CVE-2025-33073

Obscura$ Injetor de Relay DNS + Ferramenta de Coerção NTLM Uma prova de conceito furtiva que encadeia injeção de DNS, relay NTLM e coerção baseada em RPC para testar caminhos de relay de autenticação em ambientes Windows Active Directory. ⚠️ AVISO: Apenas para testes de segurança autorizados e uso...

cve-2020-3452

CVE-2020-3452-Exploit Solo per scopi educativi! Solo un semplice exploit che sfrutta la vulnerabilità CVE-2020-3452 per enumerare i file standard accessibili nella directory Web delle appliance CISCO ASA/FTD. Utilizzo: Per impostazione predefinita, utilizza un elenco di file costruito dall'output...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CVE-2021-4034

CVE-2021-4034 root@kitploit: $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2024-57484

CVE-2024-57484 Uma vulnerabilidade de listagem de diretórios foi encontrada na extensão FoxyProxy. Esse problema permite que usuários não autorizados visualizem a estrutura e o conteúdo dos arquivos internos da extensão, incluindo log.js, commands.js, schema.json, authentication.js e location.js,...

SharpADWS

SharpADWS 中文文档 Active Directory-Erkundung und -Ausnutzung für Red Teams über die Active Directory Web Services ADWS. Übersicht SharpADWS ist ein Tool zur Active Directory-Erkundung und -Ausnutzung für Red Teams, das Active Directory-Daten über das Active Directory Web Services ADWS-Protokoll...

CVE-2024-57784

CVE-2024-57784 root@kitploit: Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional...

Swego

Swego Webserver multiuso in Golang. Semplice come il python SimpleHTTPServer ma con molte funzionalità Utilizzo Esegui il binario Se non vuoi compilarlo, i binari sono disponibili su https://github.com/nodauf/Swego/releases Altrimenti, build-essential deve essere installato e GOPATH configurato:...

ad-autopwn

AD AutoPwn Null-Authentifizierung zu Domain-Administrator — Automatisierte Active-Directory-Angriffskette Ein vollautomatisiertes Penetrationstest-Tool, das 25+ Angriffstechniken zu einer Kette verknüpft, um Active-Directory-Umgebungen zu kompromittieren. Entwickelt für autorisierte...

CVE-2024-21626

Informazioni Passaggi per riprodurre assicurarsi che il kernel sia = 5.4,4.19,.. e che openat2 sia presente in /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2019-16113

CVE-2019-16113 Questa è una implementazione Python del PoC per la vulnerabilità di upload di file immagine con directory traversal in Bludit CVE-2019-16113 Bludit 3.9.2 consente l'esecuzione remota di codice tramite bl-kernel/ajax/upload-images.php perché può essere inserito codice PHP con un nom...

Reconator

Reconator ist ein automatisiertes Aufklärungs-Framework. Füge ein Ziel hinzu – einzeln oder in Stapeln – und der Worker führt ca. 17 Recon-Module dagegen aus Subdomain-Enumeration, Dirbrute, JS/Link-Mining, WAF-Fingerprint, Takeover-Prüfung, GF-Triage u.v.m.. Das Dashboard zeigt die Ausgabe jedes...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum è uno script Python sviluppato per raccogliere utenti, computer e le loro appartenenze ai gruppi da Active Directory. In ambienti Active Directory di grandi dimensioni, strumenti come NBTEnum non erano abbastanza veloci. Eseguendo query LDAP su un controller di dominio,...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

cve-2017-7374

cve-2017-7374 Per attivare la vulnerabilità, abbiamo bisogno di un file system ext4 con supporto alla crittografia e di creare una directory crittografata...

Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

dirsearch

DirSearch Questo software è un'implementazione in Go dello strumento dirsearch originale scritto da Mauro Soria. DirSearch è il primo strumento che scrivo in Go, principalmente per giocare e sperimentare con il modello di concorrenza di Go, i canali e quant'altro : Scopo DirSearch prende un URL d...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 Informazioni A cosa serve questo exploit? viene utilizzato per la vulnerabilità di lettura arbitraria di file non autorizzata in Grafana CVE-2021-43798 consente l'accesso a file locali tramite directory traversal Per quali versioni di Grafana funziona questo exploit...