mole

Mole Un framework per identificare e sfruttare vulnerabilità out-of-band OOB. Installazione e Configurazione Installazione di Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Imposta...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

CVE-2023-27532

CVE-2023-27532 POC per CVE-2023-27532 che colpisce Veeam Backup and Replication Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Sommario Questo POC sfrutta un...

falla

FAllA Ein Suchmaschinen-CLI-Scraper für mehr als 15 Suchmaschinen, darunter Google, DuckDuckGo, Bing, Ask, usw. HINWEIS: Nur für Bildungszwecke, ich bin nicht verantwortlich für die falsche Nutzung dieses Tools! Anforderungen Python 3.x Docker-CE Nicht erforderlich für alle Suchmaschinen, nur für...

sss3

SSS3 Simple Storage Scanner SSS3 è un semplice software per testare bucket S3. Utilizza l'aws cli per cercare bucket pubblici in un elenco di domini/sottodomini. Requisiti di base Richiede l'aws cli installato e configurato con una policy s3 definita Dovresti avere un elenco di domini/sottodomini...

pFuzz

Cos'è pFuzz / pFuzz Nedir ❓ pFuzz è uno strumento avanzato di fuzzing per red teaming sviluppato per la nostra ricerca. Ci aiuta a bypassare i web application firewall utilizzando diversi metodi contemporaneamente. pFuzz è uno strumento di fuzzing avanzato che abbiamo sviluppato per la ricerca su...

hoper

Hoper Mostra tutti i salti che un URL da te specificato compie per raggiungere la sua destinazione. Ad esempio, se vuoi vedere l'intero percorso di un URL email o di un URL accorciato. Hoper restituisce tutti i reindirizzamenti degli URL. Installazione root@kitploit: $ gem install hoper Utilizzo...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

gohide

gohide Tunnel Port-zu-Port-Verkehr über einen obfuskierten Kanal mit AES-GCM-Verschlüsselung. Verschleierungsmodi Session Cookie HTTP GET http-client Set-Cookie Session Cookie HTTP/2 200 OK http-server WebSocket-Handshake "Sec-WebSocket-Key" websocket-client WebSocket-Handshake...

dockernymous

NACH UNTEN SCROLLEN FÜR ANFORDERUNGEN UND ANWEISUNGEN ES FUNKTIONIERT NICHT, WENN SIE SIE NICHT BEFOLGEN Warnung: Dockernymous befindet sich in einem sehr frühen Entwicklungsstadium. Verwenden Sie es nur zu Bildungszwecken. NICHT verwenden, wenn Sie auf starke Anonymität angewiesen sind! News...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC per la catena RCE PreAuth di SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Azione root@kitploit: python...

RCLocals

RCLocals Ispirato da 'Autoruns' di Sysinternals, RCLocals analizza tutte le possibilità di avvio di Linux per trovare backdoor, esegue anche la verifica dell'integrità dei processi, scansiona i processi con DLL iniettate e molto altro Cose coperte: ·Elenca le chiavi GPG fidate dal sistema...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

awesome-game-security

awesome-game-security root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of art 🫡 NeverC & NeverD — Your Compiler & Decoder for the AI Era As AI agents...

hi_my_name_is_keyboard

Ciao, mi chiamo Keyboard Questo repository contiene script proof-of-concept per CVE-2023-45866, CVE-2024-21306 e CVE-2024-0230. Ulteriori dettagli sono disponibili nel post del blog. Proof of Concept| Descrizione ---|--- Iniezione di tasti su Android| Associa forzatamente una tastiera Bluetooth...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

sccm_sql_backdoor

sccmsqlbackdoor Uno strumento proof-of-concept che impianta una backdoor controllata in una stored procedure di Management Point, consentendo l'esecuzione indiretta di SQL tramite un legittimo servizio HTTP MP. Installazione Puoi installare clonando il repository e installando le dipendenze...

heappy

🙂 Heappy: ein fröhlicher Heap-Editor Heappy ist ein Editor, der auf gdb/gef basiert und dir hilft, den Heap während deiner Exploit-Entwicklung zu verwalten. Das Projekt sollte als didaktisches Werkzeug betrachtet werden, das nützlich ist, um die Entwicklung des Heaps während des Prozesslebenszykl...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...