xzf

Introduzione xzf è un semplice PoC che dimostra come i dati EXIF possono essere usati per il command and control. xzf recupera un'immagine da un URL predefinito, quindi legge il tag Software per una stringa di autenticazione. Se la stringa corrisponde, xzf eseguirà qualsiasi cosa contenuta nel ta...

CVE-2020-2034-POC

CVE-2020-2034-POC Bestimmen Sie die auf der Palo Alto Network Firewall ausgeführte Version für das Global Protect Portal Kürzlich wurden von Palo Alto Networks eine Reihe kritischer Schwachstellen veröffentlicht: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date...

kube-knark

Kube-Knark-Projekt Verfolgen Sie Ihre Kubernetes-Laufzeitumgebung !! Kube-Knark ist ein Open-Source-Tracer, der mithilfe von pcap- und ebpf-Technologie eine Laufzeitverfolgung in einem bereitgestellten Kubernetes-Cluster durchführt. Es verfolgt die Ausführung der Kubernetes-API und die...

Pulsar

Pulsar Pulsar ist ein Werkzeug zur Datenexfiltration und verdeckten Kommunikation, das es Ihnen ermöglicht, eine sichere Datenübertragung, einen skurrilen Chat oder einen Netzwerktunnel über verschiedene Protokolle zu erstellen. Sie können beispielsweise Daten von einer TCP-Verbindung empfangen u...

CVE-2018-3252

CVE-2018-3252 1. weblogic 디컴파일 root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : ";...

probe-legacy

⚠️⚠️⚠️⚠️: questo repository contiene il codice sorgente dell'implementazione legacy di ooniprobe. Consulta invece: 1. https://github.com/ooni/probe, il meta-repository dove dovresti aprire issue e richieste di funzionalità; 2. https://github.com/ooni/probe-cli, che contiene la nuova implementazione...

ClickonceHunter

ClickonceHunter Strumento rilasciato in combinazione con la presentazione conference Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution presentazione conference / articolo del blog di 0xthirteen e me stesso. Web scraper in Golang che utilizza sia chromedp che normali...

Log4j-JNDIServer

Log4j-JNDIServer Questo progetto aiuta a testare le vulnerabilità Log4j CVE-2021-44228/CVE-2021-45046. Installazione e compilazione Caricare il progetto su Intellij Idea Selezionare JDK in "Project Settings" CTRL + ALT + SHIFT + S In "Project Settings", creare l'Artifact - "Artifacts" - "Create J...

sentinelssh

SentinelSSH: Scanner avanzato per la vulnerabilità CVE-2024-6387 SentinelSSH è uno scanner avanzato e ad alte prestazioni per vulnerabilità SSH scritto in Go. È progettato specificamente per rilevare la vulnerabilità CVE-2024-6387 nei server OpenSSH in vari ambienti di rete. Installazione Per...

rewind

README Rewind è un fuzzer basato su snapshot e guidato dalla copertura che ha come bersaglio i componenti del kernel Windows. L'idea è partire da uno snapshot di un sistema vivo in esecuzione. Questo snapshot è composto dalle pagine di memoria fisica insieme allo stato della CPU. Questo stato vie...

pivit

Pivit Pivit è uno strumento da riga di comando per gestire certificati x509 memorizzati su smart card con supporto per l'applet PIV Yubikey, e per utilizzare tali certificati per firmare e verificare dati. È completamente compatibile con il modo in cui la riga di comando di git chiama programmi...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC Versione inglese Panoramica Questo repository è un PoC locale e sicuro basato sull'avviso pubblico di go-git GHSA-qgq7-7hm3-q39j per CVE-2026-71557. Prima della correzione, storage/filesystem non validava a sufficienza i nomi dei loose...

laravelN00b

laravelN00b Una configurazione errata permette di accedere ai file .env o di leggere le variabili d'ambiente. LaravelN00b esegue una scansione automatica dei file .env e verifica la modalità debug nel host vittima. Motivazione dello scanning Scansiona l'host. Risolve l'indirizzo IP e controlla il...

CVE-2024-24787-PoC

CVE-2024-24787-PoC Su Darwin, la costruzione di un modulo Go che contiene CGO può innescare l'esecuzione arbitraria di codice quando si utilizza la versione Apple di ld, a causa dell'uso del flag -ltolibrary in una direttiva "cgo LDFLAGS". Non è un mio bug, ho solo creato un PoC per esso...

PR-DNSd

PR-DNSd Daemon DNS passivo-ricorsivo. Cosa fa Avvio rapido root@kitploit: go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -...

cdb

Pown CDB Pown CDB è un'utilità per il Chrome Debug Protocol. L'obiettivo principale dello strumento è automatizzare i compiti comuni per aiutare a eseguire il debug di applicazioni web dalla riga di comando e monitorare e intercettare attivamente richieste e risposte HTTP. Ciò è particolarmente...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità RCE Esecuzione di Codice Remoto nelle versioni datate di Confluence Data Center e Server Data di rilascio dell'avviso Tue, Jan 16 2024 01:00 EST Prodotti: Confluence Data Center Confluence Server Versioni Interessate: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...

cspparse

cspparse Descrição cspparse é uma ferramenta para avaliar Políticas de Segurança de Conteúdo. Ela usa a API do Google para recuperar os cabeçalhos CSP e os retorna no formato ReconJSON. Além de verificar cabeçalhos com a API do Google, ela também analisa o HTML do site alvo para encontrar quaisqu...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit lo script metasploit POC relativo a CVE-2021-36260. Una vulnerabilità di command injection nel web server di alcuni prodotti Hikvision; un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando messaggi contenenti comandi malevoli...

TokenMan

Suite per token di accesso e refresh. Token Man è uno strumento per supportare attività di post-exploitation utilizzando token di accesso e/o refresh AAD. Indice Utilizzo Comandi Fetch Search Swap Mappa degli ID client applicazione FOCI AZ OAuth Usage root@kitploit: usage: tokenman.py -h...