isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet...

isip

isip Interaktives SIP-Toolkit für Paketmanipulation, Sniffing, Man-in-the-Middle-Angriffe, Fuzzing und Simulation von DoS-Angriffen. Video https://asciinema.org/a/11128 Einrichtung root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Verwendun...

k8s-cve-2020-8554-mitigations

Prisma Cloud Compute Gegenmaßnahmen für Kubernetes CVE-2020-8554 Dieses Repository enthält Prisma Cloud Compute Admission-Regeln, die die Ausnutzung von CVE-2020-8554, einer nicht gepatchten Kubernetes-Schwachstelle, abschwächen. Um eine korrekte Verwendung sicherzustellen, folgen Sie bitte den...

connectwise-automate-AiTM-rce

ConnectWise Automate: esecuzione remota di codice tramite Adversary-in-the-Middle Indice dei contenuti Contesto Cronologia Riflessioni e insegnamenti Divulgazione responsabile Codice PoC Report fornito a ConnectWise Sommario Configurazione vulnerabile Impatto Dettagli tecnici 1. Trasporto HTTP 2...

CVE-2026-54084

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.0.0 through 4.14.6, a malicious or man-in-the-middle enrollment manager can crash a Wazuh agent during enrollment by returning a malformed key response with fewer...

PT-2026-83372

Name of the Vulnerable Software and Affected Versions MariaDB Connector/J versions prior to 2.7.14 MariaDB Connector/J versions prior to 3.3.5 MariaDB Connector/J versions prior to 3.4.3 MariaDB Connector/J versions prior to 3.5.9 Description When a Java application connects using...

CVE-2025-26466

CVE-2025-26466 Come funziona questo metodo di rilevamento? Questo template corrisponde alle seguenti versioni vulnerabili: root@kitploit: - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" Se corrisponde, l'host viene...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Diese Anwendung heißt Man-in-the middle, weil sie eine Schwachstelle in der Next.JS-Middleware enthält und die Flag im API-Aufruf liegt. 🚀 Produktions-Setup 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper für CVE-2016-3238/MS16-087 Proof of Concept. CVE-2016-3238 ermöglicht es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem während der Druckerinstallation ein manipulierte Druckertreiber bereitgestellt wird. Diese Sicherheitslücke wird auch als „Windows...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnerabilità Critica nella Supply-Chain del Meccanismo di Aggiornamento di NiceHash QuickMiner Autore: Prince T Philip Ruolo: Ricercatore di Sicurezza Indipendente Gravità: CRITICA — CVSS 9.8 Impatto: Esecuzione di Codice Remota / Compromissione della Supply-Chain Stato: Divulgato...

CVE-2026-59272

Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier...

CVE-2017-3730

CVE-2017-3730 OpenSSL CVE-2017-3730 prova di concetto Usare OpenSSH come proxy per modificare al volo i valori DH Crea un server SSL usando una cipher suite come DHE-PSK-WITH-AES-256-GCM-SHA384. Supponiamo che sia in esecuzione su 10.0.2.2 porta 8899 Ottieni openssh-7.4p1 Applica la patch Compila...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 nota anche come Psychic Signatures nell'analisi della vulnerabilità di Neil Madden è una Proof of Concept che ne dimostra l'utilizzo con un client vulnerabile e un server TLS dannoso. Il server dannoso presenta una catena di certificati valida al 2022-04-20 p...

Exploit-Writeups

Questa è una raccolta di writeup di exploit che ho scritto: PS3 lv0ldr SPI MITM...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 के लिए प्रमाण अवधारणा: Gryphon Guardian एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22, पर अनुचित TLS प्रमाणपत्र सत्यापन के माध्यम से दूरस्थ कोड निष्पादन। विवरण Gryphon Guardian WiFi एक्सेस पॉइंट, फर्मवेयर संस्करण 01.06.0006.22 के साथ, ऐप के माध्यम से संकेत देने के बाद...

CVE-2020-25748

CVE-2020-25748 Vorgeschlagene Beschreibung Ein Problem mit der Klartextübertragung wurde entdeckt an den Kameras Rubetek RV-3406, RV-3409 und RV-3411 Firmware-Versionen v342, v339. Ein Angreifer in der Mitte kann die Videodaten der Kamera abfangen und modifizieren, welche unverschlüsselt übertrag...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Wir fordern die sichere Rückkehr aller Bürgerinnen und Bürger, die von der terroristischen Gruppe Hamas als Geiseln genommen wurden. Wir werden nicht ruhen, bis jede Geisel freigelassen ist und sicher nach Hause zurückkehrt. Du kannst helfen, sie nach Hause zu...

cuddlephish

CuddlePhish Browser-in-the-middle BitM multiutente armato per penetration tester. Questo attacco può essere utilizzato per bypassare l'autenticazione multifattoriale su molte applicazioni web di alto valore. Funziona anche per applicazioni che non utilizzano token di sessione e che quindi non...

sslsplit

SSLsplit - intercepção transparente de SSL/TLS https://www.roe.ch/SSLsplit Visão Geral O SSLsplit é uma ferramenta para ataques de intermediário man-in-the-middle contra conexões de rede criptografadas com SSL/TLS. Ele foi projetado para ser útil em análises forenses de rede, análise de segurança...

pretender

pretender Il tuo compagno MitM per attacchi di relay con DHCPv6 DNS takeover e spoofing di mDNS, LLMNR e NetBIOS-NS pretender è uno strumento sviluppato da RedTeam Pentesting per ottenere posizioni di intermediazione machine-in-the-middle tramite spoofing della risoluzione dei nomi locale e...