GodGenesis

Bem-vindo ao God Genesis God Genesis é um servidor C2 puramente codificado em Python3 criado para ajudar Red Teamers e Penetration Testers. Atualmente, ele suporta apenas shell reverso TCP, mas espere um minuto, é um FUD e pode fornecer shell de administrador em qualquer máquina WINDOWS alvo. A...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lettura Arbitraria di File in Rails Active Storage/libvips → Furto di SECRETKEYBASE → RCE Panoramica CVE-2026-66066 è una catena di gravità critica CVSS 9.5 che combina la lettura arbitraria di file in pre-autenticazione con l'esecuzione remota di codice in Ruby ...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Ausgesetzte Ausführung eines Kubernetes-CronJob durch Zeitmanipulation Programmcode YAML + Python-Exploit root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 ...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – Ataque de Repetição de Quadro CAN em ECU Automotiva Código do Programa simulação Python SocketCAN root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def receivecan...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link फ़ैक्टरी रीसेट एक्सप्लॉइट प्रोग्राम कोड Python Zigbee सिमुलेशन root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself,...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Injeção de Comando via URL do Git no Pipeline de CI/CD Código do Programa Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repou...

MiscTools

MiscTools CsExec Esecuzione di comandi / Movimento laterale tramite funzionalità simile a PsExec. Deve essere eseguito nel contesto di un utente privilegiato. root@kitploit: CsExec.exe Vedi anche TikiService. CsPosh Esecuzione di comandi / Movimento laterale tramite PowerShell. Crea un runspace...

CVE-2024-23692

CVE-2024-23692 Verwendung: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // standardmäßig ceye.io muss konfiguriert werden go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // DNSLog festlegen...

CVE-2026-32941

Una vulnerabilità a livello di framework in Sliver C2 consente un Denial of Service remoto non autenticato tramite l'attivazione di un'allocazione di memoria non controllata CWE-789 / CWE-400, che porta a un crash per esaurimento della memoria OOM a livello di processo. Riferimenti: Tenable...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

CVE-2026-65321-pyathena

CVE-2026-65321: SQL Injection in PyAthena tramite escape delle virgolette con backslash per istruzioni non-SELECT Gravità: Critica, CVSS v4.0 9.3 / CVSS v3.1 9.8 assegnati da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

hulk

Strumento DoS Hulk Strumento DoS HULK portato in linguaggio Go da Python. Utilità Python originale di Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ Ho semplicemente portato il codice così com'è, in modo rapido e sporco. I nomi delle funzioni originali sono stati...

GHSA-C64Q-HJ4J-375F Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

Summary Yamcs compiles StreamSQL query expressions to Java at runtime with Janino. The LIKE operator inserts the user-supplied pattern into the generated Java unescaped, inside a "..." literal, so a pattern containing " breaks out and injects arbitrary Java e.g. a static block that runs an OS...

Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

Summary Yamcs compiles StreamSQL query expressions to Java at runtime with Janino. The LIKE operator inserts the user-supplied pattern into the generated Java unescaped, inside a "..." literal, so a pattern containing " breaks out and injects arbitrary Java e.g. a static block that runs an OS...

Kangaroo

Kangaroo Un exploit che bypassa l'autenticazione sui server telnet che eseguono la versione 2.7 o inferiore. Noto anche come cve-2026-32746 Come difendersi da questo attacco Disattivare Telnet: interrompere e spegnere immediatamente il demone telnetd sui propri server e dispositivi di rete se non...