590950 matches found
Andromeda
Andromeda rende il lavoro iniziale di reverse engineering delle applicazioni Android un po' più veloce e facile. Rispetto ad altre alternative, è scritto in C/C++ e ha un notevole vantaggio in termini di prestazioni. DEMO Lo strumento è in fase di sviluppo iniziale Building Requisiti clang: apt...
cve-2018-15473
CVE-2018-15473 OpenSSH bis einschließlich Version 7.7 ist anfällig für eine Schwachstelle zur Benutzeraufzählung, da der Abbruch für einen ungültigen authentifizierenden Benutzer nicht verzögert wird, bis das Paket mit der Anfrage vollständig geparst wurde. Dies betrifft auth2-gss.c,...
stegbrute
stegbrute stegbrute è un veloce strumento di brute force per la steganografia scritto in Rust Dipendenze Stegbrute non può funzionare senza steghide! Per installare steghide esegui: root@kitploit: apt-get install -y steghide se non sei su una distribuzione Debian puoi scaricarlo dal sito web di...
ropium
Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...
Vikunja vulnerable to Improper Authorization and Authorization Bypass Through User-Controlled Key
Summary A user with only a single self-owned project can permanently destroy the Kanban bucket assignments taskbuckets and task ordering taskpositions of any other project view in the entire instance. The ProjectView.Delete model method runs three SQL statements: the first is properly scoped to...
GHSA-GG93-X632-9CCV Vikunja vulnerable to Improper Authorization and Authorization Bypass Through User-Controlled Key
Summary A user with only a single self-owned project can permanently destroy the Kanban bucket assignments taskbuckets and task ordering taskpositions of any other project view in the entire instance. The ProjectView.Delete model method runs three SQL statements: the first is properly scoped to...
DIR8xx_PoC
phpcgi phpcgi é responsável por processar requisições para páginas .php, .asp e .txt. Além disso, verifica se um usuário está autorizado ou não. No entanto, se uma requisição for elaborada de maneira adequada, um atacante pode facilmente contornar a autorização e executar um script que retorna um...
aiodnsbrute
Async DNS Brute Ein Python 3.5+ Tool, das asyncio verwendet, um Domainnamen asynchron per Brute-Force zu erraten. Geschwindigkeit Es ist schnell. Benchmarks auf kleinen VPS-Hosts zeigen etwa 100k DNS-Auflösungen in 1,5-2 Minuten. Eine Amazon M3 Box wurde verwendet, um 1 Million Anfragen in etwas...
stego-toolkit
Kit di Strumenti per la Steganografia Questo progetto è un'immagine Docker utile per risolvere sfide di Steganografia come quelle che puoi trovare su piattaforme CTF come hackthebox.eu. L'immagine viene fornita pre-installata con molti strumenti popolari vedi elenco sotto e diversi script di...
CVE-2026-43499-pmg110-root
pmg110-root CVE-2026-43499 uso após liberação do rtmutexwaiter do futex PI escalonamento de privilégios local, portado para o OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Um único arquivo enviado, executado via LDPRELOAD: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so...
patator
Patator Patator è stato scritto per frustrazione nell'usare Hydra, Medusa, Ncrack, i moduli Metasploit e gli script NSE di Nmap per attacchi di indovinamento delle password. Ho optato per un approccio diverso per non creare un altro strumento di brute force ed evitare di ripetere gli stessi...
polymorph
Polymorph Polymorph ist ein Tool, das die Änderung des Netzwerkverkehrs im laufenden Betrieb erleichtert, indem es die Ausführung von Python-Code auf Netzwerkpaketen ermöglicht, die in Echtzeit abgefangen werden. Dieses Framework kann verwendet werden, um in Echtzeit Netzwerkpakete zu modifiziere...
SharpNamedPipePTH
SharpNamedPipePTH Dieses Projekt ist ein C-Tool, das Pass-the-Hash zur Authentifizierung an einer lokalen Named Pipe für die Benutzerimitation verwendet. Sie benötigen lokale Administrator- oder SEImpersonate-Rechte, um dies zu nutzen. Es gibt einen Blog-Beitrag zur Erklärung:...
CVE-2023-7028
CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...
CVE-2026-4861
cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch das Scannen des untenstehenden QR-Codes. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...
CVE-2026-43499-S24U
PoC CVE-2026-43499 per Galaxy S24 Ultra SM-S928U1 Porting di ricerca specifico per dispositivo di CVE-2026-43499 per il Samsung Galaxy S24 Ultra statunitense sul firmware S928USQS6DZF2 dominio app / percorso di produzione. Questo repository è la controparte S24U di CVE-2026-43499-S25U. Documenta ...
CVE-2026-43499-root-KernelSU
CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...
sub.sh
🎯🕸📘 Script de Deteção de Subdomínios com Multiprocessamento Paralelo ✨ 🔺Sub.sh mas sem chave de API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe e parallel necessários 📌 📘 ✅ Serviços Utilizados root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...
siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization
CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...
