OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung einer robusten, professionellen, voll ausgestatteten...

libinjection

libinjection Analizzatore lessicale e parser SQL / SQLI. Per C e C++ PHP Python Lua Java port esterno LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection port esterno Vedi https://www.client9.com/ per dettagli e presentazioni. Esempio semplice: root@kitploit: include include include inclu...

external_expact_AOSP10_r33_CVE-2022-25313

Expat、リリース 2.2.6 これは Expat、XML を解析するための C ライブラリで、1997 年に James Clark によって開始されました。 Expat はストリーム指向の XML パーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、解析対象のドキュメント内で関連する構造をパーサーが検出したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windows ユーザーは、expatwin32 パッケージ...

CVE-2022-34169

Описание Проверяет, исправлена ли CVE-2022-34169 на вашей машине. Насколько мне известно, эксплойт был найден сотрудником Google и не опубликован. Поскольку исправление известно, был написан небольшой тестовый код для проверки наличия исправления во время выполнения. Сборка самостоятельно...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Exploração de Escalação de Privilégio Local CVE-2017-5618 📌 Visão Geral Exploração de escalação de privilégio local para o GNU Screen 4.5.0 que sequestra o carregamento de bibliotecas compartilhadas para obter acesso root através da manipulação do ld.so.preload. 🔧 Detalhes Técnic...

Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2. November 2017 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung einer robusten, kommerziell nutzbaren, voll funktionsfähigen...

CVE-2025-24071-PoC

CVE-2025-24071 - Proof of Concept für eine Spoofing-Sicherheitslücke im Windows Explorer Übersicht CVE-2025-24071 ist eine Spoofing-Sicherheitslücke im Windows Explorer, die es einem nicht authentifizierten Angreifer ermöglicht, vertrauliche Informationen über ein Netzwerk preiszugeben. Die...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT Il principale toolkit rogue access point e pentest WiFi per operazioni di accesso ravvicinato. Attacchi passivi e attivi analizzano dispositivi vulnerabili e malconfigurati. https://hak5.org/collections/sale/products/wifi-pineapple Autore :: TW-D Versione ::...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...

etl-parser

etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...

Elemental

Elemental Elemental ist eine zentrale Bedrohungsbibliothek mit MITRE ATT&CK-Techniken, Atomic Red Team-Tests und über 280 Sigma-Regeln. Es bietet eine alternative Möglichkeit, den ATT&CK-Datensatz zu durchsuchen, indem relevante Atomic Red Team-Tests und Sigma-Regeln den entsprechenden Techniken...

libssh-mirror

root@kitploit: .org The SSH library Perché? Perché no? : Ho iniziato a lavorare su una mia implementazione del protocollo ssh perché non mi piacevano quelle attualmente pubbliche. Nessuna ti permetteva di importare e usare le funzioni come una libreria potente, e così ho lavorato su...

apk-info

apk-info Un parser apk completo. Caratteristiche Un estrattore zip adatto al malware. Ottimo articolo sulla tecnica BadPack; Un estrattore axml e arsc adatto al malware; Un'implementazione completa di AXML Android Binary XML; Un'implementazione completa di ARSC Android Resource; Supporto per...

CVE-2024-48990

CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...

CVE-2018-18820

CVE-2018-18820 Checker per server Icecast per CVE-2018-18820 Nessuna necessità di informazioni aggiuntive, tutto il contesto è all'interno del file main.py. Richiede solo requests, che abbiamo già tutti...

CVE-2019-9053

CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...