CVE-2024-38063

CVE-2024-38063 - Remote-Ausnutzung des Kernels über IPv6 Seit dem letzten Windows-Patch vom 13. August bin ich tief in den Untiefen von tcpip.sys dem Kernel-Treiber, der für die Verarbeitung von TCP/IP-Paketen zuständig ist unterwegs. Eine Schwachstelle mit einem CVSS-Score von 9,8 im am...

pentesting-obioba

pentesting-obioba Pentesting black box: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalation a root. Report esecutivo e tecnico Pentesting Obioba — Audit di Sicurezza Black Box Progetto del Bootcamp 360° in Cybersecurity di The Bridge Digital Talent Accelerator 2025-2026. 🎯 Obiettivo...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 dispone di una password hardcoded per l'account Alphanetworks, che consente a un attaccante remoto di ottenere accesso root tramite una sessione telnet. PoC...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access und Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

wardriving

Wardriving Qui puoi trovare tutti i dati relativi al Workshop di Wardriving di Ekoparty 2017. Plugin Faraday I file che iniziano con import sono tutti moduli da usare con il Plugin Faraday. Per eseguirli, scaricali e copiali nella tua directory faradayinstallation/bin/. Per maggiori informazioni...

CVE-2025-34159

CVE-2025-34159: Iniezione di Docker Compose in Coolify Panoramica della Vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-34159 Interessa| Coolify ≤ v4.0.0-beta.420.6 Corretta in| v4.0.0-beta.420.7 Gravità| Critica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE|...

resym

Artefatto ReSym Questo repository fornisce gli artefatti per l'articolo "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024. 🏆 Vincitore dell'ACM SIGSAC Distinguished Paper Award Nota : Stiamo attivamente mantenendo/aggiornando i nostri artefatt...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

CVE-2021-3156

CVE-2021-3156 PoC Introduzione Questo è un exploit per la vulnerabilità CVE-2021-3156 in sudo soprannominata Baron Samedit da Qualys. Modalità d'uso build: root@kitploit: $ make lista dei target: root@kitploit: $ ./sudo-hax-me-a-sandwich run: root@kitploit: $ ./sudo-hax-me-a-sandwich modalità...

smbtakeover

smbtakeover Eine Technik, um 445/tcp unter Windows zu entkoppeln und wieder zu koppeln, ohne einen Treiber zu laden, ein Modul in LSASS zu laden oder den Zielcomputer neu zu starten. Implementiert, um die Last von SMB-basierten NTLM-Relays während des Betriebs über C2 zu verringern. Die technisch...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

spectre-attack

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Consente a un attaccante di indurre programmi privi di errori, che seguono le best practice, a far trapelare i propri...

blackbox-fuzzing

Fuzzing de Caixa Preta de Dispositivos IoT Usando o Roteador TL-WR902AC como Exemplo Esta é a versão em HTML do meu trabalho acadêmico, que pode ser baixado como PDF aqui. Introdução O fuzzing tornou-se "uma das maneiras mais eficazes" de encontrar bugs em software. Com esta ou alegações...

metasploitable2-exploitation-metasploit

Sfruttare Metasploitable2 con Metasploit: VSFTPD, Samba e altro Una guida pratica allo sfruttamento utilizzando il Metasploit Framework — dalla configurazione del database PostgreSQL e la scansione dbnmap, attraverso tre shell root via vsftpd, Samba e UnrealIRCd, fino all'esfiltrazione delle...

CVE-2023-0386-libs

Installa l'ambiente di compilazione root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config Compila l'exploit root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse Genera lo shellcode root@kitploit: msfvenom -p...

CVE-2026-31024

CVE-2026-31024 Report di vulnerabilità: Buffer Overflow basato su stack e divulgazione di informazioni in Steghide Field| Value ---|--- Applicazione target| Steghide Binario Linux Versione interessata| 0.5.1 Confermata; versioni precedenti probabilmente interessate Tipo di vulnerabilità| Buffer...

CVE-2021-46704

Iniezione di comandi del sistema operativo in GenieACS CVE-2021-46704 Modello Nuclei CVE-2021-46704 Riferimenti : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

experiments

Experimentos Repositório de vários experimentos / PoC. debugging-secure-kernel: PoC de depuração com gdb do kernel seguro do Windows 10, sobre QEMU KVM dns: Experimentos sobre DNS / Transparência de Certificados / Homóglifos Attack Surface Reduction: Desmistificando os internals do Windows Attack...

aeota

aeota Decrittografia AEA OTA/IPSW Prerequisiti getkey.py Python 3.10+ potrebbe funzionare con versioni precedenti, ma non testato requests pyhpke aastuff macOS 13+ macOS 14+ per il supporto HPKE aastuffstandalone macOS 12+ macOS 14+ per il supporto HPKE Compilazione e installazione getkey.py...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS أتمتة استغلال CVE-2022-26923 Certifried مما يسمح برفع الامتيازات عبر إساءة استخدام خدمات شهادات Active Directory AD CS وتفويض مقيد قائم على الموارد RBCD، مما يؤدي إلى تفريغ تجزئة NTLM لحساب مسؤول نطاق. ⚠️ للاستخدام التعليمي فقط / مختبر / HTB...