Lucene search
+L

1106 matches found

Kitploit
Kitploit
added 2026/08/26 9:40 a.m.2 views

CVE-2024-41817-poc

ImageMagick Esecuzione Arbitraria di Codice CVE-2024-41817 Proof of Concept exploit per le versioni di ImageMagick = 9.4.0 Pacchetti Python: paramiko Installazione root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilizzo...

7.8CVSS7AI score0.00926EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2018-8581

CVE-2018-8581 Hierbei handelt es sich um eine horizontale Eskalation und Privilegienausweitung auf Postfachebene. Mit einem normalen E-Mail-Konto mit Passwort kann eine delegierte Übernahme des Posteingangs anderer Benutzer einschließlich Domänenadministratoren durchgeführt werden. Dieses...

7.4CVSS8.1AI score0.27355EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2018-8581

CVE-2018-8581 Questa è una vulnerabilità di movimento laterale e privilege escalation a livello di cassetta postale. Consente, dopo aver ottenuto le credenziali di un account di posta con privilegi normali, di assumere la delega della cassetta postale inbox di altri utenti, inclusi gli...

7.4CVSS8.1AI score0.27355EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

KerberosRun

KerberosRun KerberosRun è un piccolo strumento che uso per studiare la sicurezza di AD insieme al mio ADCollector. KerberosRun utilizza la libreria Kerberos.NET creata da Steve Syfuhs. Alcuni codici sono stati presi e adattati dal progetto Rubeus di Harmj0y. dev2null è l'autore principale di ques...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/26 7:09 a.m.2 views

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità di relay per RCE e Domain Admin . Quindi, ho scritto dcpwn.py per renderlo facile da usare. Requisiti Questi strumenti richiedono impacket. Puoi installarlo con pip root@kitploit: pip install impacket Utilizzo...

5.9CVSS7.4AI score0.48043EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/08/26 7:08 a.m.2 views

Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

9CVSS7.1AI score0.76109EPSS
SaveExploits10References11
Kitploit
Kitploit
added 2026/08/26 7:08 a.m.2 views

StandIn

StandIn StandIn ist ein kleines AD-Post-Compromise-Toolkit. StandIn entstand, weil wir bei xforcered kürzlich eine .NET-native Lösung für ressourcenbasierte eingeschränkte Delegation benötigten. Allerdings wuchs StandIn schnell um eine Reihe von Komfortfunktionen. Ich möchte StandIn...

6.4AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/08/26 12:38 a.m.4 views

Get-RBCD-Threaded

Get-RBCD-Threaded Strumento per scoprire percorsi di attacco di Resource-Based Constrained Delegation in ambienti Active Directory Basato quasi interamente sui meravigliosi articoli "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" di Elad Shamir e "A Cas...

5.5AI score
SaveExploits0References4
NVD
NVD
added 2026/08/25 10:17 p.m.4 views

CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

7.6CVSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/25 9:33 p.m.1 views

subjack

subjack Scanner di takeover DNS Subjack è uno scanner di takeover DNS scritto in Go progettato per scansionare un elenco di domini contemporaneamente e identificare quelli che possono essere dirottati. Con la velocità e l'efficienza di Go, questo strumento si distingue davvero quando si tratta di...

5.4AI score
SaveExploits0References3
CVE
CVE
added 2026/08/25 9:19 p.m.9 views

CVE-2026-80182

OpenStack Keystone versions before 29.0.3 are affected by a delegation restriction bypass. Tokens obtained via OAuth1 access tokens , application credentials , or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and ou...

7.6CVSS5.5AI score
SaveExploits0References3
Cvelist
Cvelist
added 2026/08/25 9:19 p.m.15 views

CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

7.6CVSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/25 8:22 p.m.1 views

remote-control

Controllo Remoto per Laravel Concedi accesso remoto all'account utente senza condividere le credenziali. Installazione Configurazione Utilizzi Routing Creazione di Accesso Remoto Utilizzo del Token di Accesso Generato Installazione Remote Control può essere installato tramite composer:...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 7:48 p.m.2 views

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 Vulnerabilità di elevazione dei privilegi Descrizione "Modify Computers" è un ruolo predefinito in ADManager per la gestione dei computer. Se un utente tecnico dispone del privilegio Modify Computers su un computer, può modificare gli attributi...

8.8CVSS5.2AI score0.04812EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/25 5:50 p.m.3 views

CVE-2020-1350

CVE-2020-1350 SIGRed PoC Exploit Denial of Service Questo repository contiene la mia versione di un PoC DoS per la vulnerabilità SIGRed divulgata da Microsoft e Check Point Research il 14 luglio 2020. Anche @maxpl0it ha scritto un PoC pubblicato il 15 luglio, ma ho strutturato il mio exploit in...

10CVSS7.9AI score0.91353EPSS
SaveExploits21
RedhatCVE
RedhatCVE
added 2026/08/25 3:35 p.m.6 views

CVE-2026-2035364

A flaw was found in OpenStack Keystone where delegation boundary enforcement is incomplete across trust, application credential, and OAuth1 authorization endpoints. Tokens obtained via delegated authentication methods, such as OAuth1 access tokens or custom Keystone authentication plugins, can...

8.1CVSS5.5AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 12:29 p.m.3 views

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

5.6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 9:55 a.m.151 views

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

5.7AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.1 views

badsuccessor

BadSuccessor.py Uno strumento di penetration testing che sfrutta la vulnerabilità di escalation dei privilegi dMSA delegated Managed Service Account negli ambienti Active Directory di Windows Server 2025. ⚠️ Disclaimer Legale Questo strumento è destinato esclusivamente a test di penetrazione...

5.8AI score
SaveExploits0References1
Positive Technologies
Positive Technologies
added 2026/08/25 12:00 a.m.5 views

PT-2026-81866

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

7.6CVSS
SaveExploits0References4
Rows per page
Query Builder