hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Se ti piacciono i CTF hardware, ecco la prima sfida pubblica dell'HC0N CTF 2026 con sfide di exploitation su RISC-V RP2350 basso livello Abbiamo cercato di rendere la sfida non troppo elitaria o difficile, così che le centinaia di partecipanti alla conferenza...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP स्थानीय विशेषाधिकार वृद्धि Windows 📌 अवलोकन CVE-2020-11107 एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है जो Windows पर Apache Friends XAMPP को प्रभावित करती है। एक अन-प्रिविलेज्ड सीमित अधिकार वाला उपयोगकर्ता XAMPP Control Panel कॉन्फ़िगरेशन फ़ाइल xampp-control.ini को संशोध...

pwn-hisilicon-dvr

= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Questo rapporto rivela serie vulnerabilità con codice proof of concept PoC dei dispositivi DVR/NVR costruiti con il...

phishcollector

PhishCollector PhishCollector è un framework di ricerca per raccogliere, analizzare e tracciare siti di phishing. È intenzionalmente progettato come punto di partenza: le regole di rilevamento, le firme tecnologiche, le wordlist e i plugin sono tutte strutture dati in chiaro che i ricercatori son...

CTF---CVE-2011-2523

Szenario Capture the Flag - CVE-2011-2523 Erfasse die entschlüsselten Dateien /etc/shadow und /etc/passwd vom verwundbaren Metasploitable-2-Server. Einrichtung der Umgebung Schritt 1: Laden Sie eine virtuelle Maschine herunter und entpacken Sie sie Für diese CTF verwenden wir VMware Workstation P...

NextRecon

NextRecon NextRecon è un semplice strumento di ricognizione basato su Python progettato per cacciatori di bug bounty, ricercatori di sicurezza e penetration tester. Esegue ricognizione passiva raccogliendo URL archiviati dalla Wayback Machine e recuperando credenziali compromesse dall'API di...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX тест уязвимости struts2 CVE-2017-5638 в Mac OS X скачать тестовое веб-приложение и запустить его в tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

nimcrypt

nimcrypt Un loader di shellcode per Sliver scritto in Nim per Windows x64. Due varianti per coprire le due situazioni di consegna più comuni. Testato contro Windows Defender con protezione in tempo reale attiva. Varianti stager Legge un blob di shellcode crittografato dal disco, lo decifra in...

cs-token-vault

Token Vault BOF per Cobalt Strike Questo Beacon Object File BOF crea una memoria in-memory per i token di accesso Windows rubati/duplicati, consentendoti di: Hot swap/riutilizzare token già rubati senza duplicarli di nuovo. Memorizzare i token per un uso futuro nel caso un utente si disconnetta...

DC30-Badge-Challenge-Writeup

DC30-Badge-Challenge-Writeup Indice Introduzione Sfida Parte 1: Raccogliere le Note Sfida Parte 2: Chiamare YИИEႱ Sfida Parte 2A: Alice Sfida Parte 2B: Bob Sfida Parte 2C: Carol Sfida Parte 2D: Dan Sfida Parte 2E: Eve Sfida Parte 2F: Trevor Sfida Parte 3: Il Filo Finale E se mi sono perso i...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE Authentication Bypass CTF-Lab zur Untersuchung der JWE-Authentifizierungsschwachstelle in der Bibliothek pac4j-jwt CVSS 9.3 Critical · CWE-287 · Betroffen: pac4j-jwt ← Zugriff auf Admin-Panel ↓ Sensible Daten lesen: Mitarbeiterliste, Systemkonfiguration, Flag...

octohook

octohook Git-Webhook-Tunnel für C2 Installation root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip...

UltraViolet

UltraViolet Descoberta e busca de rede auto-hospedada — seu próprio Shodan, no seu hardware. Varredura TCP/UDP · 100 sondas de protocolo · impressões digitais TLS/JARM · correspondência de CVE · busca em texto completo · rastreamento de deltas · alertas Início rápido · Recursos · Arquitetura ·...

OutOfTune

OutOfTune Ispirato dall'originale Pytune, OutOfTune registra un dispositivo rogue in Entra ID, lo iscrive a Intune MDM e verifica lo stato di conformità risultante. Supporta solo dispositivi Windows poiché era il mio obiettivo principale, potrebbe aggiungerne altri in futuro. Blog di...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...

CaddySmith

CaddySmith CaddySmith é um pequeno script em Python que lê um perfil C2 do Cobalt Strike ou Sliver e gera uma configuração do servidor web Caddy a partir dele. O Caddyfile gerado transforma uma máquina Linux comum em um redirecionador: o tráfego legítimo de beacons é proxy reverso para o team...

vercel-april2026-incident-response

Vercel April 2026 Incident Response Guide Zuletzt aktualisiert: 20. April 2026 @ 12:07 Uhr AEST/Brisbane – v2 – enthält Update des Vercel-CEOs vom 20. April WICHTIG: Dies ist keine rechtliche oder offizielle Beratung. Wenn Sie glauben, dass Sie kompromittiert wurden, wenden Sie sich bitte an eine...

cpsniper

cPanelSniper CVE-2026-41940 — Bypass de Autenticação do cPanel & WHM via Injeção CRLF em Arquivo de Sessão Cadeia de exploração em 4 estágios · Shell WHM Interativo · VERDADEIRAMENTE ESTÁVEL para 10M+ alvos · Zero uso de memória · apenas stdlib Visão Geral cPanelSniper é um framework de exploraçã...