PyJFuzz

PyJFuzz एक छोटा, विस्तार योग्य और उपयोग के लिए तैयार फ्रेमवर्क है जिसका उपयोग JSON इनपुट को फ़ज़ करने के लिए किया जाता है, जैसे मोबाइल एंडपॉइंट REST API, JSON कार्यान्वयन, ब्राउज़र, CLI एक्ज़ीक्यूटेबल और बहुत कुछ। संस्करण| 1.1.0 ---|--- होमपेज| http://www.mseclab.com/ गिटहब|...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

rayder

Rayder Uno strumento leggero per orchestrare e organizzare i tuoi flussi di lavoro da riga di comando Informazioni • Installazione • Utilizzo • Configurazione del flusso di lavoro • Esecuzione parallela • Flussi di lavoro Informazioni Rayder è uno strumento da riga di comando progettato per...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE pre-autenticazione Questo è un proof-of-concept per CVE-2026-60004, una vulnerabilità critica di esecuzione di codice in remoto in Gitea versione 1.17 fino alla 1.27.0. Lo script automatizza l'intera catena di sfruttamento, dalla registrazione dell'utente fino...

PersistAssist

PersistAssist PersistAssist ist ein vollständig modulares Persistenz-Framework, geschrieben in C. Alle Persistenztechniken enthalten eine Bereinigungsmethode, die dazu dient, die Persistenz zu entfernen, abgesehen vom Persistenzcode. Dies ist ein WIP, daher gibt es viele leere Klassen. Das...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

shodanwave

Shodanwave Shodanwave è uno strumento per esplorare e ottenere informazioni da telecamere, in particolare Netwave IP Camera. Lo strumento utilizza un motore di ricerca chiamato shodan che semplifica la ricerca di telecamere online. Cosa fa lo strumento? Guarda, una lista! Ricerca Forza bruta...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE PoC di esecuzione remota di codice sull'endpoint diffpatch di Gitea. Un account con permessi di scrittura su un repository su istanze con registrazione aperta è sufficiente una registrazione anonima può eseguire comandi shell arbitrari sul server con l'account...

CVE-2026-18577

cve-id Spenden Unterstützen Sie die Pflege dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

azureOutlookC2

Azure Outlook C2 Azure Outlook Command & Control che utilizza l'API Microsoft Graph per le comunicazioni C2 e l'esfiltrazione dei dati. Controlla da remoto un dispositivo Windows compromesso dalla tua casella di posta Outlook. Creatori: Bobby Cooke @0xBoku e Paul Ungur @C5pider Aggiornamento CTI...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...

GodGenesis

Bem-vindo ao God Genesis God Genesis é um servidor C2 puramente codificado em Python3 criado para ajudar Red Teamers e Penetration Testers. Atualmente, ele suporta apenas shell reverso TCP, mas espere um minuto, é um FUD e pode fornecer shell de administrador em qualquer máquina WINDOWS alvo. A...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lettura Arbitraria di File in Rails Active Storage/libvips → Furto di SECRETKEYBASE → RCE Panoramica CVE-2026-66066 è una catena di gravità critica CVSS 9.5 che combina la lettura arbitraria di file in pre-autenticazione con l'esecuzione remota di codice in Ruby ...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Ausgesetzte Ausführung eines Kubernetes-CronJob durch Zeitmanipulation Programmcode YAML + Python-Exploit root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 ...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – Ataque de Repetição de Quadro CAN em ECU Automotiva Código do Programa simulação Python SocketCAN root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def receivecan...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...