smugglex

Scanner di HTTP Request Smuggling basato su Rust. Panoramica Smugglex è uno strumento di test di sicurezza che rileva vulnerabilità di HTTP Request Smuggling nelle applicazioni web. Testa gli attacchi di smuggling CL.TE, TE.CL, TE.TE, H2C e H2 e — su target HTTPS — parla HTTP/2 reale ALPN h2 per...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - Correzione Una versione corretta dell'exploit di esecuzione remota di codice per Mobile Mouse 3.6.0.4 pubblicato come EDB-51010. Vulnerabilità CVE: CVE-2023-31902 Versione interessata: Mobile Mouse 3.6.0.4 Porta predefinita: TCP/9099 Cosa è stato corretto L'exploit...

binfinder

binfinder Trova i file binari non installati tramite il gestore pacchetti Prerequisiti Software versione di go = 1.12 versione di docker = 19 Come compilare ed eseguire binfinder Compilazione root@kitploit: $ make build Una volta completata la compilazione, puoi eseguire bindfinder lanciando:...

xll_windows_reverse_shell

xllwindowsreverseshell xll reverse shell per Windows Sulla macchina dell'attaccante Kali: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Aggiorna il file revsh.ps1 2. crea un server http Python root@kitploit: python3 -m http.server 9999 Sulla macchina...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Esempio: root@kitploit: sudo apt install nim aggiorna lo script di conseguenza root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access OWA. Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere...

samsung-q60t-exploit

Exploit Tizen Descrizione Le slide sono disponibili nella directory slides . directory e il video della presentazione suYoutube . Directory Questo repository contiene tre directory: exploit/: contenente l'exploit v8 e l'exploit del kernel, firmware/: contenente lo script per la decrittazione del...

laravel_cookie_killer

Laravel cookie killer Uno strumento utilizzato per cifrare/decifrare i cookie di Laravel, basato su python3. Prerequisiti Per utilizzare lo strumento è necessario esfiltrare il valore base64 di APPKEY contenuto nel file .env alla radice del progetto Laravel. La sessione deve inoltre essere...

IPSpinner

🔁 IPSpinner IPSpinner è un proxy locale che può essere utilizzato per reindirizzare tutte le richieste in entrata attraverso diversi provider scelti. Lo scopo è creare un proxy di passaggio che ruoti l'indirizzo IP sorgente di ogni richiesta. Ad esempio, eseguire un'operazione di brute force...

mojarragadget

mojarragadget descrizione Abbiamo trovato una nuova catena di gadget Java nella libreria Mojarra, questa repository contiene 2 POC per riprodurre l'exploit sulle versioni 2.3 e 3.0. Maggiori informazioni qui: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.pat...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; basato sul numero di release del sistema operativo. Se eseguito senza argomenti, questo programma effettua un 'uname -r' per ottenere la versione del release del sistema operativo Linux e restituisce un elenco indicativo di possibili exploit. Niente ...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

CVE-2026-63041

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

RLSA-2026:60004 Low: httpd security update

The httpd packages provide the Apache HTTP Server, a powerful, efficient, and extensible web server. Security Fixes: httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in modldap per-directory configuration CVE-2026-29167 For more details about the securit...

httpd security update

An update is available for httpd. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The httpd packages provide the Apache HTTP Server, a powerful, efficient, and...

assertj: AssertJ: Information disclosure and denial of service via XML External Entity (XXE)

A flaw was found in AssertJ. An XML External Entity XXE vulnerability exists in the XmlStringPrettyFormatter component, which is used by the isXmlEqualToCharSequence assertion. If an application processes untrusted XML input using these methods, a remote attacker could exploit this flaw to read...

RLSA-2026:59362 Important: nginx security update

nginx is a web and proxy server supporting HTTP and other protocols, with a focus on high concurrency, performance, and low memory usage. Security Fixes: nginx: NGINX: Heap buffer over-read allows memory modification or denial of service CVE-2026-56434 nginx: NGINX: Memory disclosure and denial o...

RLSA-2026:59347 Low: httpd security update

The httpd packages provide the Apache HTTP Server, a powerful, efficient, and extensible web server. Security Fixes: httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in modldap per-directory configuration CVE-2026-29167 For more details about the securit...

nginx security update

An update is available for nginx. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list nginx is a web and proxy server supporting HTTP and other protocols, with a foc...