CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL Injection Exploit mTLS-Client-Zertifikate aus macOS-Schlüsselbund-Version Go-Implementierung des CVE-2024-43468-Exploits, der den macOS-Schlüsselbund für die mTLS-Authentifizierung verwendet ohne dass Schlüssel aus dem Schlüsselbund exportiert werden müssen. Zusätzlich:...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

flare-emu

flare-emu flare-emu unisce un framework di analisi binaria supportato, come IDA Pro o Radare2, con il framework di emulazione Unicorn per fornire all'utente un'interfaccia facile da usare e flessibile per scrivere script di emulazione. È progettato per gestire tutte le attività di manutenzione...

scan4all

💬 README中文 • Kompilieren/Installieren/Ausführen • Parameterbeschreibung • Verwendung • Szenario • POC-Liste • Benutzerdefinierter Scan • Bewährte Praktiken Funktionen Kostenloses Multi-Target-Web-Netcat für Reverse Shell eine ID Was ist scan4all: Integriert vscan, nuclei, ksubdomain, subfinder...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC is a library of unserialize payloads along with a tool to generate them, from command line or programmatically. When encountering an unserialize on a website you don't have the code of, or simply when trying to build an exploit, this tool allows you to...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC ist eine Bibliothek vonunserialize-Payloads sowie ein Werkzeug, um diese von der Kommandozeile oder programmatisch zu erzeugen. Wenn Sie auf einer Website auf ein unserialize stoßen, deren Code Sie nicht haben, oder einfach ein Exploit bauen möchten,...

Digital-Forensics-Guide

Leitfaden für Digitale Forensik Ein Leitfaden, der die Anwendungen, Bibliotheken und Werkzeuge der Digitalen Forensik abdeckt, die Sie zu einem besseren und effizienteren Entwickler in der Digitalen Forensik machen. Hinweis: Sie können diese Markdown-Datei einfach inVSCode in ein PDF konvertieren...

ios-nehelper-enum-apps-0day

nehelper enumera le app installate 0-day iOS 15.0 Ho aggiornato questo codice per evitare di usare direttamente le API private. Leggi di più nel mio post del blog. Tuttavia, questo significa che ora il codice è specifico per la versione di iOS e possibilmente specifico per il modello di...

CVE-2007-2447

CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...

gogs

gogs Qui allestiremo il nostro laboratorio nella VM SEED Ubuntu 16.04 e dobbiamo installare il Go Git Service GOGS sulla nostra VM prima di poter sfruttare la vulnerabilità di SQL injection. Per configurare la VM, ecco i passaggi: Passo 1: Installare il Database Una volta effettuato l'accesso al...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

CVE-2022-1388

CVE-2022-1388 PoC para CVE-2022-1388 afetando F5 BIG-IP. Uso root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list...

zscan

Zscan a scan blasting tool set 📄English document Veja o conteúdo da atualização no log Formato da saída de resultados -Capturas de tela parciais dos resultados, divididas em duas fases: a primeira fase é a saída durante o processo de varredura, começando após a detecção de hosts ativos; a segunda...

Rootsmart-v2.0

Rootsmart 2.0 mit cve-2019-2215 + Ransomware Haftungsausschluss Dieses Projekt dient ausschließlich Bildungszwecken. Dieses Projekt verwendet Code von rkshrksh/2048-Game und kangtastic/cve-2019-2215. Projektbeschreibung Dieses Projekt ist Teil des Moduls Mobile Security der Singapore Institute of...

GodGenesis

Benvenuto in God Genesis God Genesis è un server C2 puramente codificato in Python3 creato per aiutare Red Teamer e Penetration Tester. Attualmente supporta solo reverse shell TCP, ma aspetta un attimo, è un FUD e può darti una shell amministrativa da qualsiasi macchina WINDOWS target. L'elenco d...

CVE-2025-55182-Attack-Analysis

Análise do Ataque CVE-2025-55182: RCE em React Server Components Análise de ataque real em uma aplicação Next.js de produção 📋 Sumário Resumo Executivo Visão Geral da Vulnerabilidade Linha do Tempo do Ataque Análise Técnica Análise do Malware Indicadores de Comprometimento IOCs Mitigação e Respos...

frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

Aurora-Incident-Response

Aurora Incident Response Documentazione per la gestione degli incidenti resa facile. Sviluppata da Incident Responder per Incident Responder. Aurora porta il "Foglio di calcolo del destino" utilizzato nel corso SANS FOR508 al livello successivo. Dopo aver gestito molti casi e insegnato a così tan...