EUVD-2026-67484

In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix iommu domain lifetime race during device removal When forceiova mode is enabled, amdxdnaremove frees xdna-domain. If amdxdnagemobjfree is called after device removal, it may attempt to access xdna-domain,...

CVE-2026-80608 accel/amdxdna: Fix iommu domain lifetime race during device removal

In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix iommu domain lifetime race during device removal When forceiova mode is enabled, amdxdnaremove frees xdna-domain. If amdxdnagemobjfree is called after device removal, it may attempt to access xdna-domain,...

CVE-2026-80608

This Linux kernel vulnerability affects the accel/amdxdna driver (AMD XDNA accelerator). When force_iova mode is enabled, a race condition exists during device removal: amdxdna_remove() frees the xdna->domain IOMMU domain, and a subsequent call to amdxdna_gem_obj_free() may access that freed m...

dnschef-ng

!NOTE Questa è una versione aggiornata di DNSChef originariamente scritto da @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef è un proxy DNS altamente...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Due mini script per verificare se il servizio PrintSpooler è in esecuzione all'interno della Forest. CVE-2021-1675: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527 alias PrintNightmare...

Dnsplit

Dnsplit - Strumento di Enumerazione dei Sottodomini 🕵️‍♂️ Dnsplit è uno strumento basato su Python progettato per scoprire in modo efficiente i sottodomini. 🚀 È un progetto a cui sono molto legato, dato che sono ancora relativamente nuovo sia nella programmazione che nel campo dell'hacking etico...

iptodomain

iptodomain Descrizione: Questo strumento ti permette di estrarre domini da un intervallo IP, utilizzando le informazioni storiche archiviate in Virustotal tramite chiave API. È utile se vuoi sapere quali domini sono associati a un determinato indirizzo IP; ad esempio, nei programmi di bug bounty...

degas

Degas Erkennung von DGA-generierten Domains mittels Deep-Learning-Modellen Ausführung Ich verwende derzeit Conda Anaconda/Miniconda für die Entwicklung, aber Sie sollten auch Pipenv oder virtualenv mit der mitgelieferten requirements.txt verwenden können. conda: root@kitploit: conda env create -f...

ADZero

Descrizione Il protocollo di crittografia vulnerabile viene implementato al posto del meccanismo di autenticazione nel protocollo Netlogon. Un attaccante non autenticato, sfruttando la vulnerabilità Zerologon, può impostare la password dell'account computer del Domain Controller su valore nullo N...

zerologon

Test Zerologon per SMB e RPC Uno script Python basato sullo script SecuraBV. Dimostra che CVE-2020-1472 può essere sfruttato tramite RPC/SMB, e non solo su RPC/TCP. Inoltre, c'è un byte casuale nella sfida finale del client e nella credenziale del client - per testare contro firme IDS banali. La...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Solo per scopi educativi Esecuzione root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploit Query normale root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain può essere sostituito con qualsiasi termine ch...

domained

domained archiviert Ein Tool zur Aufzählung von Domainnamen Dieses Projekt wird nicht mehr gewartet. Dank an @ccsplit und @mzfr für ihre Arbeit an domained. Kurzfassung: Ein schrecklicher ständig aktualisierter Python-Code, der einige großartige Tools nutzt, die ich für Bug-Bounty-Reconnaissance...

jeopardize

Introduzione Il tool Jeopardize è sviluppato per fornire capacità di base di threat intelligence e risposta contro i domini di phishing al costo minimo possibile. Rileva candidati a domini di phishing registrati typosquatting, omografi, ecc., li analizza e assegna loro un punteggio di rischio. Do...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Gemäß den Bedingungen des Vertrags...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt-Schwachstellen-Reproduktionsumgebung Dieses Repository ist ein Snapshot der reproduzierbaren Schwachstellenumgebung für CVE-2021-3975 libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416, exportiert aus dem zugehörigen Container-Image yan5ui/cve-2021-3975:tier1...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

EvilURL

EvilURL v3.0 Genera domini unicode per IDN Homograph Attack e li rileva. EvilURL è rilasciato con licenza BSD. Vedi LICENSE per maggiori dettagli. CLONE root@kitploit: git clone https://github.com/UndeadSec/EvilURL.git INSTALL root@kitploit: pip install python-nmap python-whois RUNNING...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...