CVE-2019-5420

CVE-2019-5420 Una vulnerabilità può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Ruby-on-Rails quando è in esecuzione in modalità di sviluppo. In modalità di sviluppo, è possibile per un attaccante indovinare la chiave usata per...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

demiguise

Demiguise - strumento di crittografia HTA Rilasciato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Rilasciato sotto AGPL, vedi LICENSE per maggiori informazioni Cosa fa...

CVE-2022-29856-PoC

CVE-2022-29856-PoC PoC minimale per CVE-2022-29856 Crediti: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

CVE-2024-21754-Forti-RCE

FortiOS und FortiProxy Passwort-Hashing-Schwachstelle zu RCE CVE-2024-21754 Übersicht Eine kritische Schwachstelle, klassifiziert als CVE-2024-21754, wurde in FortiOS- und FortiProxy-Versionen bis 7.4.3, 7.2, 7.0, 6.4 und 2.0 identifiziert. Diese Schwachstelle, kategorisiert unter CWE-916, betrif...

Empire

...

SharpDecryptPwd

SharpDecryptPwd Dieses Projekt wird nicht mehr aktualisiert. Das refaktorierte Quellcode-Projekt findet sich hier: https://github.com/RowTeam/SharpDecryptPwd Einführung Entschlüsselt die auf Windows-Systemen gespeicherten Passwörter ausgewählter Programme, darunter: Navicat, TeamViewer, FileZilla...

CVE-2024-22734

CVE-2024-22734 Exploit PoC per CVE-2024-22734 Questa repository contiene il sorgente dell'exploit Proof of Concept PoC per CVE-2024-22734 , una vulnerabilità scoperta da Bryan Smith di Redline Cyber Security. Per informazioni dettagliate sulla vulnerabilità, fare riferimento al nostro post sul...

CVE-2024-5764

CVE-2024-5764 Dieses Repository enthält ein Python-Skript, das CVE-2024-5764 ausnutzen kann, indem es verschlüsselte Daten mit dem statischen Verschlüsselungsschlüssel entschlüsselt. Die Sonatype-Ankündigung ist hier verfügbar. Verwendung root@kitploit: usage: cve-2024-5764.py -h -e...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC Dieses Repository enthält einen harmlosen Proof of Concept für CVE-2026-36226, eine Cross-Site-Scripting-Schwachstelle in Advantech WebAccess/SCADA 8.0-2015.08.16. Dieses Repository ist ausschließlich für autorisierte...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF Il tool iPhoneRestrictionsPasscodeBFTool cerca un backup di iPhone di qualsiasi versione iOS all'interno di una macchina Windows; se esiste, il tool cercherà all'interno del backup il Restriction Passcode. Il Restriction Passcode è una password di 4 cifre utilizzata s...

CVE-2019-6693

CVE-2019-6693 FortiGate-Konfigurationsgeheimnisse entschlüsseln Originalbericht Herstellerhinweis Bei FortiGate-VM/Appliances unter den Versionen 6.2.0, 6.0.0 bis 6.0.6, 5.6.10 werden Konfigurationsgeheimnisse mit einem eindeutigen Schlüssel verschlüsselt gespeichert. In höheren Versionen...

hitron-cfg-decrypter

Decifratore CFG Hitron Download root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Decifratura root@kitploit: python decrypt.py -i sample.cfg.enc Cifratura root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt Ottenere il CFG Grazie a...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Introdução Este exploit foi desenvolvido durante atividades de pentest contra o Oracle OAM 11.1.2.3.0. Foi desenvolvido com base na descrição técnica da sec-consult root@kitploit:...

de4dot

Descrizione de4dot è un deoffuscatore e unpacker .NET open source GPLv3 scritto in C. Farà del suo meglio per ripristinare un assembly packato e offuscato riportandolo quasi all'assembly originale. La maggior parte dell'offuscamento può essere completamente ripristinato es. crittografia delle...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

kr00ker

kr00ker Descrizione Questo script è un semplice esperimento per sfruttare la vulnerabilità KR00K CVE-2019-15126, che consente di decifrare alcuni dati WPA2 CCMP su dispositivi vulnerabili Access Point o Client. Più specificamente, questo script tenta di recuperare i dati decifrati dei pacchetti...