Hardcoded Admin Credentials For Cisco Smart Licensing Utility API

A vulnerability in Cisco Smart Licensing Utility could allow an unauthenticated, remote attacker to log in to an affected system by using a static administrative credential.This vulnerability is due to an undocumented static user credential for an administrative account. An attacker could exploit...

Malicious code in desmoswork (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 92541d82d133f0d80ad0e7dd4dc1595038f64af50558f26398c0a1c3627928aa The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2021-3560

CVE-2021-3560 - Polkit Lokale Privilegienausweitung ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Vielen Dank an den ursprünglichen PoC-Autor @UNICORDev von @NicPWNs und @Dev-Yeoj Beschreibung Es wurde festgestellt, dass Polkit dazu gebracht werden...

HikvisionExploiter_fixed

HikvisionExploiter Strumento di sicurezza educativo per testare esposizioni Hikvision non protette e verificare CVE-2021-36260 in ambienti autorizzati. ⚠️ Avvertenza legale ed etica Questo progetto deve essere utilizzato solo su sistemi di tua proprietà o per i quali disponi di esplicita...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

CVE-2025-63820

CVE-2025-63820 Einreicher: Nicola Giuffrida Informationen Hersteller: TOTOLINK Website des Herstellers: TOTOLINK Modell: A720R Firmware-Version: V4.1.5cu.630B20250509 Firmware-Downloadadresse: TOTOLINK Details zur Schwachstelle Beim Anmelden am Kontrollpanel werden Benutzername und Passwort im...

npm-incident-response

npm-incident-response English | Português Scanner standalone para o incidente de supply chain keyv/cacheable "Shai-Hulud: Here We Go Again", 04/ago/2026 — 440+ pacotes npm comprometidos por um worm auto-propagante que rouba credenciais de cloud/CI e planta persistência com dead-man's switch. O...

OVSwrap

OVSwrap CVE-2026-64531 Analisi !WARNING La PoC è fornita esclusivamente per aiutare difensori, manutentori e team di sicurezza autorizzati a validare patch, mitigazioni, rilevamenti ed esposizione su sistemi di loro proprietà o per cui hanno esplicita autorizzazione al test. Sei l'unico...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Iniezione di variabili d'ambiente in funzione serverless tramite evento Codice del programma simulazione Python Lambda root@kitploit: lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment...

NegoExRelay

Negoexrelayx – Negoex-Relay-Werkzeug Toolkit zum Missbrauchen von Kerberos PKU2U und NegoEx. Erfordert impacket. Es wird empfohlen, impacket direkt von Git zu installieren, um die neueste Version zu erhalten. negoexrelayx.py Dieses Tool ermöglicht es Ihnen, NegoEx-Authentifizierung mit PKU2U an...

Lockbit-Black-3.0

Lockbit-Black-3.0 Passwort ist: 1234...

postEX

PostEX - Agente di Ricognizione Post-Exploitation Solo per test di sicurezza autorizzati. L'uso non autorizzato è illegale. PostEX è un agente di ricognizione post-exploitation basato su Python per Windows. Raccoglie informazioni di sistema, stato dei privilegi, patch installate, meccanismi di...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF per l'estrazione di credenziali per Veeam Backup and Replication e Veeam One di Stephen Munro e Logan Kroeger di @MWRCyberSec. Il BOF deve essere eseguito in un beacon Admin su un server Veeam One o Veeam Backup and Replication e supporta Cobalt Strike e Outflank C2...

HTC

Hack The CCTV Credenziali DVR esposte | CVE-2018-9995 | Nome utente CCTV divulgato per ottenere accesso di login Come Usare? root@kitploit: Apri https://www.zoomeye.org/ Cerca questa parola chiave '/login.rsp' Attendi per ottenere IP e Porta $ python3 thecctv.py Maggiori Informazioni OS|...

Qinglong-Combo-Exploit

🐉 Qinglong Combo Exploit Qinglong Panel Three Vulnerabili...

chall2026-telneted

@Hack 2026: Telneted Autore: Harsh. Categoria : Pwn Risoluzioni : 34/120 Tag : beginner Protocollo : telnet Il team di ricognizione ha trovato un altro endpoint nella rete degli Alieni, ma non riusciamo a connetterci con i nostri strumenti. Le catture di rete mostrano un utente 'astrax' che lo...

MicroBurst

MicroBurst: Ein PowerShell-Toolkit für Angriffe auf Azure MicroBurst enthält Funktionen und Skripte, die die Erkennung von Azure-Diensten, die Prüfung auf schwache Konfigurationen sowie Post-Exploitation-Aktionen wie das Dumping von Anmeldedaten unterstützen. Es ist für den Einsatz bei...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. Connessioni di rete e configurazione SSL/TLS L'analisi della memoria di Process Hacker rivela che AcrStealer stabilisce connessioni di rete utilizzando SSL/TLS per la comunicazione sicura con il suo server C2. Osservazioni chiave: SslClientCert – Usa certificati client per l'autenticazione...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

Vulnerability Resolved in Veeam Backup & Replication 13.1

Veeam Software Security Commitment Veeam® is committed to ensuring its products protect customers from potential risks. As part of that commitment, we operate a Vulnerability Disclosure Program VDP for all Veeam products and perform extensive internal code audits. When a vulnerability is...