ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

shellstack

ShellStack Versione 1.0 ShellStack è uno strumento di gestione backdoor basato su PHP. Questo strumento è utile per "HACKER" che desiderano tenere traccia di ogni sito web che violano. Lo strumento genera un file backdoor che basta caricare sul sito e inserire l'URL della backdoor nel file...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS RCE non autenticata PoC Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti alla 1.11.24. Utilizzo Clona il repository sulla tua macchina e...

cve-2024-52005-poc

CVE-2024-52005 : Injection de séquences d'échappement ANSI dans Git Présentation Ce dépôt contient une preuve de concept PoC démontrant la CVE-2024-52005, une vulnérabilité dans Git qui permet l'injection de séquences d'échappement ANSI via le canal sideband lors des opérations Git. CVE-2024-5200...

DGA-Detection

DGA-Detection Sempre più malware viene creato con tecniche avanzate di elusione dei blocchi. Una delle tecniche più diffuse è l'uso di Domain Generation Algorithms DGA che generano periodicamente un insieme di domini per contattare un server C&C. La maggior parte di questi domini DGA genera...

CVE-2018-6789

CVE-2018-6789 Configuração do Ambiente Instalar dependências root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev Baixar versão antiga do exim root@kitploit: wget...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC English version Übersicht Dieses Repository ist ein sicherer lokaler PoC für CVE-2026-71557 auf Grundlage des öffentlichen Advisories von go-git GHSA-qgq7-7hm3-q39j. Das nicht korrigierte storage/filesystem validierte die Namen von Loose...

CVE-2026-59310

CVE-2026-59310 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder indem du den QR-Code unten scannst. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

So You Want To Build A Nethunter Kernel

Então Você Quer Construir um Kernel Nethunter Introdução O maior obstáculo para a maioria das pessoas que querem configurar um dispositivo Nethunter é o requisito do kernel. A menos que o seu dispositivo já tenha um kernel pré-construído e mantido, vão dizer-lhe para compilar um você mesmo/a. Já...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell Multi-Target Scanner Entwickler: Credit: YogaGymn PoC-/Scanning-Tool für autorisierte Sicherheitstests an WordPress. Das Projekt enthält einen Exploit-Ablauf für Einzelziele und einen nebenläufigen Nur-Scan -Modus für mehrere Ziele. Wichtig...

gitlab-rce-demo

GitLab Oj RCE Demo Questo repository contiene una demo autonoma per la catena di RCE notebook-diff di GitLab descritta nella nostra ricerca. Avvia un container GitLab 18.11.3 pulito, crea un utente normale tramite l'interfaccia HTTP pubblica ed esegue il PoC contro tale istanza. Dettagli tecnici:...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gerenciamento Impróprio de Privilégios | Registro não autenticado com função de funcionário escolhida pelo atacante → divulgação de PHI de pacientes Visão Geral Vulnerabilidade crítica no plugin WordPress KiviCare – Clinic &...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...

Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284

Remoto root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

CVE-2022-24481-analysis

CVE-2022-24481 Typverwechslung Typverwechslung Anfällige Datei clfs.sys Grundursache Da die Validierungslogik für rgContainers0 nicht streng ist, überlappt ClientContext nach dem Fälschen von rgContainers0 mit der ContainerContext-Struktur. Wenn die gefälschten Daten akzeptiert werden, stellt...