ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ Legal and Security Notice Please Read First This repository is intended solely for security research and educational purposes , and may only be used on devices that you own or for which you have obtained explicit written authorization. Unauthorized use of this tool on...

CVE-2023-38035

CVE-2023-38035 POC per CVE-2023-38035 che colpisce Ivanti Sentry Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Riepilogo Questo POC sfrutta...

CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala PoC for CVE-2022-35914 , a command-injection vulnerability involving the htmLawed test component in vulnerable GLPI installations. The tool provides command execution through the vulnerable endpoint and includes optional callback functionality for authorized lab...

wpprobe

"Perché scansionare alla cieca quando WordPress si espone da solo?" WPProbe Uno scanner veloce per plugin e temi WordPress che rileva i plugin installati tramite enumerazione dell'API REST e i temi tramite scoperta nell'HTML, per poi associarli a vulnerabilità note. Oltre 5000 plugin rilevabili...

CVE-2026-50522

CVE-2026-50522 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

sjet

sJET von siberas siberas JMX Exploitation Toolkit sJET ermöglicht eine einfache Ausnutzung unsicher konfigurierter JMX-Dienste. Weitere Hintergrundinformationen finden Sie hier und hier. Voraussetzungen Jython 2.7 Verwendung SJET implementiert ein CLI-Interface mit argparse: root@kitploit: jython...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 è un piccolo progetto sperimentale volto a esplorare la possibilità di utilizzare FTPS per inoltrare comandi e risposte tra due computer remoti. Impiega il protocollo FTP come un tunnel improvvisato attraverso il quale i computer, entrambi agenti come client connessi a u...

Nac_Bypass_Agent

Nac Bypass Agent Questo pezzo di codice è uno script scritto in Python e progettato per essere eseguito su Kali Linux. Ecco un riepilogo che spiega cosa fa ogni funzione: runcommandcommand: Questa funzione esegue il comando che prende in input e restituisce il suo output. killnetworkservices:...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

CVE-2023-2002

Linux Bluetooth: Esecuzione non autorizzata di comandi di gestione CVE-2023-2002 È stato trovato un controllo dei permessi insufficiente nel sottosistema Bluetooth del kernel Linux durante la gestione delle chiamate di sistema ioctl dei socket HCI. Ciò consente a processi senza la necessaria...

wifi-cracking

Wi-Fi Cracking Crack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat. This is a brief walk-through tutorial that illustrates how to crack Wi-Fi networks that are secured using weak passwords. It is not exhaustive, but it should be enough information for you to test your own...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

modifyCertTemplate

Scopo Questo strumento è progettato per assistere un operatore nella modifica dei modelli di certificato ADCS in modo che uno stato vulnerabile creato possa essere sfruttato per l'escalation dei privilegi e quindi ripristinare il modello allo stato precedente in seguito. È specificamente progetta...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

fuzztruction

Fuzztruction Fuzztruction è un prototipo accademico di un fuzzer che non muta direttamente gli input come fa la maggior parte dei fuzzer, ma utilizza invece una cosiddetta applicazione generatore per produrre un input per il nostro target di fuzzing. Poiché i programmi che generano dati producono...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

CVE-2022-0847

Analisi dell'elevazione dei privilegi nel kernel Linux CVE-2022-0847 Dirty Pipe toc Questo articolo è stato pubblicato per la prima volta sul account pubblico WeChat di Huawei Security, questa è la versione blog più completa Link originale: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg...

LolDriverScan

LolDriverScan LolDriverScan è uno strumento golang che permette agli utenti di scoprire driver vulnerabili sul proprio sistema. Questo strumento recupera la lista di loldrivers.io dalle loro API e scansiona il sistema alla ricerca di eventuali driver vulnerabili. Questo progetto è implementato in...

Bughound

Was ist Bughound? Bughound ist ein Open-Source-Tool zur statischen Codeanalyse, das Ihren Code analysiert und die Ergebnisse an Elasticsearch und Kibana sendet, um nützliche Einblicke in potenzielle Schwachstellen in Ihrem Code zu erhalten. Bughound verfügt über ein eigenes Elasticsearch- und...