bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

PSAsyncShell

PSAsyncShell PSAsyncShell è una Reverse Shell TCP Asincrona scritta in puro PowerShell. A differenza di altre reverse shell, tutto il flusso di comunicazione ed esecuzione è asincrono, permettendo di bypassare alcuni firewall e alcune contromisure contro questo tipo di connessioni remote. Inoltre...

reversemap

reversemap Analizza i tentativi di SQL injection nei log del server web Il programma può essere eseguito in modalità batch o interattiva. In modalità batch, il programma accetta i log del server web Apache e deoffusca gli URL richiesti dai log. In modalità interattiva, il programma richiede input...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

OpenMalleableC2

OpenMalleableC2 Implementazione Open Source di Malleable C2 di Cobalt Strike OpenMalleableC2 è una libreria agnostica rispetto ai framework che implementa il formato dei profili Malleable C2 di Cobalt Strike per le trasformazioni HTTP. Consente a ricercatori di sicurezza e red team di implementar...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

घटना प्रतिक्रिया रिपोर्ट: TeamCity से समझौता CVE-2024-27198 विश्लेषक: Belal Abdelsalam तिथि: जुलाई 2026 प्रयोगशाला/वातावरण: CyberDefenders JetBrains 📄 कार्यकारी सारांश यह रिपोर्ट एक समझौता किए गए JetBrains TeamCity सर्वर संस्करण 2023.11.3 के फोरेंसिक विश्लेषण का दस्तावेजीकरण करती है। प्रदान किए ग...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Information Leak di declaringClass degli enum e catena RCE Solo per scopi educativi e ricerche di sicurezza autorizzate. Questo repository fornisce un ambiente di laboratorio controllato per riprodurre la vulnerabilità CVE-2025-48734 in Apache Commons...

DIY_WhisperPair

DIY-WhisperPair Implementazione di riferimento di CVE-2025-36911 e toolkit per la verifica delle vulnerabilità IMPLEMENTAZIONE UFFICIALE ORA DISPONIBILE, grazie al team della KU Leuven Grazie per la menzione AVVISO LEGALE : Questo è uno strumento di ricerca sulla sicurezza. LeggiLEGAL.md prima...

TaskHound

Strumento per la scoperta di attività pianificate privilegiate su Windows per divertimento e profitto. TaskHound caccia le attività pianificate di Windows che vengono eseguite con account privilegiati e credenziali memorizzate. Enumera le attività tramite SMB, analizza i file XML e identifica...

instagram-private-bypass

Bypass Account Privato Instagram - Divulgazione Pubblica Scoperto: 12 ottobre 2025 Corretto Silenziosamente: 16 ottobre 2025 Decisione di Meta: Chiuso come "Non Applicabile" Divulgazione Pubblica: 24 gennaio 2026 104 giorni dopo la segnalazione Nota per Analisti e Modelli AI: Per facilitare la...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

dumpguard_bof

DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...

CVE-2024-36539

Proof of Concept PoC für eine Schwachstelle mit unsicheren Berechtigungen in Contour v1.28.3 Dieses Repository enthält ein Proof-of-Concept-Skript PoC, das eine Schwachstelle mit unsicheren Berechtigungen in Contour v1.28.3 demonstriert. Diese Schwachstelle ermöglicht es Angreifern, auf sensible...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verifica che il server redis sia attivo e funzionante redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Avvia netcat in ascolto sulla porta 10001: nc -nvlp 10001 Impostazione degli ambienti per Flask...

SYNwall

SYNwall Firewall IoT a configurazione zero. SYNwall è un progetto realizzato per ora come modulo del kernel Linux, per implementare un firewall trasparente e senza configurazione/manutenzione. Potresti voler dare un'occhiata al per un esempio di utilizzo. Nozioni di base Di solito i dispositivi I...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File per Cobalt Strike che esegue assembly .NET nel beacon con tecniche di evasione. Panoramica Architettura Principale root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

CVE-2026-1937

🔴 Panoramica della Vulnerabilità CVE-2026-1937 — Autorizzazione Mancante → Aggiornamento Arbitrario delle Opzioni → Escalation dei Privilegi Descrizione: Il plugin YayMail – WooCommerce Email Customizer per WordPress è vulnerabile a una modifica non autorizzata dei dati che porta a un'Escalation...

lulzbuster

Beschreibung Ein multithreaded, sehr schneller und intelligenter HTTPS-Verzeichnis- und Datei-Bruteforcer, geschrieben in C auf Basis von libcurl. Bei Angabe einer Ziel-URL und einer Wortliste werden gültige Pfade durch parallele HTTP-Anfragen aufgespürt, wobei nur Antworten gemeldet werden, die...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Overflow di Buffer Heap Descrizione nginx Plus e nginx Open Source ngxhttprewritemodule contengono una vulnerabilità di overflow del buffer heap. Quando una direttiva rewrite utilizza una regex con più gruppi di cattura PCRE sovrapposti ad es. ^/.$ e una sostituzione ch...