ulteriori contributi. Un enorme grazie...

EUVD-2026-62444

phpMyFAQ before 4.1.7 contains an authentication bypass vulnerability in SetupController that allows unauthenticated attackers to run database migrations and create configuration backups when maintenance mode is enabled. Attackers can call POST /api/setup/update-database and POST /api/setup/backu...

CVE-2026-73670 CMS Admin SQL Injection via db_data.php table_name Parameter

A CMS contains a SQL injection vulnerability in admin/dbdata.php at line 509 that allows authenticated administrators to inject arbitrary SQL into a SHOW COLUMNS FROM statement by supplying unsanitized input through the tablename GET or POST parameter. Attackers can perform table traversal,...