die-python

DetectItEasy-Python روابط Python 3.11+ أصلية لمكتبة Detect-It-Easy الخاصة بـ @horsicq التثبيت من pip أسهل طريقة للتثبيت والموصى بها هي عبر pip. root@kitploit: pip install die-python باستخدام Git root@kitploit: git clone https://github.com/elastic/die-python cd die-python ثبّت Qt في مجلد build. يم...

CVE-2021-4034

Exploit CVE-2021-4034 Utilizzo root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Patch...

gitpwnd

GitPwnd GitPwnd è uno strumento per supportare i test di penetrazione di rete. GitPwnd consente a un attaccante di inviare comandi alle macchine compromesse e di ricevere i risultati usando un repository git come livello di trasporto per il comando e controllo. Utilizzando git come meccanismo di...

redi

redi Configurazione automatica del redirector compatibile con RAT HTTP CobaltStrike Beacon, meterpreter, ecc. e CobaltStrike DNS Beacon. Lo script può configurare un reverse proxy nginx oppure un proxy/forwarder DNS tramite dnsmasq. Se si seleziona HTTPS, configurerà automaticamente letsencrypt...

CVE-2021-1675

إثبات المفهوم لتصعيد الامتيازات المحلية عبر PrintNightmare src/nightmare.cpp: الكود المصدري لاستغلال CVE-2021-1675 والحصول على وصول النظام عن طريق تثبيت ملف dll خبيث src/payload-dll.cpp: الكود المصدري لملف dll يحتوي على شيل كود خبيث في دالة الإدخال !!استخدم فقط ضد الخوادم التي لديك إذن لاختبارها...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC Bildungs-PoC für CVE-2026-31431 , auch bekannt als Copy Fail , eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel, die die kryptografische Schnittstelle AFALG / algifaead betrifft. !WARNING Dieses Repository wird ausschließlich für Bildungs-,...

CVE-2026-1529

Ferramenta de Exploração CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Registro não autorizado de organização via validação inadequada de token de convite ⚠️ AVISO : Esta ferramenta é apenas para fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas de...

struts_cve-2024-53677

Prova de Conceito Configurar ambiente de teste root@kitploit: » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m ...

CVE-2021-4034-

CVE-2021-4034- PoC per PwnKit: Vulnerabilità di escalation dei privilegi locali in pkexec di polkit CVE-2021-4034 root@kitploit: user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Instância vulnerável para o exploit do log4j apache e escalonamento de privilégios usando polkit O spring-boot-application.jar vulnerável foi extraído de esta imagem docker O servidor JNDI malicioso foi baixado de aqui e referenciado em este artigo. Víd...

nuguard v0.9.1

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

google-dorks

google-dorks Aggiornamento Gen 2026 Leggi questo, il mio spazio blog Medium:👩‍💻Articoli Medium di Proviesec Security - leggilo Indice Introduzione La mia google dork preferita Filtri di ricerca Operatori Termine di ricerca OR Idee Link Esempio Prevenire GOOGLE DORKS Introduzione ⭐ Mettici una...

thorse

THorse THorse ist ein RAT Remote Administrator Trojan-Generator für Windows/Linux-Systeme, geschrieben in Python 3. root@kitploit: Dieses kleine Python-Skript kann wirklich großartige Arbeit leisten. Haftungsausschluss :computer: Dieses Projekt wurde nur für gute Zwecke und den persönlichen...

CVE-2023-6329

CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2025-56399

CVE-2025-56399 Exploit di Massa CVE-2025-56399 – Esecuzione di codice remoto in laravel-file-manager v3.3.1. Sfrutta una configurazione errata in Laravel File Manager per caricare e verificare una shell PHP tramite upload di file non autenticato. Installazione Scarica il repository root@kitploit:...

SUSE CVE-2026-39113

Buffer Overflow vulnerability in SQLite affected version source snapshots/builds containing Fossil check-in 8bdc0d485e3ad0c7a1e818da66f106951d496b05cbe61d12c2c448f2f24b6d5d Git mirror 169f68ed88b34cb68f720191c64c058f2ccec508, 2026-03-11 and later snapshots/builds allows an attacker to cause a...

SUSE CVE-2026-74310

In the Linux kernel, the following vulnerability has been resolved: vhost/net: complete zerocopy ubufs only once vhost-net initializes one ubufinfo per outstanding zerocopy TX descriptor and hands it to the backend socket. The networking stack may then clone a zerocopy skb before all skb referenc...

TS_LLMLib

tsllmlib - Libreria LLM di TrustedSec TrustedSec LLM Library è una libreria Python per interagire con LLM locali che supportano l'uso di strumenti. Consente di eseguire grandi flussi di lavoro tradizionalmente possibili solo con modelli all'avanguardia sfruttando endpoint LLM locali e...