wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR-Exploit 🔓 Ein Proof-of-Concept-Exploit für die WinRAR-Sicherheitslücke CVE-2025-8088, die Version 7.12 und ältere betrifft. Dieses Tool erstellt ein bösartiges RAR-Archiv, das Payloads in Alternate Data Streams ADS mit Path Traversal einbettet und möglicherweise zur Ausführun...

CVE-2017-5123

LIESMICH Hinweis : Der Code in diesem Repository dient der Demonstration der Isolierung sicherer Pod-Sandbox-Technologien wie kata containers und beabsichtigt nicht, Plattformen anzugreifen. Wie man es reproduziert Holen Sie sich den Linux-Kernel 4.13.0 patch...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Avvia rapidamente, senza sforzo e in modo sicuro nuove qube Windows Informazioni Qvm-Create-Windows-Qube è uno strumento per installare rapidamente e comodamente nuove qube Windows pulite con...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. Preparazione Preparare l'ambiente software necessario per lo script POC, per la generazione dei Payload Object e per l'esecuzione di JRMPListener Python 2.7.x Oracle Java SE 1.7+ Preparare un ambiente WebLogic Server 10.3.6 con la Patch Set Update 180417 installata è...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit Proof of Concept PoC Questo è solo a scopo dimostrativo. Da usare esclusivamente su sistemi su cui sei autorizzato a eseguire azioni amministrative e su cui sei autorizzato a sfruttare CVE-2020-8559. Questa è una PoC per CVE-2020-8559. Questa vulnerabilità consent...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

Awesome-RedTeam-Cheatsheet

Red Team Techniken Initial Access Techniken bald Code Execution Techniken bald Lateral Movement Techniken bald Evasion Techniken bald Persistenz Techniken bald Privilege Escalation Techniken bald Credential Dumping Techniken bald Pivoting Techniken bald Windows-Protokolle und Terminologien...

pyFlipper

PyFlipper Wrapper CLI Python per Flipper Zero Articoli Come hackerare un ristorante Funzioni e caratteristiche: Wrapper CLI seriale per Flipper Interfaccia client Websocket Interfaccia TCP semplice Novità compatibilità firmware 1.x Questa release allinea il wrapper alla CLI corrente di Flipper Ze...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit di Bypass dell'Autenticazione cPanel/WHM Edizione cPanel & WHM - Iniezione CRLF per Bypass dell'Autenticazione e Hijacking Completo della Sessione 📌 Panoramica Questo exploit sfrutta CVE-2026-41940 , una vulnerabilità critica di bypass dell'autenticazione in cPanel/WHM...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Bypass dell'autenticazione ADB Wireless Debugging di Android Zero-Click | Shell Remota | Scanner di Rete | Strumento Educativo di Ricerca sulla Sicurezza 🎯 Panoramica CVE-2026-0073 è una vulnerabilità critica di bypass dell'autenticazione nel demone ADB di Android che interessa...

dnsmap

EINFÜHRUNG dnsmap wurde ursprünglich im Jahr 2006 veröffentlicht und wurde von der fiktiven Geschichte "The Thief No One Saw" von Paul Craig inspiriert, die im Buch "Stealing the Network - How to 0wn the Box" zu finden ist. dnsmap ist hauptsächlich für Penetrationstester während der...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

burpcommander

burpcommander Ruby-Kommandozeilen-Schnittstelle zur REST-API von Burp Suite Verwendung root@kitploit: burpcommander VERSION: 1.0.1 - AKTUALISIERT: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify i...

jebmcp

Un server e plugin MCP rapido e sporco per JEB Pro. Testato su Cline, Cursor e RooCode. Riferimento: https://github.com/mrexodia/ida-pro-mcp Installazione Requisiti root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Utilizzo COPIA il file src/jebmcp/MCP.py in...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: RCE Zero-Click OLE di Windows CVE-2025-21298 Panoramica del Progetto Questo progetto documenta l'indagine e il contenimento end-to-end di un tentativo di Esecuzione Remota di Codice RCE Zero-Click di gravità critica. Utilizzando la telemetria EDR e la threat intelligence, ho...

CVE-2019-19204

CVE-2019-19204 تم اكتشاف مشكلة في Oniguruma 6.x قبل الإصدار 6.9.4rc2. في الدالة fetchintervalquantifier المعروفة سابقًا باسم fetchrangequantifier في ملف regparse.c، يتم استدعاء PFETCH دون التحقق من PEND. يؤدي هذا إلى قراءة تتجاوز حدود المخزن المؤقت في الكومة heap-based buffer over-read. الباحث:...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della versione 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa corrispondente. Ciò porta a una lettura eccessiva del buffe...

CVE-2019-19012

CVE-2019-19012 Un overflow di interi nella funzione searchinrange in regexec.c in Oniguruma 6.x prima di 6.9.4rc2 porta a una lettura fuori dai limiti, in cui l'offset di questa lettura è sotto il controllo di un attaccante. Questo riguarda solo la versione compilata a 32 bit. Gli attaccanti remo...