PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

GenCrushSSTIExploit

EN GenCrushSSTIExploit è uno strumento di exploit PoC che mira alla vulnerabilità SSTI Server-Side Template Injection in CrushFTP CVE-2024-4040. Questo strumento dimostra come sfruttare questa vulnerabilità esclusivamente per scopi educativi e di hacking etico. Caratteristiche Stabilisce una...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

CVE-2023-38831

CVE-2023-38831 Una demo POC su CVE-2023-38831 Breve descrizione della vulnerabilità CVE-2023-38831 è una vulnerabilità software. Il software sfruttato è WinRAR, ampiamente utilizzato da quasi tutti. È un software che aiuta a comprimere diversi documenti o file in piccoli archivi formato zip,...

binwalk

Binwalk v3 यह बिनवॉक फर्मवेयर विश्लेषण उपकरण का एक अद्यतन संस्करण है, जिसे गति और सटीकता के लिए Rust में पुनः लिखा गया है। यह क्या करता है? बिनवॉक उन फ़ाइलों और डेटा की पहचान कर सकता है, और वैकल्पिक रूप से निकाल सकता है, जो अन्य फ़ाइलों के अंदर एम्बेड किए गए हैं। जबकि इसका प्राथमिक ध्यान फर्मवेयर...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

cve-2025-8088

CVE-2025-8088: Обнаружение обхода пути Path Traversal в WinRAR Обзор В этом репозитории задокументированы исследования и стратегии обнаружения для CVE-2025-8088 — уязвимости обхода пути path traversal в WinRAR. Эксплуатация этой уязвимости может позволить злоумышленникам извлекать файлы за предел...

OneNoteAnalyzer

OneNoteAnalyzer Uma ferramenta baseada em C para analisar documentos OneNote maliciosos Descrição Recentemente, nos deparamos com alguns documentos OneNote maliciosos que estavam sendo distribuídos na natureza por vários atores de ameaças. Isso nos deu a ideia de desenvolver o "OneNoteAnalyzer",...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Questo repository contiene uno script Proof of Concept PoC per CVE-2025-8088 , una vulnerabilità di path traversal in WinRAR fino alla versione 7.12. Questo PoC dimostra come un attaccante potrebbe sfruttare la vulnerabilità per collocare file...

apxutil

Uma ferramenta para manipular arquivos de archive de CLP Schneider Electric Esta ferramenta pode extrair e remontar arquivos de "archive" de CLPs, usados por vários CLPs Schneider Electric, incluindo pelo menos M580, M340 e Quantum. Os arquivos de archive com extensão .sta são na verdade um arqui...

cve-tarmageddon

CVE-2025-62518: TARmageddon Questo repository dimostra un bug critico in tokio-tar e nelle librerie Rust async correlate per tar, dove gli override della dimensione size dell'header esteso PAX non vengono applicati prima di calcolare la posizione dell'header successivo. Riepilogo del Bug Causa...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

Dorkwright

Dorkwright - Strumento per Google Dorking Dorkwright è un potente strumento Python per Google dorking che automatizza l'estrazione di collegamenti a file dai risultati di ricerca Google e, opzionalmente, li scarica. Utilizza Playwright per l'automazione del browser e include gestione CAPTCHA,...

magic-extractor

Magic Extractor Descrizione Magic Extractor è uno strumento di estrazione universale per Windows che identifica un file con diversi rilevatori e lo instrada verso il giusto estrattore incluso. Mira a coprire i formati di compressione principali, gli installatori che si vedono oggi, e una gamma di...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

dnsteal

dnsteal v 2.0 Questo è un falso server DNS che consente di estrarre furtivamente file da una macchina vittima attraverso richieste DNS. Di seguito sono riportate un paio di immagini diverse che mostrano esempi di trasferimento di file multipli e trasferimento di un singolo file in modo verbose:...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2021-29447-POC

CVE-2021-29447-POC परिचय यह स्क्रिप्ट Wordpress में मीडिया अपलोड कार्यक्षमता में CVE-2021-29447 का शोषण करने और XXE के माध्यम से फ़ाइलें निकालने के लिए आवश्यक चरणों को स्वचालित करती है। उपयोग root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port...

hashr

HashR: Genera il tuo set di hash Indice HashR: Genera il tuo set di hash Indice Informazioni Requisiti Compilazione del binario HashR ed esecuzione dei test Configurazione di HashR HashR tramite docker Configurazione del sistema operativo & strumenti di terze parti richiesti Configurazione dello...

Volumiser

Volumiser Introdução O Volumiser é uma ferramenta de linha de comando e uma GUI de console interativa para listar, navegar e extrair arquivos de formatos comuns de imagem de disco rígido de máquinas virtuais. A ferramenta foi escrita para combater um problema recorrente em que imagens de disco...