Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL-Injection PoC CVE-2023-22884 Der PoC für CVE-2023-22884 ist eine Apache Airflow RCE-Schwachstelle, die Versionen vor 2.4.0 betrifft. Der offizielle Bericht beschreibt die Schwachstelle wie folgt: Improper Neutralization of Special Elements used in a Command 'Command Injection'...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server. Utilizzo 🛠 Sfrutta più target ☣️ root@kitploit: python3 CVE-2024-27348.py -f...

ADZero

Descrizione Il protocollo di crittografia vulnerabile viene implementato al posto del meccanismo di autenticazione nel protocollo Netlogon. Un attaccante non autenticato, sfruttando la vulnerabilità Zerologon, può impostare la password dell'account computer del Domain Controller su valore nullo N...

emp3r0r

emp3r0r C2 a maglia gossip auto-riparante con scoperta assistita dei peer, esecuzione BOF multipiattaforma e agenti scriptabili. Cos'è emp3r0r?...

crlfmap

CRLFMap CRLFMap è uno strumento per trovare vulnerabilità di HTTP Splitting Perché? Volevo scrivere uno strumento in Golang per la concorrenza Volevo essere in grado di fare fuzzing sia dei parametri che dei percorsi Installazione root@kitploit: go get github.com/ryandamour/crlfmap Aiuto...

nono

Entwickelt vom Team, das Ihnen Sigstore gebracht hat Der Standard für sichere Software-Attestierung, genutzt von PyPI, npm, brew und Maven Central !NOTE Im Vorfeld einer 1.0-Veröffentlichung stabilisieren sich die APIs. API-Änderungen können bei Bedarf weiterhin auftreten, werden aber auf ein...

outpost

Outpost Gestione dei test e della reportistica AWS Outpost è un semplice strumento per generare file di configurazione AWS per AssumeRole, una funzionalità di test per verificare che gli account funzionino, e un generatore di report per i risultati delle scansioni ScoutSuite. Esegui ScoutSuite...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uno strumento completo di valutazione della sicurezza per testare le implementazioni del protocollo MQTT Sparkplug B. Il fuzzer verifica sistematicamente tutti i campi del protocollo su tutti i 9 tipi di messaggio, scopre i dispositivi attivi sulla rete e genera l...

MrRAT

MrRAT Dies ist ein plattformübergreifender Python-2.x-Remote-Access-Trojaner RAT. MrRAT wurde erstellt, um einen sauber gestalteten, voll ausgestatteten Python-RAT bereitzustellen. Derzeit befindet es sich in Arbeit und wird noch aktiv weiterentwickelt. Haftungsausschluss: Dieser RAT dient nur zu...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Strumento di massa automatico per controllare la vulnerabilità in CVE-2022-4060 - Plugin WordPress: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2018-8941

CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Strumento automatico di massa per controllare e sfruttare la vulnerabilità in CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Einleitung Dieser Exploit wurde basierend auf der technischen Beschreibung von depthsecurity entwickelt. root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Beschreibung Die HTTP-Webverwaltungsanwendung auf Edgewater Networks...

F5-BIG-IP-POC

F5-BIG-IP POC Scritto in Go, collezione di POC per CVE-2020-5902 CVE-2021-22986 CVE-2022-1388. In futuro verranno aggiunti altri POC per F5. author:160team.west9B Da utilizzare solo da ricercatori di sicurezza autorizzati, nel rispetto delle leggi sulla sicurezza informatica. Qualsiasi problema o...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Disinstallatore CrowdStrike Falcon è una soluzione di endpoint detection and response EDR e antivirus AV basata su cloud. Su ogni dispositivo finale viene distribuito un sensore gestito a livello kernel che sfrutta le capacità cloud. Il sensore può essere...