Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL-Injection PoC CVE-2023-22884 Der PoC für CVE-2023-22884 ist eine Apache Airflow RCE-Schwachstelle, die Versionen vor 2.4.0 betrifft. Der offizielle Bericht beschreibt die Schwachstelle wie folgt: Improper Neutralization of Special Elements used in a Command 'Command Injection'...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server. Utilizzo 🛠 Sfrutta più target ☣️ root@kitploit: python3 CVE-2024-27348.py -f...

ADZero

Descrizione Il protocollo di crittografia vulnerabile viene implementato al posto del meccanismo di autenticazione nel protocollo Netlogon. Un attaccante non autenticato, sfruttando la vulnerabilità Zerologon, può impostare la password dell'account computer del Domain Controller su valore nullo N...

outpost

Outpost Gestione dei test e della reportistica AWS Outpost è un semplice strumento per generare file di configurazione AWS per AssumeRole, una funzionalità di test per verificare che gli account funzionino, e un generatore di report per i risultati delle scansioni ScoutSuite. Esegui ScoutSuite...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uno strumento completo di valutazione della sicurezza per testare le implementazioni del protocollo MQTT Sparkplug B. Il fuzzer verifica sistematicamente tutti i campi del protocollo su tutti i 9 tipi di messaggio, scopre i dispositivi attivi sulla rete e genera l...

MrRAT

MrRAT Dies ist ein plattformübergreifender Python-2.x-Remote-Access-Trojaner RAT. MrRAT wurde erstellt, um einen sauber gestalteten, voll ausgestatteten Python-RAT bereitzustellen. Derzeit befindet es sich in Arbeit und wird noch aktiv weiterentwickelt. Haftungsausschluss: Dieser RAT dient nur zu...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Strumento di massa automatico per controllare la vulnerabilità in CVE-2022-4060 - Plugin WordPress: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2018-8941

CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Strumento automatico di massa per controllare e sfruttare la vulnerabilità in CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Einleitung Dieser Exploit wurde basierend auf der technischen Beschreibung von depthsecurity entwickelt. root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Beschreibung Die HTTP-Webverwaltungsanwendung auf Edgewater Networks...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

CVE-2021-41773

CVE-2021-41773 Go-POC-&-EXP-Projekt. Haftungsausschluss: Dieses Projekt stammt aus den täglichen Lernnotizen des Autors. Nutzen Sie die Technologien und Tools nicht für illegale Tests. Der Autor übernimmt keine Haftung für daraus resultierende negative Folgen. Verwendung: root@kitploit: ./main -u...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Codice proof of concept dell'exploit per CVE-2020-7388, una RCE non autenticata come SYSTEM sul servizio AdxDSrv di Sage X3 Panoramica Sage X3 espone un servizio amministrativo sulla porta TCP/1818 predefinita, ma modificabile nel processo "AdxDSrv.exe", parte del...

CVE-2022-30525

CVE-2022-30525 Zyxel firewall vulnerabilità di iniezione di comandi remoti non autenticata Componenti interessati USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versioni firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21...

CVE-2025-70849

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di utilizzo:...