joomla_exploits

Exploit Joomla Questo repository contiene artefatti di exploit Joomla selezionati e validati contro ambienti Docker Joomla reali. La raccolta è suddivisa in base all'utilità offensiva pratica. real-impact Exploit con impatto di sicurezza diretto: RCE, upload di file che porta a esecuzione di...

osx-re-101

osx & ios re 101 Lavori in corso, li sto raccogliendo attivamente. Da leggere assolutamente https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tool...

guarddog

GuardDog GuardDog è uno strumento CLI che identifica pacchetti PyPI e npm dannosi, moduli Go, crate Rust, gemme RubyGems, azioni GitHub o estensioni VSCode. Esegue analisi statica sul codice sorgente dei pacchetti attraverso regole YARA e analizza i metadati dei pacchetti per rilevare attacchi al...

CVE-2020-0688

Strumenti di exploit e rilevamento per CVE-2020-0688 vulnerabilità di deserializzazione di MachineKeySection predefinita di Microsoft Exchange compilazione root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs utilizzo root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sub commands: exec...

JSFScan.sh

JSFScan.sh Der Blog ist zu finden unter https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Skript für die Automatisierung der JavaScript-Reconnaissance im Bug-Bounty-Bereich. Übergib einfach eine...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files I file di configurazione Malleable C2 di Cobalt Strike sono progettati per contrastare l'analisi del traffico. I file di configurazione Malleable C2 di Cobalt Strike definiscono la “specifica e le modalità di comunicazione” del traffico C2 tra la vitti...

vulnx

vulnx CLI moderno per esplorare i dati sulle vulnerabilità con potenti funzionalità di ricerca, filtro e analisi Avvio rapido root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

COM-Code-Helper

COM-Code-Helper Due script IDAPython ti aiutano a ricostruire il codice Microsoft COM Component Object Model Specialmente i reverse engineer di malware troveranno questo utile, poiché il codice COM si trova ancora regolarmente nei malware. ClassAndInterfaceToNames.py Questo script IDAPython...

WifiPassword-Stealer

WifiPassword-Stealer Ottieni tutte le password Wi-Fi registrate dal computer di destinazione. INSTALLAZIONE se stai usando un file Python root@kitploit: pip install smtplib pip install subprocess pip install glob UTILIZZO •Crea un account su "https://mailtrap.io/" usando una mail temporanea...

ATTACKdatamap

ATTACKdatamap Una valutazione delle fonti dati a livello di evento per mostrare la potenziale copertura del framework "MITRE ATT&CK". Questo strumento è sviluppato da me e non ha alcuna affiliazione con "MITRE" né con il suo grande team "ATT&CK"; è stato sviluppato con l'intenzione di facilitare ...

SecGen

LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...

pytm

pytm: un framework Pythonic per il threat modeling Introduzione Il threat modeling tradizionale troppo spesso arriva tardi alla festa, o a volte non arriva affatto. Inoltre, creare flussi di dati e report manuali può richiedere moltissimo tempo. L'obiettivo di pytm è spostare il threat modeling...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...

ICMPExfil

ICMP Exfil ICMP Exfil ti consente di trasmettere dati tramite pacchetti ICMP validi. Usi lo script client per passare i dati che desideri esfiltrare, poi sul dispositivo a cui stai trasmettendo esegui il server. Chiunque osservi – umano o sistema di sicurezza – vedrà solo pacchetti ICMP validi, n...

nGixshell

nGixShell é um scanner de CVEs do nginx e um framework de exploração RCE. Ele inclui uma prova de conceito funcional para CVE-2026-42945 — um estouro de buffer crítico no heap em ngxhttprewritemodule — e um scanner que abrange 53 CVEs do nginx com sondas HTTP automatizadas, fingerprinting,...

creak

creak Esegue alcuni dei più famosi attacchi MITM su indirizzi target situati in una rete locale. Tra questi, negare le capacità di navigazione e download di un host target nella rete locale eseguendo un attacco ARP poison e inviando pacchetti TCP reset a ogni richiesta fatta al router. Nato come...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...