ids_bypass

Disclaimer Questi programmi sono SOLO a scopo educativo. Non utilizzarli senza autorizzazione. injectserver: Prova di concetto per CVE-2018-6794. Se come server si altera l'ordine normale dei pacchetti del three-way handshake TCP e si iniettano dati di risposta prima del completamento del 3whs, i...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verifica che il server redis sia attivo e funzionante redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Avvia netcat in ascolto sulla porta 10001: nc -nvlp 10001 Impostazione degli ambienti per Flask...

SYNwall

SYNwall Firewall IoT a configurazione zero. SYNwall è un progetto realizzato per ora come modulo del kernel Linux, per implementare un firewall trasparente e senza configurazione/manutenzione. Potresti voler dare un'occhiata al per un esempio di utilizzo. Nozioni di base Di solito i dispositivi I...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection che porta al bypass dell'autenticazione SAML in AWS Auth Manager di Apache Airflow Un attaccante può iniettare un header Host malevolo nel flusso di login SAML, facendo sì che l'URL dell'Assertion Consumer Service ACS punti a un server controllato...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ root@kitploi...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File per Cobalt Strike che esegue assembly .NET nel beacon con tecniche di evasione. Panoramica Architettura Principale root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

RAMnesia-Attack

Questa ricerca presenta un'analisi completa di due classi critiche di attacchi alla memoria hardware dei moderni sistemi informatici che utilizzano memoria DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e Attacco RAMnesia CVE-2023-39910 . Entrambi gli attacchi dimostrano vulnerabilità fondamentali...

CVE-2026-33340

CVE-2026-33340: SSRF in lollms-webui Panoramica Campo| Dettaglio ---|--- CVE ID| CVE-2026-33340 Vulnerabilità| Server-Side Request Forgery SSRF Prodotto interessato| ParisNeo/lollms-webui LoLLMs WEBUI Gravità| Critica — CVSS 9.1 Vettore CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE|...

CVE-2026-1937

🔴 Panoramica della Vulnerabilità CVE-2026-1937 — Autorizzazione Mancante → Aggiornamento Arbitrario delle Opzioni → Escalation dei Privilegi Descrizione: Il plugin YayMail – WooCommerce Email Customizer per WordPress è vulnerabile a una modifica non autorizzata dei dati che porta a un'Escalation...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Nome del progetto e URL del repository: Maid Hiring Management System usando PHP e MySQL Tipo di vulnerabilità: Falsificazione di Richiesta Lato Client Versioni interessate: v1.0 💣Descrizione della vulnerabilità: Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nel pannello di...

attack-surface-framework

Attack Surface Framework Panoramica ASF mira a proteggere le organizzazioni agendo come un watchdog della superficie d'attacco, fornito un "Oggetto" che può essere: un Dominio, un indirizzo IP o un CIDR Interno o Esterno, ASF scoprirà asset/sottodomini, enumera le loro porte e servizi, tiene...

mquire

mquire mquire, un gioco di parole tra memory e inquire, è uno strumento di interrogazione della memoria ispirato a osquery. Vantaggio principale: nessun simbolo di debug esterno necessario mquire può analizzare snapshot della memoria del kernel Linux senza richiedere simboli di debug esterni. Tut...

AzureRT

AzureRT Modulo PowerShell che implementa vari cmdlet per interagire con Azure e Azure AD da una prospettiva offensiva. Utilità utili per la gestione dell'autenticazione basata su token di accesso, passaggio dalle interfacce Az a AzureAD e az cli, attacchi predefiniti facili da usare come...

Armor

Armor Armor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus. Di seguito è riportato un esempio gif di Armor utilizzato con un semplice payload Netcat. Un listener Netcat viene avviato sulla porta 4444. Il file "payload.txt" vie...

lulzbuster

Beschreibung Ein multithreaded, sehr schneller und intelligenter HTTPS-Verzeichnis- und Datei-Bruteforcer, geschrieben in C auf Basis von libcurl. Bei Angabe einer Ziel-URL und einer Wortliste werden gültige Pfade durch parallele HTTP-Anfragen aufgespürt, wobei nur Antworten gemeldet werden, die...

firmadyne

Indice Indice Introduzione Configurazione Estrattore Database Binari QEMU Utilizzo FAQ run.sh non viene generato Il log termina con "Kernel panic - not syncing: No working init found" Un processo è crashato, ad es. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 Come faccio a...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Overflow di Buffer Heap Descrizione nginx Plus e nginx Open Source ngxhttprewritemodule contengono una vulnerabilità di overflow del buffer heap. Quando una direttiva rewrite utilizza una regex con più gruppi di cattura PCRE sovrapposti ad es. ^/.$ e una sostituzione ch...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...