PyNightmare

PyNightmare PoC für CVE-2021-36934 auch bekannt als HiveNightmare/SeriousSAM, vollständig in Python3 geschrieben Erklärung CVE-2021-36934 ist eine kürzlich entdeckte Sicherheitslücke, die von @jonasLyk gefunden wurde. Sie ermöglicht es Nicht-Admin-Benutzern, alle Registry-Hives zu kopieren, die...

GenCrushSSTIExploit

GenCrushSSTIExploit एक PoC शोषण उपकरण है जो CrushFTP CVE-2024-4040 में SSTI सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी को लक्षित करता है। यह उपकरण केवल शैक्षिक और नैतिक हैकिंग उद्देश्यों के लिए इस कमजोरी का शोषण करने का प्रदर्शन करता है। विशेषताएं प्रमाणीकरण कुकीज़ निकालने के लिए CrushFTP सर्वर के साथ ए...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 é uma vulnerabilidade de travessia de diretório no WinRAR que permite a um atacante colocar arquivos fora do diretório de extração pretendido quando um usuário extrai um arquivo .rar especialmente criado. Ao explorar essa falha, um atacan...

CVE-2023-38831

CVE-2023-38831 Ein POC-Demo zu CVE-2023-38831 Kurzbeschreibung der Schwachstelle CVE-2023-38831 ist eine Softwareschwachstelle. Die ausgenutzte Software ist WinRAR, das von fast jedem weit verbreitet verwendet wird. Es ist eine Software, die verschiedene Dokumente oder Dateien in kleine Archive...

binwalk

Binwalk v3 यह बिनवॉक फर्मवेयर विश्लेषण उपकरण का एक अद्यतन संस्करण है, जिसे गति और सटीकता के लिए Rust में पुनः लिखा गया है। यह क्या करता है? बिनवॉक उन फ़ाइलों और डेटा की पहचान कर सकता है, और वैकल्पिक रूप से निकाल सकता है, जो अन्य फ़ाइलों के अंदर एम्बेड किए गए हैं। जबकि इसका प्राथमिक ध्यान फर्मवेयर...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

cve-2025-8088

CVE-2025-8088: Обнаружение обхода пути Path Traversal в WinRAR Обзор В этом репозитории задокументированы исследования и стратегии обнаружения для CVE-2025-8088 — уязвимости обхода пути path traversal в WinRAR. Эксплуатация этой уязвимости может позволить злоумышленникам извлекать файлы за предел...

OneNoteAnalyzer

OneNoteAnalyzer Uma ferramenta baseada em C para analisar documentos OneNote maliciosos Descrição Recentemente, nos deparamos com alguns documentos OneNote maliciosos que estavam sendo distribuídos na natureza por vários atores de ameaças. Isso nos deu a ideia de desenvolver o "OneNoteAnalyzer",...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Questo repository contiene uno script Proof of Concept PoC per CVE-2025-8088 , una vulnerabilità di path traversal in WinRAR fino alla versione 7.12. Questo PoC dimostra come un attaccante potrebbe sfruttare la vulnerabilità per collocare file...

apxutil

Uma ferramenta para manipular arquivos de archive de CLP Schneider Electric Esta ferramenta pode extrair e remontar arquivos de "archive" de CLPs, usados por vários CLPs Schneider Electric, incluindo pelo menos M580, M340 e Quantum. Os arquivos de archive com extensão .sta são na verdade um arqui...

cve-tarmageddon

CVE-2025-62518: TARmageddon Questo repository dimostra un bug critico in tokio-tar e nelle librerie Rust async correlate per tar, dove gli override della dimensione size dell'header esteso PAX non vengono applicati prima di calcolare la posizione dell'header successivo. Riepilogo del Bug Causa...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

Dorkwright

Dorkwright - Strumento per Google Dorking Dorkwright è un potente strumento Python per Google dorking che automatizza l'estrazione di collegamenti a file dai risultati di ricerca Google e, opzionalmente, li scarica. Utilizza Playwright per l'automazione del browser e include gestione CAPTCHA,...

magic-extractor

Magic Extractor Descrizione Magic Extractor è uno strumento di estrazione universale per Windows che identifica un file con diversi rilevatori e lo instrada verso il giusto estrattore incluso. Mira a coprire i formati di compressione principali, gli installatori che si vedono oggi, e una gamma di...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

dnsteal

dnsteal v 2.0 Questo è un falso server DNS che consente di estrarre furtivamente file da una macchina vittima attraverso richieste DNS. Di seguito sono riportate un paio di immagini diverse che mostrano esempi di trasferimento di file multipli e trasferimento di un singolo file in modo verbose:...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2021-29447-POC

CVE-2021-29447-POC परिचय यह स्क्रिप्ट Wordpress में मीडिया अपलोड कार्यक्षमता में CVE-2021-29447 का शोषण करने और XXE के माध्यम से फ़ाइलें निकालने के लिए आवश्यक चरणों को स्वचालित करती है। उपयोग root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port...

hashr

HashR: Genera il tuo set di hash Indice HashR: Genera il tuo set di hash Indice Informazioni Requisiti Compilazione del binario HashR ed esecuzione dei test Configurazione di HashR HashR tramite docker Configurazione del sistema operativo & strumenti di terze parti richiesti Configurazione dello...

Volumiser

Volumiser Introdução O Volumiser é uma ferramenta de linha de comando e uma GUI de console interativa para listar, navegar e extrair arquivos de formatos comuns de imagem de disco rígido de máquinas virtuais. A ferramenta foi escrita para combater um problema recorrente em que imagens de disco...