CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro...

wifi_db

!Problemi apertihttps://img.shields.io/github/issues/r4ulcl/wifidb?style=fla...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo — повышение привилегий PoC Краткое описание CVE-2024-32019 — это локальная уязвимость повышения привилегий в SUID-помощнике ndsudo из Netdata, позволяющая локальному пользователю выполнить произвольные программы от root через ненадёжный путь поиска перехват PATH...

trueseeing

README trueseeing ist ein schneller, genauer und robuster Schwachstellenscanner für iOS-/Android-Apps. Wir arbeiten auf der Dalvik-VM-Ebene für Android – d.h. es ist uns egal, ob die Ziel-App obfuskiert ist oder nicht. Fähigkeiten Derzeit können wir: Automatisches Scannen der App auf...

C2-and-Post-Exploitation-Framework

Лаборатория Docker Capstone Обзор и назначение Жертва переходит на размещенную веб-страницу. Эксплойт запускается через шелл-код, встроенный в utils.js выполняется на стороне клиента в браузере жертвы через CVE-2021-21220. Шелл-код выполняется на машине жертвы, вызывает HTTPS сервер доставки,...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Strumento di Analisi Mobile Dinamico Contatto: [email protected] House : Un toolkit di analisi delle applicazioni mobile runtime con interfaccia Web, basato su Frida, scritto in Python. È progettato per aiutare a...

CVE-2019-11581

Неавторизованная инъекция шаблонов в Atlassian Jira CVE-2019-11581 I Сборка 1. Уязвимые версии root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

Accédez à activemq/bin, choisissez x64 ou x32, exécutez activemq.bin avec les privilèges administrateur. Accédez à l'interface admin sur le port 8161, identifiants admin/admin. S'il ne démarre pas, vérifiez si le port est occupé, modifiez activemq.xml dans conf. Sur ma machine, le port MQTT...

mkdev

mkdev HTTPS reale per sviluppo locale — con una TUI e condivisione LAN. mkdev esegue HTTPS fidato su .local. Un singolo binario Go: autorità di certificazione + proxy inverso + /etc/hosts + broadcast mDNS + una TUI completa. Cosa lo rende diverso: Condivisione LAN Segna una route come condivisa,...

SwishDbgExt

SwishDbgExt SwishDbgExt è un'estensione di debug per Microsoft WinDbg che espande l'insieme dei comandi disponibili di Microsoft WinDbg, ma corregge e migliora anche i comandi esistenti. Questa estensione è stata sviluppata da Matt Suiche @msuiche – sentiti libero di contattarci a...

gtfobins-cli

🚀 GTFOBins CLI Panoramica GTFOBins CLI è un'interfaccia a riga di comando per GTFOBins, che fornisce accesso immediato alle tecniche di sfruttamento dei binari Unix. Questo strumento aiuta i professionisti della sicurezza e gli amministratori di sistema a identificare e comprendere come i binari...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

sandmap

sandmap Descrizione • Come Usare • Riga di Comando • Configurazione • Requisiti • Altro • Contribuire • Licenza • Wiki Descrizione sandmap è uno strumento che supporta la ricognizione di rete e di sistema utilizzando il potente motore Nmap. Fornisce un'interfaccia user-friendly, automatizza e...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： root@kitploit: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，...

CVE-2021-41277

CVE-2021-41277 Inclusion de fichier local via la carte GeoJSON de Metabase Version : x.40.0-x.40.4 Utilisation : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Références https://vulners.com/cve/CVE-2021-41277...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 विवरण यह CVE-2025-27591 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है, जो below सिस्टम मॉनिटर टूल में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। समस्या लॉग फ़ाइलों /var/log/below/errorroot.log के असुरक्षित प्रबंधन से उत्पन्न होती है जब उन्नत विशेषाधिकारों elevated privilege...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

CVE-2016-2098

CVE-2016-2098 Action Pack no Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 e 4.2.x anterior a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao explorar o uso irrestrito do método render por uma aplicação RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Uso g...

zyrox

Ofuscador LLVM Zyrox plugin de compilação e link-time do LLVM para ofuscar código nativo Porquê por que não ¯\ツ/¯ Um dos meus maiores projetos, onde aprendi muito sobre os internos do LLVM, formatos binários, assembly e técnicas de ofuscação. Acredito que aprender construindo é a melhor forma de...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 – Kubernetes Container Escape PoC Ein Proof-of-Concept, das demonstriert, wie ein vollständig unprivilegierter Container eine Codeausführung auf Knotenebene in Kubernetes erreichen kann, indem es den Linux-Kernel-Page-Cache-Bug CVE-2026-31431 durch gemeinsam genutzte...