crapsecrets

Originalmente bifurcado do badsecrets 0.7.0 Sincronizado ocasionalmente até março de 2025! Desatualizado, com alguns módulos e casos de teste desatualizados! Bom para testar Machine Keys comprometidas do ASP.NET! Isto é CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone...

CVE-2026-35616

cve-id ⚡ Utilizzo semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Esempio di utilizzo:...

OPENSUSE-SU-2026:21671-1 Security update for vim

This update for vim fixes the following issues: Updated to version 9.2.0957. Security issues fixed: - CVE-2026-73070: stack buffer overflow in the socket server can lead to denial of service bsc1275018. - CVE-2026-73071: use-after-free in JSON decoding can lead to process crash bsc1275017. -...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Exploit Python per la vulnerabilità RCE di Next.js React Server Components con supporto HTTP/HTTPS. 🚀 Avvio Rapido root@kitploit: Clona ed esegui git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

GoTEE-example

Introduzione Il framework GoTEE implementa l'istanziazione concorrente di unikernel basati su TamaGo in modalità privilegiata e non privilegiata, che interagiscono tra loro tramite la modalità monitor e chiamate di sistema personalizzate. Con queste capacità GoTEE implementa Ambienti di Esecuzion...

LsassReflectDumping

LsassReflectDumping Questo strumento sfrutta la tecnica di Process Forking utilizzando l'API RtlCreateProcessReflection per clonare il processo lsass.exe. Una volta creato il clone, utilizza i callback MINIDUMPCALLBACKINFORMATION per generare un memory dump del processo clonato. Passaggi Ottenere...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Avvertenza : Questo progetto è strettamente educativo e dimostrativo. Non è destinato a essere utilizzato in un contesto dannoso. L'obiettivo è apprendere la metodologia del reverse engineering e le fasi di exploitation di un driver Windows. Qui spiego l'approccio che ho...

smbtakeover

smbtakeover Eine Technik, um 445/tcp unter Windows zu entkoppeln und wieder zu koppeln, ohne einen Treiber zu laden, ein Modul in LSASS zu laden oder den Zielcomputer neu zu starten. Implementiert, um die Last von SMB-basierten NTLM-Relays während des Betriebs über C2 zu verringern. Die technisch...

blackbox-fuzzing

Fuzzing de Caixa Preta de Dispositivos IoT Usando o Roteador TL-WR902AC como Exemplo Esta é a versão em HTML do meu trabalho acadêmico, que pode ser baixado como PDF aqui. Introdução O fuzzing tornou-se "uma das maneiras mais eficazes" de encontrar bugs em software. Com esta ou alegações...

LavaDome

LavaDome 🌋️ Uma nova ferramentaLavaMoat para E ncapsulamento s eguro de nós do DOM ⚠️ EXPERIMENTAL WIP - USE POR SUA CONTA E RISCO saiba mais Demo Tente quebrar oLavaDome - visite o aplicativo de demonstração, abra o console e faça tudo ao seu alcance para roubar o segredo de dentro da instância...

bochscpu-python

bochscpu-python Binding Python per BochsCPU di @yrp che utilizzano FFI per emulare facilmente e con precisione il codice x86. Installazione bochscpu-python richiede un ambiente Python 3.8 o più recente. Tramite PyPI consigliato Il modo più semplice per iniziare è usare la versione stabile...

quicmap

quicmap Ziemlich schneller QUIC-Dienst-Scanner quicmap ist ein relativ schneller QUIC-Dienst-Scanner, der die Notwendigkeit beseitigt, mehrere Tools zu verwenden, um QUIC-Dienste, die verwendete Protokollversion sowie unterstützte ALPNs zu identifizieren. Hauptfunktionen Beliebige Hosts,...

CVE-2026-80724 ptp: vmclock: prevent read-only mappings from becoming writable

In the Linux kernel, the following vulnerability has been resolved: ptp: vmclock: prevent read-only mappings from becoming writable vmclockmiscdevmmap rejects writable mappings of the shared vmclock ABI page with -EROFS, but leaves VMMAYWRITE set. Userspace can map the page read-only and then...

CVE-2026-80723 of: reserved_mem: prevent OOB when too many dynamic regions are defined

In the Linux kernel, the following vulnerability has been resolved: of: reservedmem: prevent OOB when too many dynamic regions are defined On boot, fdtscanreservedmem saves each dynamically-placed /reserved-memory subnode into a local array of size MAXRESERVEDREGIONS. If the device tree defines...

CVE-2026-80722 wifi: mac80211: validate individual TWT params before driver setup

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211processrxtwtaction only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach...

CVE-2026-80721 Bluetooth: ISO: ensure no dangling hcon references in iso_conn

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: ensure no dangling hcon references in isoconn After isoconndel, ISO sockets should not dereference the hcon any more. Currently, clearing isoconn::hcon relies on isoconndel releasing the last reference to the...

CVE-2026-80719 mm: mglru: fix stale batch updates after memcg reparenting

In the Linux kernel, the following vulnerability has been resolved: mm: mglru: fix stale batch updates after memcg reparenting The mglru page table walker batches per-generation size deltas in walk-nrpages while walking page tables without holding the lruvec lock. The resetbatchsize later folds...

CVE-2026-80720 iomap: add a separate bio_set for iomap_split_ioend

In the Linux kernel, the following vulnerability has been resolved: iomap: add a separate bioset for iomapsplitioend iomapsplitioend can split bios that already come from iomapioendbioset and thus deadlock when the bioset is exhausted. Add a separate bioset to avoid this deadlock. Christian Braun...

CVE-2026-80718 mm/percpu-km: fix bitmap overflow and accounting in pcpu_create_chunk()

In the Linux kernel, the following vulnerability has been resolved: mm/percpu-km: fix bitmap overflow and accounting in pcpucreatechunk In pcpucreatechunk, nrpages is the total contiguous backing allocation, i.e., nrunits pcpuunitpages, but pcpuchunkpopulated uses it to set chunk-populated, whose...