SharpDPAPI

SharpDPAPI SharpDPAPI는 @gentilkiwi의 Mimikatz 프로젝트에 있는 일부 DPAPI 기능의 C 포트입니다. 이 로직은 제가 만든 것이 아니며, 단순히 Mimikatz에서 포팅한 것으로, 과정을 더 잘 이해하고 워크플로에 맞게 운영화하기 위함입니다. SharpChrome 하위 프로젝트는 @gentilkiwi와 @djhohnstein의 작업, 특히 그의 SharpChrome 프로젝트를 각색한 것입니다. 그러나 이 버전의 SharpChrome은 잠금 없이 열기를 지원하는 C SQL 라이브러리의 다른 버전...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager-Befehlsinjektion Referenzen: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2019-11581

Iniezione di template non autenticata in Atlassian Jira CVE-2019-11581 I Compilazione 1. Versioni vulnerabili root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

cve-2020-0688

cve-2020-0688 Uso: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

CVE-2026-57239

Foxit PDF Reader LPE Proof-of-Concept-Exploit für CVE-2026-3775/CVE-2026-3780 und CVE-2026-57239, mit dem Sie über den Updater-Dienst von Foxit PDF Reader NT AUTHORITY\SYSTEM-Rechte erlangen können. Erstellen Einfach die Binärdatei bauen, auf dem Zielsystem ablegen und ausführen. root@kitploit:...

virtualbox_e1000_0day

Warum Ich mag VirtualBox, und das hat nichts damit zu tun, warum ich eine 0day-Schwachstelle veröffentliche. Der Grund ist meine Ablehnung des gegenwärtigen Zustands der Infosec, insbesondere der Sicherheitsforschung und des Bug Bounty: 1. Ein halbes Jahr zu warten, bis eine Schwachstelle gepatch...

CVE_2021_27850_POC

Utilizzo dei comandi root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supponendo che l...

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para executar no FireTV 3rd gen Cube Este é um fork do pesquisador de segurança Man Yue Mo do Pixel 6 POC para o CVE202238181. Leia sua análise detalhada da vulnerabilidade aqui. Foram feitas alterações para levar em conta o userspace de 32 bits do FireOS. O POC explor...

pi-hole

Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

CVE-2020-6287_RECON-scanner

Scanner per la Valutazione delle Vulnerabilità e gli Indicator of Compromise IoC per CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver è una vulnerabilità critica CVSSv3 10 che colpisce diverse applicazioni aziendali e tecniche SAP eseguite sullo stack SAP NetWeaver Java. Questa...

CVE-2022-1388

CVE-2022-1388 Sulle versioni F5 BIG-IP 16.1.x precedenti alla 16.1.2.2, versioni 15.1.x precedenti alla 15.1.5.1, versioni 14.1.x precedenti alla 14.1.4.6, versioni 13.1.x precedenti alla 13.1.5, e tutte le versioni 12.1.x e 11.6.x, richieste non divulgate possono bypassare l'autenticazione...

quasibot

quasiBot quasiBot 0.3 - Leggimi 07.08.14 Sommario QuasiBot è un complesso gestore di webshell scritto in PHP, che opera su backdoor web implementate dall'utente stesso. Utilizzando backdoor PHP predisposte, quasiBot funziona come C&C cercando di comunicare con ogni backdoor. Lo strumento va oltre...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop spesso chiamato HVNC è uno strumento che consente agli operatori di interagire con una sessione desktop remota senza che l'utente lo sappia. Il protocollo VNC non è coinvolto, ma il risultato è un'esperienza simile. Questa implementazione BOF per Cobalt Strike è...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Installazione root@kitploit: Installa le dipendenze pip install -r requirements.txt Oppure usa un ambiente virtuale python3 -m venv venv source venv/bin/activate Su Windows: venv\Scripts\activate pip install -r requirements.txt Utilizzo root@kitploit: python3 CVE-2025-63406.py ...

ci_fuzz

Descrizione: root@kitploit: Questo script esegue fuzzing per vulnerabilità di Command Injection che portano all'esecuzione remota di comandi. Vulnerabilità OWASP simili sono spiegate qui -- https://www.owasp.org/index.php/CommandInjection Lo script tenterà di eseguire comandi del sistema operativ...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Scanner proof-of-concept che ha come target CVE-2024-21762 nell'endpoint /remote/hostcheckvalidate di FortiOS SSL VPN con invio di payload reverse shell. Ecco un writeup in stile GitHub per il tuo progetto, che include un riepilogo chiaro e conciso, una guida all'uso e i...