CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE Authentication Bypass CTF-Lab zur Untersuchung der JWE-Authentifizierungsschwachstelle in der Bibliothek pac4j-jwt CVSS 9.3 Critical · CWE-287 · Betroffen: pac4j-jwt ← Zugriff auf Admin-Panel ↓ Sensible Daten lesen: Mitarbeiterliste, Systemkonfiguration, Flag...

octohook

octohook Git-Webhook-Tunnel für C2 Installation root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip...

UltraViolet

UltraViolet Descoberta e busca de rede auto-hospedada — seu próprio Shodan, no seu hardware. Varredura TCP/UDP · 100 sondas de protocolo · impressões digitais TLS/JARM · correspondência de CVE · busca em texto completo · rastreamento de deltas · alertas Início rápido · Recursos · Arquitetura ·...

OutOfTune

OutOfTune Ispirato dall'originale Pytune, OutOfTune registra un dispositivo rogue in Entra ID, lo iscrive a Intune MDM e verifica lo stato di conformità risultante. Supporta solo dispositivi Windows poiché era il mio obiettivo principale, potrebbe aggiungerne altri in futuro. Blog di...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...

CaddySmith

CaddySmith CaddySmith é um pequeno script em Python que lê um perfil C2 do Cobalt Strike ou Sliver e gera uma configuração do servidor web Caddy a partir dele. O Caddyfile gerado transforma uma máquina Linux comum em um redirecionador: o tráfego legítimo de beacons é proxy reverso para o team...

vercel-april2026-incident-response

Vercel April 2026 Incident Response Guide Zuletzt aktualisiert: 20. April 2026 @ 12:07 Uhr AEST/Brisbane – v2 – enthält Update des Vercel-CEOs vom 20. April WICHTIG: Dies ist keine rechtliche oder offizielle Beratung. Wenn Sie glauben, dass Sie kompromittiert wurden, wenden Sie sich bitte an eine...

cpsniper

cPanelSniper CVE-2026-41940 — Bypass de Autenticação do cPanel & WHM via Injeção CRLF em Arquivo de Sessão Cadeia de exploração em 4 estágios · Shell WHM Interativo · VERDADEIRAMENTE ESTÁVEL para 10M+ alvos · Zero uso de memória · apenas stdlib Visão Geral cPanelSniper é um framework de exploraçã...

InstagramMutualFollowerChecker

Controllo Followers Reciproci di Instagram Un'applicazione web Node.js/Express che verifica i follower reciproci tra 2 o più account Instagram raccogliendo i dati dei loro follower. Caratteristiche ✅ Verifica follower reciproci tra più account Instagram ✅ Funziona con account Instagram pubblici e...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

CVE-2020-8290

CVE-2020-8290 – Privilegieneskalation in Backblaze Zusammenfassung Name: Privilegieneskalation in Backblaze CVE: CVE-2020-8290 Entdecker: Jason Geffner Anbieter: Backblaze Produkt: Backblaze für Windows und Backblaze für macOS Risiko: Hoch Entdeckungsdatum: 2020-03-13 Veröffentlichungsdatum:...

DEBIAN-CVE-2026-80183

In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with includesubtree to the GET /v3/roleassignments endpoint. The domain's project record has...

CVE-2026-80183

In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with includesubtree to the GET /v3/roleassignments endpoint. The domain's project record has...

cs2modrewrite

Genera automaticamente ruleset per Apache modrewrite o Nginx per il reindirizzamento intelligente di C2 HTTP Questo progetto converte un profilo Cobalt Strike in un file di configurazione modrewrite .htaccess o Nginx funzionante per supportare il reindirizzamento HTTP tramite reverse proxy verso ...

magisk-renef

MagiskRenef Un modulo Magisk / KernelSU / APatch che impacchetta e avvia automaticamente renef — un toolkit di instrumentazione dinamica per Android. Ispirato da magisk-frida. Requisiti Dispositivo Android con root Magisk / KernelSU / KernelSU Next / APatch Solo ARM64 — renef supporta solo Androi...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

rapiddns-cli

Interfaccia a riga di comando RapidDNS 中文文档 Un'interfaccia a riga di comando potente per interagire con l'API di RapidDNS. Questo strumento consente di eseguire ricerche DNS, query avanzate ed esportazioni di dati su larga scala direttamente dal terminale. Funzionalità Ricerca DNS : Cerca per...

Recon-Scan

Recon-Scan ReconScan é um scanner de reconhecimento passivo de código aberto com backend FastAPI, pipeline de worker assíncrono e frontend de página única. Você pode verificar o site implantado em https://recon-scan.vercel.app/ O objetivo é sinal rápido: execute uma varredura, obtenha resultados...

CVE-2025-24000-exploit

CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...