tsh-sctp

Tiny SHell - Una backdoor UNIX open-source root@kitploit: Prima di compilare Tiny SHell 1. Prima di tutto, imposta la tua chiave segreta, che si trova in tsh.h; la chiave può avere qualsiasi lunghezza usa almeno 12 caratteri per una maggiore sicurezza. 2. Si consiglia di cambiare SERVERPORT, la...

NfSpy

NfSpy - ein NFS-Client zum Spoofen von IDs von Daniel Miller NfSpy ist eine Python-Bibliothek zur Automatisierung der Fälschung von NFS-Anmeldeinformationen beim Mounten einer NFS-Freigabe. Enthalten sind zwei Client-Programme: nfspy verwendet die Bibliothek Filesystem in Userspace FUSE, um eine...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Membri : Abhishek Rungta, Shubham Saini, Siddhant Sood Configurazione dell'ambiente Una VM Linux ad esempio Ubuntu 20.04 Minikube per il deployment locale di Kubernetes Una qualsiasi di queste versioni precedenti 1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4,...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF-Python-Exploit Ein manipulierter Request-URI-Pfad kann dazu führen, dass modproxy die Anfrage an einen vom entfernten Benutzer gewählten Ursprungsserver weiterleitet. Dieses Problem betrifft Apache HTTP Server 2.4.48 und frühere Versionen. CVSS v3.1:...

CVE-2018-6574

CVE-2018-6574 Esecuzione remota di comandi nel comando go get di Golang. CVE-2018-6574 questa vulnerabilità colpisce il comando go get di Golang e consente a un attaccante di ottenere l'esecuzione di codice su un sistema installando una libreria dannosa; questa vulnerabilità è stata corretta in G...

rapidresetclient

Rapid Reset Client Rapid Reset Client è uno strumento per testare le mitigazioni e l'esposizione a CVE-2023-44487 vettore di attacco DDoS Rapid Reset. Implementa un client HTTP/2 minimale che apre un singolo socket TCP, negozia TLS, ignora il certificato e scambia frame SETTINGS. Il client invia...

CVE-2025-29927

CVE-2025-29927 — Next.js bypass autorizzazione middleware Breve: vulnerabilità nel middleware di Next.js che consente di bypassare i controlli di autorizzazione falsificando l'header x-middleware-subrequest. Contenuto CVE-2025-29927 — Next.js middleware authorization bypass Contenuto Raccolta di...

l4j-fp1

Falso positivo di log4shell Questo è un semplice progetto web con una vulnerabilità log4shell sanificata. Per una versione non sanificata, vedere https://github.com/scabench/l4j-tp1/. Il progetto definisce un semplice servizio get scabench.HelloWorldService che restituisce una stringa di testo...

CVE-2026-76179 Ebyte NA111-M Use of GET Request Method With Sensitive Query Strings

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session informati...

CVE-2026-76179 Ebyte NE2-D11 Use of GET Request Method With Sensitive Query Strings

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session informati...

log4j2-issue-check

Avalie o Problema do Log4Shell: RCE 0-day Este repositório contém o código para avaliar o problema do Log4j2 CVE-2021-44228 Mais detalhes https://www.lunasec.io/docs/blog/log4j-zero-day/ Como Testar Envie uma solicitação GET com o parâmetro de consulta como $jndi:ldap://127.0.0.1:3089/...

CVE-2023-20198

CVE-2023-20198 Exploit PoC für CVE-2023-20198 Beschreibung CVE-2023-20198 zeichnet sich durch eine fehlerhafte Pfadvalidierung aus, um die Nginx-Filterung zu umgehen und den webuiwsmahttp-Webendpunkt ohne Authentifizierung zu erreichen. Durch Umgehung der Authentifizierung am Endpunkt kann ein...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

asafw

asafw Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può anche essere usato autonomamente. asafw è un insieme di script per gestire il firmware Cisco ASA. Permette di estrarre il firmware necessario per il debug con gdb, oltre a estrarli/ricompattarli per abilitare alcune...

clickjacking-poc

Clickjacking-PoC-Tool Ein einfaches Tool zum Erzeugen von Clickjacking-Proof-of-Concept-Dateien auf Basis einer angegebenen URL. Erstellen Das Erstellen sollte einfach sein ... root@kitploit: $ go get $ go build Verwendung Grundlegende Verwendung: clickjacking-poc -u https://example.com Das Tool...

ConMachi

Conmachi Container Scanner È Sbagliato Raccogliere Capabilities In Un Container? Conmachi è uno strumento scritto in Golang pensato per raccogliere informazioni sull'ambiente di un container ed elencare potenziali problemi di sicurezza. Può essere compilato staticamente in modo da poter essere...

detaped

Detaped Introduzione Detaped è un disassemblatore e decompilatore Python per Duktape GitHub. L'uso previsto è la revisione e l'analisi del codice sorgente in situazioni in cui si dispone solo del binario bytecode Duktape compilato, ad esempio in una valutazione black-box. Caratteristiche Analizza...

DroppedConnection

DroppedConnection Emula um serviço Cisco ASA Anyconnect VPN, aceitando quaisquer credenciais e registrando-as antes de fornecer VBS ao cliente, que é executado no contexto do usuário. Post do blog:...

fips203

NCC Group: FIPS 203 Standard für modul-gitterbasierte Schlüsselverkapselungsmechanismen Der FIPS 203 Erster öffentlicher Entwurf ist ein Standard für modul-gitterbasierte Schlüsselverkapselungsmechanismen, geschrieben in reinem Rust für Server-, Desktop-, Browser- und eingebettete Anwendungen. Da...