CVE-2018-6574

CVE-2018-6574...

CVE-2022-32074

CVE-2022-32074 per osTicket | Sistema di ticketing per il supporto root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it Esempio:...

Amnesiac

Amnesiac Amnesiac ist ein Post-Exploitation-Framework, das für laterale Bewegungen in Active-Directory-Umgebungen entwickelt wurde. Amnesiac wird entwickelt, um eine Lücke unter Windows-Betriebssystemen zu schließen, in denen Post-Exploitation-Frameworks nicht ohne Weiteres verfügbar sind, es sei...

GPOddity

GPOddity Il progetto GPOddity, volto ad automatizzare i vettori di attacco GPO attraverso l'NTLM relaying e altro. Per maggiori dettagli riguardo l'attacco e una dimostrazione su come utilizzare lo strumento, consultare l'articolo associato disponibile all'indirizzo:...

ADLab

Modulo PowerShell ADLab Introduzione Lo scopo di questo modulo è automatizzare la distribuzione di un laboratorio Active Directory per praticare il penetration testing interno. Ringraziamenti a Joe Helle e al suo corso PowerShell for Pentesters per la generazione dei vettori di attacco. Istruzion...

adwsdomaindump

ADWSDomainDump Ferramenta de extração de informações do Active Directory via ADWS Active Directory Web Services. Instalação Instalação recomendada: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump or pipx install . Uso root@kitploit: adwsdomaindump -u 'corp.local\jsmith'...

msldap

🚩 Sponsoren Wenn Ihnen dieses Projekt gefällt, ziehen Sie den Kauf von Lizenzen von OctoPwn in Betracht, unserer vollständigen Pentesting-Suite, die in Ihrem Browser läuft! Für Benachrichtigungen über neue Builds/Releases und andere Informationen besuchen Sie unseren Discord. msldap LDAP-Biblioth...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

cypherhound

CypherHound Un'applicazione terminale Python3 che contiene cypher Neo4j per i set di dati di BloodHound con uno script per automatizzare l'importazione in BloodHound CE. Esempi di Output Terminale Report HTML Report HTML continua Perché? BloodHound è uno strumento fondamentale per ogni penetratio...

proxyshell

ProxyShell Exploit Proof of Concept per Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Dettagli Per informazioni di base e contesto, leggi il post del blog che descrive la ricerca di Horizon3: https://www.horizon3.ai/news/blog/proxyshell Caratteristiche Non è necessario fornire...

cve-2020-25540

ThinkAdmin Unbefugte Verzeichnisauflistung / Beliebiges Dateilesen cve-2020-25540 Verwendung root@kitploit: python3 cve-2020-25540.py url...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot Directory Traversal spring-boot-actuator-logview adiciona um visualizador simples de arquivos de log como um endpoint do actuator do Spring Boot em uma biblioteca. É o pacote maven "eu.hinsch:spring-boot-actuator-logview". Existe uma vulnerabilidade de...

cve-2020-3452

CVE-2020-3452-Exploit Solo per scopi educativi! Solo un semplice exploit che sfrutta la vulnerabilità CVE-2020-3452 per enumerare i file standard accessibili nella directory Web delle appliance CISCO ASA/FTD. Utilizzo: Per impostazione predefinita, utilizza un elenco di file costruito dall'output...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CVE-2024-57484

CVE-2024-57484 Uma vulnerabilidade de listagem de diretórios foi encontrada na extensão FoxyProxy. Esse problema permite que usuários não autorizados visualizem a estrutura e o conteúdo dos arquivos internos da extensão, incluindo log.js, commands.js, schema.json, authentication.js e location.js,...

SharpADWS

SharpADWS 中文文档 Active Directory-Erkundung und -Ausnutzung für Red Teams über die Active Directory Web Services ADWS. Übersicht SharpADWS ist ein Tool zur Active Directory-Erkundung und -Ausnutzung für Red Teams, das Active Directory-Daten über das Active Directory Web Services ADWS-Protokoll...

CVE-2024-57784

CVE-2024-57784 root@kitploit: Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional...

Swego

Swego Webserver multiuso in Golang. Semplice come il python SimpleHTTPServer ma con molte funzionalità Utilizzo Esegui il binario Se non vuoi compilarlo, i binari sono disponibili su https://github.com/nodauf/Swego/releases Altrimenti, build-essential deve essere installato e GOPATH configurato:...

ad-autopwn

AD AutoPwn Null-Authentifizierung zu Domain-Administrator — Automatisierte Active-Directory-Angriffskette Ein vollautomatisiertes Penetrationstest-Tool, das 25+ Angriffstechniken zu einer Kette verknüpft, um Active-Directory-Umgebungen zu kompromittieren. Entwickelt für autorisierte...

CVE-2024-21626

Informazioni Passaggi per riprodurre assicurarsi che il kernel sia = 5.4,4.19,.. e che openat2 sia presente in /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t...