analyzeMFT

AnalyzeMFT Status : Todos os testes passam entre Python 3.8-3.12 no Windows, macOS e Linux. Início Rápido root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import...

cve-2017-7374

cve-2017-7374 Para acionar a vulnerabilidade, precisamos de um sistema de arquivos ext4 com suporte a criptografia e criar um diretório criptografado...

zip_bomb

Criador de ZIP Bomb ZIP Bomb Creator é uma ferramenta usada para criar um arquivo ZIP de tamanho pequeno, mas que se expande drasticamente ao ser extraído. Isso é útil para experimentos de segurança e para testar sistemas de arquivos contra ataques de ZIP Bomb. Funcionalidades Crie uma ZIP Bomb c...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion é uma plataforma de desenvolvimento rápido para criar e implantar aplicações web e móveis. CVE-2024-20767 - As versões do ColdFusion 2023.6, 2021.12 e anteriores são afetadas por uma vulnerabilidade de Controle de Acesso Inadequado que pode levar à...

Jenkins-CVE-2024-23897

PoC do CVE-2024-23897 Jenkins Um proof-of-concept PoC para o CVE-2024-23897, uma vulnerabilidade de leitura arbitrária de arquivos na interface de linha de comando CLI embutida do Jenkins. Permite que atacantes não autenticados com permissão Overall/Read leiam arquivos arbitrários no sistema de...

CVE-2022-26937

Prova de Conceito de Crash do Sistema de Arquivos de Rede do Windows CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component h...

PSO - Printer Security Offensive

🖨️ PSO - Segurança Ofensiva de Impressoras Versão 0.4.0 | Changelog "Nmap para impressoras" - Ferramenta de segurança ofensiva para pentest de impressoras. Rápido. Focado. Sem excessos. ⚠️ Aviso Legal O PSO inclui funcionalidades de avaliação e exploração. Sempre obtenha autorização explícita...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Leitura arbitrária de arquivos do sistema usando uma vulnerabilidade de Controle de Acesso Impróprio no Adobe ColdFusion Consulte a postagem do blog do ma4ter para obter mais informações: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Produtos e versões afetados:...

LovelySn0w

LovelySn0w. एक iOS CVE-2018-4150 एप्लिकेशन उदाहरण। यदि यह XCode में कंपाइल नहीं होता है तो कृपया मुझे ट्विटर पर संदेश भेजें। यह संभवतः मेरी गलती है! यह अभी पूरा नहीं हुआ है। यदि आप पाते हैं root@kitploit: //ACPV ›Some version ... आप यहाँ PS4-Scene से आए हैं, मेरे PS4 एक्सप्लॉइट्स पर काम पूरा करने...

Disk-Arbitrator

Introdução Disk Arbitrator é um utilitário forense para Mac OS X projetado para ajudar o usuário a garantir que os procedimentos forenses corretos sejam seguidos durante a criação de imagens de um dispositivo de disco. Disk Arbitrator é essencialmente uma interface de usuário para o framework Dis...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Mostre seu apoio - dê uma ⭐️ se você gostou do conteúdo | COMPARTILHE no Twitter | Siga-me no CVE-2022-0337 Vazamento de variáveis de ambiente do sistema no Google Chrome, Microsoft Edge e Opera 📝 Descrição A exploração bem-sucedida dessa vulnerabilidade pode levar ao vazamento dos segredos do...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC para CVE-2020-0753, CVE-2020-0754 e seis vulnerabilidades DOS não corrigidas do Windows Exploração de bug de condição de corrida no sistema de arquivos - análise de CVE-2020-0753 e CVE-2020-0754 O serviço de Relatório de Erros do Windows corrigiu 2 bugs de Elevação de Privilégio na...

RecuperaBit

RecuperaBit برنامج يحاول إعادة بناء هياكل أنظمة الملفات واستعادة الملفات. يدعم حالياً NTFS فقط. يحاول RecuperaBit إعادة بناء هيكل الدليل بغض النظر عن: جدول الأقسام المفقود حدود الأقسام غير المعروفة البيانات الوصفية التي تم الكتابة عليها جزئياً التهيئة السريعة يمكنك الحصول على مزيد من المعلومات حو...

fisy-fuzz

FIle SYstem - FUZZer Este é o framework completo de fuzzing de sistema de arquivos que apresentei na conferência Hack in the Box 2020 Lockdown Edition em Abril. Palestra da Conferência Vídeo Único da Palestra Material da Conferência Objetivo O objetivo deste framework é descobrir bugs de seguranç...

bulk_extractor

bulkextractor एक उच्च-प्रदर्शन डिजिटल फोरेंसिक दोहन उपकरण है। यह एक "साक्ष्य प्राप्त करें" बटन है जो किसी भी प्रकार के इनपुट डिस्क इमेज, फ़ाइलें, फ़ाइलों की निर्देशिकाएँ, आदि को तेज़ी से स्कैन करता है और फ़ाइल सिस्टम या फ़ाइल सिस्टम संरचनाओं को पार्स किए बिना ईमेल पते, क्रेडिट कार्ड नंबर, JPEG और...

winfsp

WinFsp · Proxy de Sistema de Arquivos do Windows O WinFsp permite que desenvolvedores criem seus próprios sistemas de arquivos por exemplo, "unidades do Windows" como programas em modo de usuário, sem qualquer conhecimento de programação de kernel do Windows. Ele é semelhante ao FUSE Filesystem i...

CVE-2026-76198

CAI Content Credentials (Adobe) is affected by an Improper Input Validation flaw (CWE-20) that can lead to arbitrary file system read , allowing an attacker to access sensitive files and directories outside the intended access scope. Exploitation requires user interaction — a victim must open a m...

EUVD-2026-65621

CAI Content Credentials is affected by an Improper Input Validation vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue requires user...

CVE-2021-21123-PoC-Google-Chrome

📝 विवरण Google Chrome - File System Access API - Maciej Pulikowski द्वारा रिपोर्ट की गई कमज़ोरियाँ कुल बग बाउंटी पुरस्कार: $5.000 यह निम्नलिखित के लिए प्रूफ ऑफ कॉन्सेप्ट है: Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM...

CVE-2021-44228_scanner

CVE-2021-44228 के लिए फ़ाइल सिस्टम स्कैनर लगभग किसी भी निर्देशिका या zip, jar, ear, war फ़ाइल में, यहाँ तक कि गहराई से नेस्टेड में भी JndiLookup.class खोजने का लक्ष्य है। find-class-files – Clojure कार्यान्वयन लगभग कहीं भी चल सकता है जहाँ Java चल सकता है, बशर्ते पर्याप्त डिस्क स्थान हो। फ़ाइल...