ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 Corruzione della page-cache per COW parziale in actpedit di net/sched commit responsabile 899ee91156e5, presente dalla v5.18 .. corretta nella v7.1-rc7. packeteditmeme.c la trasforma in root locale non privilegiata: un processo figlio con CAPNETADMIN in un userns...

KawaiiDeauther

KawaiiDeauther Kawaii Deauther è un toolkit di pentest il cui scopo è eseguire un jamming su client/router WiFi e spammare molti falsi AP per scopi di test. Dipendenze macchanger mdk3 nmcli Installazione Le dipendenze verranno installate automaticamente. root@kitploit: $ git clone...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

usbrip

usbrip abgeleitet von „USB Ripper“, nicht „USB R.I.P.“ ist ein einfaches Forensik-Tool mit einer Befehlszeilenschnittstelle, mit dem Sie USB-Geräte-Artefakte d. h. den USB-Ereignisverlauf auf Linux-Maschinen verfolgen können. Inhaltsverzeichnis: Beschreibung Schnellstart Vorführung Struktur der...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

CVE-2026-31431-C

copy-fail CVE-2026-31431 Copy Fail è un PoC in C, logicamente allineato all'exploit Python originale theori-io/copy-fail-CVE-2026-31431. Esclusivamente per ricerca sulla sicurezza autorizzata e ambienti sperimentali. Vietato l'uso su sistemi non autorizzati. Principio in breve Su Linux,...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilege-Escalation-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate in KernelCTF-Images beträgt 99,4 %...

wifite2

Wifite Questo repository è una riscrittura completa di wifite, uno script Python per il controllo delle reti wireless. Wifite esegue per te gli strumenti esistenti di controllo delle reti wireless. Smetti di memorizzare argomenti e opzioni dei comandi! Wifite è progettato per utilizzare tutti i...

Chef Automate < 4.13.295 — SQL Injection

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token. id: CVE-2025-8868 info...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit Exploit CVE-2021-22555 Por Andy Nguyen INFORMAÇÕES Uma escrita fora dos limites do heap que afeta o Linux desde v2.6.19-rc1 foi descoberta em net/netfilter/xtables.c. Isso permite que um invasor obtenha privilégios ou cause um DoS através de corrupção de memória do heap por...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

BruteSploit

Brutesploit BruteSploit ist eine Sammlung von Methoden zur automatisierten Generierung, zum Bruteforcen und zur Manipulation von Wortlisten mit interaktiver Shell. Das kann während eines Penetrationstests zur Enumeration verwendet werden und in CTFs für die Manipulation, Kombination, Transformati...

WPCracker

WPCracker Strumento di enumerazione utenti WordPress e brute force per Windows e Linux Con lo strumento di brute force, puoi controllare l'aggressività dell'attacco che intendi eseguire, e questo influisce sul tempo necessario per l'attacco. Lo strumento permette di regolare il numero di thread e...

CVE-2022-0847

CVE-2022-0847 Semplice riproduzione di CVE-2022-0847 Indirizzo originale dell'articolo di divulgazione: https://dirtypipe.cm4all.com/ Ambiente di riproduzione root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Dipendenze root@kitploit: gcc Passaggi...

derpyc0w

Disclaimer Non sono responsabile di qualsiasi cosa tu faccia con questo codice. Questo codice è fornito senza garanzia. Description Exploit per CVE-2016-5195 che mappa un eseguibile SUID di sola lettura in memoria sola lettura e usa la race condition per sovrascriverlo con un ELF a nostra scelta....

ebpfmon

ebpfmon ebpfmon ist ein Werkzeug zur Überwachung von eBPF-Programmen. Es wurde für die Verwendung mit bpftool aus dem Linux-Kernel entwickelt. ebpfmon ist eine TUI-Anwendung Terminal-UI, die in Go geschrieben ist und eine Echtzeit-Überwachung von eBPF-Programmen ermöglicht. Installation eBPFmon...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv Un PoC per CVE-2025-40019 nel modulo ESSIV. exploit WIP per lo sfruttamento, nota che lo scatterlist sia req-src che req-dst ha un membro pagelink. pagelink è un modo per codificare le informazioni della tabella sg insieme al puntatore alla pagina, per quanto ho capito:...

CVE-2022-0847

CVE-2022-0847 Vulnerabilidade no kernel Linux desde a versão 5.8 que permite sobrescrever dados em arquivos arbitrários somente leitura. Isso leva à escalada de privilégios porque processos não privilegiados podem injetar código em processos root. Para compilar: gcc poc.c -o poc Uso: ./poc...