pentesting-obioba

pentesting-obioba Pentesting black box: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalation a root. Report esecutivo e tecnico Pentesting Obioba — Audit di Sicurezza Black Box Progetto del Bootcamp 360° in Cybersecurity di The Bridge Digital Talent Accelerator 2025-2026. 🎯 Obiettivo...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 dispone di una password hardcoded per l'account Alphanetworks, che consente a un attaccante remoto di ottenere accesso root tramite una sessione telnet. PoC...

CVE-2025-34159

CVE-2025-34159: Iniezione di Docker Compose in Coolify Panoramica della Vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-34159 Interessa| Coolify ≤ v4.0.0-beta.420.6 Corretta in| v4.0.0-beta.420.7 Gravità| Critica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE|...

resym

Artefatto ReSym Questo repository fornisce gli artefatti per l'articolo "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024. 🏆 Vincitore dell'ACM SIGSAC Distinguished Paper Award Nota : Stiamo attivamente mantenendo/aggiornando i nostri artefatt...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

CVE-2021-3156

CVE-2021-3156 PoC Introduzione Questo è un exploit per la vulnerabilità CVE-2021-3156 in sudo soprannominata Baron Samedit da Qualys. Modalità d'uso build: root@kitploit: $ make lista dei target: root@kitploit: $ ./sudo-hax-me-a-sandwich run: root@kitploit: $ ./sudo-hax-me-a-sandwich modalità...

smbtakeover

smbtakeover Eine Technik, um 445/tcp unter Windows zu entkoppeln und wieder zu koppeln, ohne einen Treiber zu laden, ein Modul in LSASS zu laden oder den Zielcomputer neu zu starten. Implementiert, um die Last von SMB-basierten NTLM-Relays während des Betriebs über C2 zu verringern. Die technisch...

spectre-attack

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Consente a un attaccante di indurre programmi privi di errori, che seguono le best practice, a far trapelare i propri...

blackbox-fuzzing

Fuzzing de Caixa Preta de Dispositivos IoT Usando o Roteador TL-WR902AC como Exemplo Esta é a versão em HTML do meu trabalho acadêmico, que pode ser baixado como PDF aqui. Introdução O fuzzing tornou-se "uma das maneiras mais eficazes" de encontrar bugs em software. Com esta ou alegações...

metasploitable2-exploitation-metasploit

Sfruttare Metasploitable2 con Metasploit: VSFTPD, Samba e altro Una guida pratica allo sfruttamento utilizzando il Metasploit Framework — dalla configurazione del database PostgreSQL e la scansione dbnmap, attraverso tre shell root via vsftpd, Samba e UnrealIRCd, fino all'esfiltrazione delle...

CVE-2023-0386-libs

Installa l'ambiente di compilazione root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config Compila l'exploit root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse Genera lo shellcode root@kitploit: msfvenom -p...

CVE-2026-31024

CVE-2026-31024 Report di vulnerabilità: Buffer Overflow basato su stack e divulgazione di informazioni in Steghide Field| Value ---|--- Applicazione target| Steghide Binario Linux Versione interessata| 0.5.1 Confermata; versioni precedenti probabilmente interessate Tipo di vulnerabilità| Buffer...

CVE-2021-46704

Iniezione di comandi del sistema operativo in GenieACS CVE-2021-46704 Modello Nuclei CVE-2021-46704 Riferimenti : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

experiments

Experimentos Repositório de vários experimentos / PoC. debugging-secure-kernel: PoC de depuração com gdb do kernel seguro do Windows 10, sobre QEMU KVM dns: Experimentos sobre DNS / Transparência de Certificados / Homóglifos Attack Surface Reduction: Desmistificando os internals do Windows Attack...

aeota

aeota Decrittografia AEA OTA/IPSW Prerequisiti getkey.py Python 3.10+ potrebbe funzionare con versioni precedenti, ma non testato requests pyhpke aastuff macOS 13+ macOS 14+ per il supporto HPKE aastuffstandalone macOS 12+ macOS 14+ per il supporto HPKE Compilazione e installazione getkey.py...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS أتمتة استغلال CVE-2022-26923 Certifried مما يسمح برفع الامتيازات عبر إساءة استخدام خدمات شهادات Active Directory AD CS وتفويض مقيد قائم على الموارد RBCD، مما يؤدي إلى تفريغ تجزئة NTLM لحساب مسؤول نطاق. ⚠️ للاستخدام التعليمي فقط / مختبر / HTB...

poc-redis

Um den Exploit auszuführen, extrahieren Sie bitte die beigefügte ZIP-Datei und befolgen Sie diese Schritte unter Linux: 1. Richten Sie eine virtuelle Umgebung ein/installieren Sie den Redis-Client root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script Shell per mitigare CVE-2021-41773, una vulnerabilità di Path Traversal e File Disclosure in Apache Installazione root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Utilizzo Fix completo e modalità consigliata per mitigare la...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Descrizione Il modulo kernel Open vSwitch consente un controllo flessibile dallo spazio utente sull'elaborazione dei pacchetti a livello di flusso su dispositivi di rete selezionati. Può essere utilizzato per implementare uno switch Ethernet semplice, il...

-Detection-and-Mitigation-for-CVE-2022-1679

-Rilevamento-e-Mitigazione-per-CVE-2022-1679 Descrizione ath9k è un driver del kernel Linux che supporta i chip Atheros. È stata riscontrata una vulnerabilità use-after-free nel driver dell'adattatore wireless Atheros del kernel Linux, nel modo in cui un utente forza la funzione...