CVE-2026-72848

A flaw was found in langchain-community. An attacker who controls or influences an ingested sitemap can bypass domain restrictions in the SitemapLoader component by pointing a nested sitemap entry at an internal address. This allows the server to fetch internal resources even when...

domain-protect

domain-protect Domain Protect è ora un progetto OWASP spostato su: github.com/domain-protect/domain-protect...

imposter

IMPOSTER Ein Pentest-Tool, das verwendet wird, um Windows-Clients in bösartigen Netzwerken anzugreifen. Aktuelle Version Funktionen LDAP auf NTLM-Authentifizierung herabstufen Vortäuschen der ersten Schritte eines Domänencontrollers, um die Netzwerkstandortermittlung Network Location Awareness zu...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER Es ist ein einfaches Python-Skript, um eine Phishing-URL unter einer normal aussehenden URL google.com oder facebook.com zu verstecken. Es kann in Phishing-Tools integriert werden, um die URL legitim erscheinen zu lassen. ⚖️ Rechtlicher Hinweis: NUR ZU BILDUNGSZWECKEN Die...

noPac-detection

Informazioni Script di rilevamento per CVE-2021-42278 e CVE-2021-42287 Utilizzo root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h,...

SUNBURST

SUNBURST Erkennung der SUNBURST-C2-Stufe-1 mithilfe der Shannon-Entropie Über: Verwendung der Shannon-Entropie zur Erkennung von Domain-Generierungsalgorithmen DGA. Es sollten nur FQDNs in die Funktion eingespeist oder aus einer CSV-Datei gelesen werden. SYNTAX: Prefixorsubdomain.Domain.TLD...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Ein PowerShell-Scanner, der MicroBurst-Ausgaben von Get-AzDomainInfo nach Klartext-Passwörtern, Schlüsseln, Verbindungszeichenfolgen und anderen Geheimnissen durchsucht, die niemals unverschlüsselt in einer Azure-Umgebung liegen sollten. Entwickelt für...

CVE-2021-25461

CVE-2021-25461 Questo è un repository con la Proof of Concept per la CVE scoperta per il paper SAUSAGE Security Analysis of Unix domain Socket usAGE in Android accettato a EuroS&P 2022. Ho lavorato a questo paper con Mounir Elgharabawy, colui che ha scoperto la vulnerabilità e ha scritto la Proof...

CVE-2020-1472

Dopo la replica ho notato un piccolo bug: al riavvio la schermata di login resta bloccata per un po'. Non so se capiti solo a me. Usare con cautela in ambienti reali. In un ambiente reale, puoi usare secretsdump.py con le opzioni -use-vss e -history per recuperare gli hash storici. Primo passo...

NoPacScan

NoPacScan NoPacScan ist ein Scanner für CVE-2021-42287/CVE-2021-42278, der mehr Domänencontroller erkennt als das ursprüngliche Skript und dabei genauer arbeitet. Er scannt DCs über die DNS-Suche msdcs.aaa.com, was besser ist als LDAP und SAMR, und scannt automatisch alle gefundenen DCs. Wenn Sie...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC per CVE-2021-22214: Gitlab SSRF Descrizione L'installazione remota di GitLab contiene una vulnerabilità di Server-side request forgery SSRF dovuta all'abilitazione della rete interna per i webhook. Un attaccante remoto non autenticato può sfruttare un'istanza GitLab con...

CVE-2026-80541

A flaw was found in the Linux kernel's drm/amdgpu component. A local user could exploit improper validation of Graphics Execution Manager GEM CREATE domain combinations. By combining specific memory domains CPU|GTT|VRAM with special hardware domains DOORBELL, GDS, GWS, or OA, a user could trigger...

EITest-tools-scripts-IOCs

IOCs Indicatori di Compromissione IOC aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITestè stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15. backend-decipher.py...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgazione di informazioni dovuta a permessi insicuri 📌 Descrizione TSplus è, per impostazione predefinita, vulnerabile alla divulgazione di informazioni sugli utenti attualmente connessi al dominio su TSplus. 🔍 Dettagli della vulnerabilità ID CVE :...

EUVD-2026-66456

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: validate GEMCREATE domain combinations AMDGPUGEMCREATE checked domain bits against AMDGPUGEMDOMAINMASK, but did not validate domain combinations. Userspace could combine CPU|GTT|VRAM with DOORBELL, GDS, GWS, or OA,...

PS-CVE-2021-44228

PS-CVE-2021-44228 Rilevamento statico delle librerie log4j vulnerabili sui membri Windows di un dominio AD. Utilizza il binario dello strumento di rilevamento fornito da @1lann : https://github.com/1lann/log4shelldetect Prerequisiti Privilegi di amministratore sui computer target. Modulo PowerShe...

domain-to-webapp

domain-to-webapp Ein einfaches Bash-Skript zum Auffinden von Webanwendungen, die in einer Domain gehostet werden Anforderungen curl Subfinder Docker-Image Verwendung root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ ...

Goohak

GooHak ÜBER: Startet automatisch Google-Hacking-Abfragen gegen eine Ziel-Domain, um Schwachstellen zu finden und ein Ziel zu enumerieren. ABHÄNGIGKEITEN Linux: xdg-open Linux VERWENDUNG UNTER LINUX: root@kitploit: ./goohak domain.com LIZENZ: Diese Software darf frei verbreitet, modifiziert und...

dnschef-ng

!NOTE यह DNSChef का अद्यतन संस्करण है जिसे मूल रूप से @iphelix द्वारा लिखा गया था | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef पैनेट्रेशन टेस्टर्स और मैलवेयर...

CVE-2020-1472

CVE-2020-1472 POC 需要来自 GitHub 的最新版 impacket（其中已添加 netlogon 结构）。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，因此请谨慎使用！ 更多信息和原始研究请参见此处 利用步骤 阅读上面的博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIOS 名称运行 cve-2020-1472-exploit.py 使用 secretsdump 进行 DCSync，使用 -just-dc 和 -no-pass，或使用空哈希及 DCHOSTNAME$ 账户 恢复步骤...