BlackNET

BlackNET 😈 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro desenvolvido usando VB.NET. Sobre o BlackNET 🤓 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro construído usando VB.NET. este controlador de botnet vem com muitos recursos e o...

sshLooter

NON USARE QUESTO Esiste una versione C che è molto migliore sshLooterC sshLooter Script per rubare password da ssh. Installazione root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter Configurazione root@kitploit: Edit the script on install.sh, and add your telegram...

lockphish

Lockphish v2.0 Lockphish è il primo strumento 07/04/2020 per attacchi di phishing sulla schermata di blocco, progettato per rubare credenziali Windows, PIN Android e Passcode iPhone utilizzando un link https. Tutorial LockPhish: https://www.kalilinux.in/2020/05/lockphish.html Autore: The Linux...

createdump

Windows App LSASS Dump - Prova di concetto Questo progetto dimostra come eseguire il dump del processo LSASS utilizzando lo strumento createdump.exe, un eseguibile firmato Microsoft, dall'app Windows, sfruttando un hook personalizzato per consentire l'accesso al processo LSASS. root@kitploit:...

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...

Malicious code in pushgitquickx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 557f230f5bf78b909b207a6568053a346e32a2fcbd14130a824bd6de8fc7fbf6 The push subcommand of this CLI catches exceptions from git operations and, in the error handler, sends the git error text and JSON-serialized git...

CVE-2021-21983

CVE-2021-21975 Beliebiger Datei-Schreibzugriff in der VMware vRealize Operations vROps Manager API führt zu Remote Code Execution RCE vRealize Operations vROps ist ein Tool für selbstfahrendes, KI-gestütztes IT-Operations-Management – von Anwendungen bis zur Infrastruktur – das VMware-Cloud- und...

CVE-2024-21413-POC

CVE-2024-21413 - POC Verwendung: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : ist die freigegebene Testdatei in diesem Fall Word von der Angreifer-Maschine...

Ransomware-Tool-Matrix

Matrice degli strumenti ransomware Questo repository contiene un elenco degli strumenti utilizzati da ciascuna gang di ransomware o gang di estorsori In qualità di difensori, dovremmo sfruttare il fatto che molti degli strumenti usati da questi cybercriminali vengono spesso riutilizzati Possiamo...

EUVD-2026-67148

The get-html-skeleton tool fetched a URL the caller supplied after checking only its syntax. The handler in src/tools/common/gethtmlskeleton.ts validated the url argument with isValidHttpUrl from src/utils/generic.ts, which confirmed the string began with an http or https scheme and parsed as a U...

Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...

MAL-2026-14555 Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Questa vulnerabilità esiste nel componente di gestione delle risorse ResourceComposition di KubePlus, consentendo a un attaccante con privilegi Provider di accedere a servizi interni tramite SSRF creando un parametro chartURL malevolo,...

spinnaker-poc

POC delle Vulnerabilità di Spinnaker Dimostrazioni proof-of-concept per CVE-2026-32604 e CVE-2026-32613, due vulnerabilità con gravità 10.0 in Spinnaker che consentono l'esecuzione di codice e il furto delle credenziali cloud di produzione. Video dimostrativo su come utilizzare questi POC Blog...

Detrix-Passwords-PoC

Exploit per il recupero della password degli utenti Detrix. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

EUVD-2026-66765

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

ai-ide-config-guard

valtik-ai-ide-config-guard Analizza un repository alla ricerca di file di configurazione AI-IDE che possono innescare RCE, furto di credenziali o compromissione persistente delle macchine degli sviluppatori quando il repository viene aperto in Claude Code, Cursor, Windsurf, Continue o qualsiasi...

macphish

macphish Generatore di Payload per Macro di Office per Mac Vettori di attacco Sono disponibili 4 vettori di attacco: beacon creds meterpreter meterpreter-grant Per il metodo 'creds', macphish può generare direttamente lo script Applescript, nel caso in cui sia necessario eseguirlo da una shell...

EUVD-2026-66222

Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to...

CVE-2026-80200

Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to...