camel-pqc-tls

TLS Post-Cuántico con Apache Camel Este repositorio contiene tres ejemplos que demuestran handshakes TLS 1.3 de Criptografía Post-Cuántica PQC con Apache Camel, utilizando el intercambio de claves híbrido X25519MLKEM768. X25519MLKEM768 combina el clásico X25519 Diffie-Hellman de curva elíptica co...

misp-objects

misp-objects Los objetos MISP se utilizan en el sistema MISP y pueden ser usados por otras herramientas de intercambio de información. Los objetos MISP son adicionales a los atributos MISP para permitir combinaciones avanzadas de atributos. La creación de estos objetos y sus atributos asociados s...

106362522

106362522 Riguardo al problema delle vulnerabilità di Exchange Server recentemente corrette da Microsoft dopo un attacco hacker, il team DEVCORE di Taiwan ha dichiarato di aver scoperto le vulnerabilità di sicurezza già il 5 gennaio e di averle segnalate a Microsoft, identificandole con i codici...

CVE-2020-0688-Exchange2010

المشكلة الرئيسية مع Exchange2010 هي أنه مبني على .net 2.0 وأن أدوات إلغاء التسلسل العامة generic deserialization gadgets لا تعمل. جميع الفضل يعود إلى zcgonvh و EazyLov3. هذا المشروع مجرد مزيج من: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html طريقة التنفيذ: قم بتجميع...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Este script escaneia um IP/faixa/CIDR e exibe os Microsoft Exchange Servers e versões descobertas. O IP/faixa/CIDR especificado será escaneado com masscan na porta tcp/443. Após uma varredura bem-sucedida, ele tenta fazer HTTP GET "/owa/auth/logon.aspx" com curl para obter o...

Microsoft Exchange - Authentication Bypass

Microsoft Exchange Server Information Disclosure Vulnerability. This vulnerability enables an attacker to bypass authentication and gain access to the Exchange Server's internal. id: CVE-2021-33766 info: name: Microsoft Exchange - Authentication Bypass author: daffainfo severity: high description...

CVE-2025-32433.py

CVE-2025-32433.py Questo PoC Python simula i flussi di messaggi SSH, inclusi lo scambio di chiavi, l'apertura del canale e le richieste di comando, per analizzare il comportamento del server. Pensato per test di laboratorio controllati, dimostra la gestione del protocollo, l'elaborazione dei...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER Uno scanner di massa per la vulnerabilità CVE-2021-34473 di Microsoft Exchange Windows Comandi root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Esempio root@kitploit: Starting Nmap 7.92...

0dayex-checker

0dayex-checker Zero-Day-Checker für Microsoft Exchange Server Virtual-Patching-Checker...

TokenMan

Suite per token di accesso e refresh. Token Man è uno strumento per supportare attività di post-exploitation utilizzando token di accesso e/o refresh AAD. Indice Utilizzo Comandi Fetch Search Swap Mappa degli ID client applicazione FOCI AZ OAuth Usage root@kitploit: usage: tokenman.py -h...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: root@kitploit: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del...

SharpExchange

SharpExchange Questo POC da riga di comando mostra come C può essere utilizzato per interagire con Microsoft Exchange EWS, dimostrando che può essere fatto con strumenti diversi da PowerShell. Sì, è un semplice POC per mostrare come si potrebbe fare. Non è perfetto al 100%. Se vuoi mettere in...

CVE-2025-26466

CVE-2025-26466 poc para CVE-2025-26466 feito por Fikret Can Gurbuz USO root@kitploit: python3 poc.py -i -p Estes são os passos: 1. Conectar TCP à porta 2. receber banner do servidor SSH-2.0-OpenSSHX.Xp1 3. enviar seu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexinit 5...

p2p

P2P Remote Desktop Área de Trabalho Remota baseada em P2P - Portátil, Sem Configuração ou Instalação Necessária. Como funciona Compile e Abra o p2p.exe como administrador em 2 PCs diferentes. Copie o My Lan or Wan IP e comunique-o ao outro peer e vice-versa. Os 2 peers agora têm os 2 endpoints pa...

ECC_Attacks

Attacchi Noti sulla Crittografia a Curve Ellittiche Introduzione Introduzione alle Curve Ellittiche Curve Ellittiche nel Contesto della Crittografia Attacchi ECC Attacchi ECDH L'ordine del generatore è troppo piccolo L'ordine del generatore è un numero liscio L'ordine del generatore è quasi un...

CVE-2026-72984

creationtimestamp| type| source ---|---|--- 2026-08-28 20:50:48+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117175107454353019 2026-08-29 17:03:26+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muaea2mnul2m 2026-08-31 04:45:23+00:00| seen|...

WPAxFuzz

Un Fuzzer Wi-Fi completo Segnala un bug · Richiedi una funzionalità Indice 1. Informazioni sul progetto 2. Fuzz di frame di Management, Control e Data Requisiti e Dipendenze Descrizione 3. Fuzz dello scambio SAE 4. Modulo di attacco DoS Descrizione 5. Vulnerabilità 6. Lavori correlati 7. Licenza ...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Per questo laboratorio, l'obiettivo era esercitarsi nel triage di una vulnerabilità reale e nota, come farebbe un team di sicurezza: leggere i dettagli della CVE, comprendere il punteggio CVSS e ragionare su quanto sia effettivamente rischios...

conti-ransomware-writeup

Report sul Ransomware Conti Panoramica Questo repository contiene la mia indagine completa e il report tecnico di un compromesso ransomware Conti che ha preso di mira un server Microsoft Exchange. L'analisi è stata condotta utilizzando Splunk 8.2.2 , esaminando 28.145 eventi provenienti da fonti ...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC Disclaimer: Questo codice è destinato esclusivamente a scopi didattici e test di sicurezza autorizzati. Gli attacchi non autorizzati su sistemi di terzi sono illegali. Vulnerabilità CVE-2025-26466 è una vulnerabilità Denial-of-Service DoS...