python-haystack

python-haystack analisi forense della memoria |travis| |coverage| |landscape| |pypi| |docs| Avvio rapido: Guida rapida all'uso nella cartella docs/. Haystack-reverse CLI nella cartella docs/. Ulteriore documentazione Introduzione: python-haystack è un framework di analisi dell'heap, focalizzato...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

external_expat_AOSP10_r33_CVE-2022-25235

Expat, versione 2.2.6 Questo è Expat, una libreria C per l'analisi XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato al flusso stream. Ciò significa che si registrano dei gestori handler con il parser prima di avviare l'analisi. Questi gestori vengono chiamati quando il parse...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositório contém um exploit de prova de conceito para o CVE-2024-51793, uma vulnerabilidade de upload arbitrário de arquivos não autenticada em um plugin vulnerável do...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Ferramenta de Auditoria de Ambiente Linux: CVE-2026-23111 Este é um script leve baseado em terminal para descobrir se você está vulnerável a este ataque ou não. Como ouvi que pelo menos um dos meus amigos no Discord que usa Zorin OS encontrou esse tipo de ataque. Por enquanto, patches de seguranç...

fusee-gelee

fusee-gelee Uma implementação do exploit Fusee Gelee CVE-2018-6242 para o Nintendo Switch, baseada na vulnerabilidade divulgada por Kate Temkin / ReSwitched em março de 2018. Lança uma carga arbitrária por exemplo, hekate em um dispositivo Tegra X1 no Modo de Recuperação USB RCM, ignorando...

libpo32

libpo32 Uma pequena biblioteca C99 para transferências de dados acústicos e síntese de bateria do PO-32 da Teenage Engineering. O libpo32 reimplementa a pilha de transferência do PO-32 Tonic e um modelo de voz de bateria compatível. Não é um firmware completo do PO-32 nem um emulador de interface...

CVE-2022-21970

CVE-2022-21970 Descrição Vulnerabilidade de Elevação de Privilégio no Microsoft Edge baseado em Chromium. Esta vulnerabilidade permite que um invasor execute código JavaScript em qualquer host sem permissão, também pode roubar arquivos locais do sistema e manipular as ações contra a máquina,...

scripts-and-tools

Script e Strumenti 30backups.sh -- Crea e conserva gli ultimi 30 backup web e SQL adig.sh -- Ricerche DNS, reverse e name server, oltre a eventuali reindirizzamenti blocklist-submission-forms.html -- Moduli di segnalazione per blocklist e abusi character-classes.txt -- Classi di caratteri utili p...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Nicht authentifizierte Privilegieneskalation durch Rolleninjektion 🔥 Zusammenfassung der Schwachstelle Das WordPress-Plugin Doctreat Core in den Versionen = 1.6.8 ist anfällig für eine nicht authentifizierte Privilegieneskalation. Dieser kritische Fehler...

backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

backdoorppt

backdoorppt - 'Strumento per lo spoofing delle estensioni di Office' root@kitploit: Versione: v1.7-Stable Autore: pedro ubuntu r00t-3xp10it Distribuzioni supportate: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam sviluppato @2017 Trasforma il tuo payload.exe in un falso documento...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse è un'applicazione .NET scritta in C che può essere utilizzata per sfruttare i diritti di modifica di un utente su un Oggetto Criterio di Gruppo GPO al fine di compromettere gli oggetti controllati da tale GPO. Maggiori dettagli sono disponibili nel seguente post del...

CVE-2013-3900-Remediation-Script

root@kitploit: Script di remediation per CVE-2013-3900 Definisce i percorsi del Registro per le configurazioni a 32 bit e a 64 bit $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Funzione che aggiunge o...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Questo strumento scansiona la tua rete alla ricerca di host che eseguono versioni vulnerabili di OpenSSH CVE-2024-6387. Può gestire IP singoli, più IP, intervalli CIDR e file CSV con porte personalizzate. Requisiti Installa le librerie richieste usando pip: root@kitploit: pi...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access precedentemente noto come VMware Identity Manager consente ai dipendenti di accedere più rapidamente ad applicazioni SaaS, Web e mobili native tramite autenticazione multifattoriale, accesso condizionato e single sign-on. Recentemente, il sito...

ClickOnceBlobber

ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...

CVE-2021-22005

CVE-2021-22005-metasploit lo script metasploit POC/EXP riguardante CVE-2021-22005 VMware vCenter Server contiene una vulnerabilità di upload arbitrario di file preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

CVE-2024-53677

CVE-2024-53677: vulnerabilità di path traversal verso RCE in Apache Struts Una vulnerabilità di sicurezza critica, identificata come CVE-2024-53677, è stata scoperta in Apache Struts e consente agli aggressori di manipolare i parametri di caricamento dei file, il che può potenzialmente portare a ...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： root@kitploit:...