CVE-2022-1292

CVE-2022-1292 POC Beschreibung root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

thethe

L'ambiente di Threat Hunting Sei un cacciatore di minacce. Durante le indagini, ti sei ritrovato con più di 20 schede aperte nel browser, file .txt sparsi con dati e alcuni terminali aperti in sottofondo? theTHE centralizza tutte le informazioni su un'indagine in un unico progetto e condivide i...

CVE-2019-10945

Conversão de Código para Python 3 Este código foi retirado de Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion e foi convertido para Python 3 para atender ao exercício na Academy do Módulo "Atacando Aplicações Comuns" e seção "Atacando Joomla". O código...

SEcraper

SEcraper Strumento di scraping per motori di ricerca con script BASH. Dipendenze curl cli Motori di ricerca disponibili Ask.com Search.yahoo.com Bing.com Installazione root@kitploit: git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ Esecuzione root@kitploit: bash secraper.bash...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset - Bypass de Autenticação e RCE Apache Superset, uma ferramenta de código aberto amplamente utilizada para visualização e exploração de dados, foi identificada como tendo potenciais fragilidades de segurança que podem levar a bypass de autenticação e execução remota...

CVE-2024-53677

Origine del POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condizioni per la RCE 1. Nessuna restrizione sulle estensioni di file pericolosi 2. Al momento del caricamento, il nome...

HRShell

HRShell: Una Reverse Shell HTTPS avanzata costruita con Flask HRShell è una reverse shell HTTPS/HTTP costruita con Flask ed è compatibile con python 3.x. client.py è stato testato con successo su: Linux Ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 mentre server.py è...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor backdoor multipiattaforma che utilizza record DNS TXT Cos'è ddor? ddor è un backdoor leggero multipiattaforma che utilizza record TXT per eseguire comandi su macchine infette. Caratteristiche Permette a un singolo record TXT di avere comandi separati per macchine Linux e Windows Elenco di...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — Ambiente di riproduzione della vulnerabilità tcpdump Questo repository è un'istantanea dell'ambiente di vulnerabilità riproducibile per CVE-2020-8036 lettura fuori dai limiti del parser SOME/IP di tcpdump, CWE-125, esportata dall'immagine container corrispondente...

GetDataReport

INFORMAZIONI Script in PHP+JS per ottenere informazioni sul target attraverso un'applicazione web, utilizza le funzioni $SERVER e funzioni JS per ottenere informazioni del nostro client. Plugin WEBApps in alcune applicazioni web è necessario raccogliere informazioni dal client per svolgere compit...

CVE-2019-5029

CVE-2019-5029 Questa è una PoC in script Python per CVE-2019-5029. Si tratta di una RCE per Exhibitor Web UI 1.7.1. Come usarla Clona questo repository git clone https://github.com/yZ1337/CVE-2019-5029.git Esegui come segue python3 CVE-2019-5029.py Assicurati che la richiesta all'interno dello...

CVE-2023-23752

CVE-2023-23752 - Riproduzione della vulnerabilità di accesso non autorizzato a Joomla Utilizzo dello script Installa le librerie python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2023-23752.py -f...

CVE-2025-32463-lab

CVE-2025-32463: Ambiente di laboratorio per la vulnerabilità Questo progetto crea un ambiente sperimentale basato su Docker per riprodurre e testare la vulnerabilità di escalation dei privilegi locale sudo CVE-2025-32463. L'immagine include una versione vulnerabile di sudo, oltre a script di...

Sherlock

Deprecato. Dai un'occhiata a Watson invece. Sherlock Script PowerShell per trovare rapidamente patch software mancanti per vulnerabilità di escalation dei privilegi locali. Attualmente cerca: MS10-015 : Da modalità utente ad anello KiTrap0D MS10-092 : Utilità di pianificazione MS13-053 :...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Generatore di Payload per l'Evasione della Sandbox Js2Py Questo script genera un payload JavaScript che può essere valutato da Js2Py in ambienti vulnerabili dove gli internals di Python sono esposti tramite wrapper di oggetti. Utilizzo Esecuzione di base di un comando:...

ssh_scan

sshscan Uno scanner di configurazione e policy SSH ⚠️ Avviso di Deprecazione ⚠️ Mozilla non mantiene più il progetto SSH Scan. Per favore, fai un fork per continuare lo sviluppo. Vantaggi Principali Dipendenze Minime - Utilizza Ruby nativo e BinData per funzionare, senza dipendenze pesanti. Non...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

afot

Automation FOrensics Tool Lo strumento Automation FOrensics Tool AFOT è uno strumento di automazione realizzato in Python e utilizzato per la forensica di Windows al fine di combinare i seguenti strumenti: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Softwar...