CVE-2019-10915

Die Schwachstelle ist eine Umgehung der Authentifizierung im TIA Administrator-Server. Ein Angreifer könnte über WebSockets auf dem Node.js-Server, der standardmäßig extern exponiert ist, beliebige Anwendungsbefehle ausführen. Durch Ausnutzung dieser Schwachstelle könnte ein nicht authentifiziert...

osx-re-101

osx & ios re 101 Lavori in corso, li sto raccogliendo attivamente. Da leggere assolutamente https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tool...

dnSpy

dnSpy - 最新版本 dnSpy 是一个调试器和 .NET 程序集编辑器。即使没有源代码，你也可以使用它来编辑和调试程序集。主要功能： 调试 .NET 和 Unity 程序集 编辑 .NET 和 Unity 程序集 浅色和深色主题 更多功能请见下方 二进制文件 https://github.com/dnSpy/dnSpy/releases 构建 root@kitploit: git clone --recursive https://github.com/dnSpy/dnSpy.git cd dnSpy 或 dotnet build ./build.ps1 -NoMsbuild 要调...

RevengeRAT-Stub-CSsharp

Questo repository non contiene un README...

LdrShuffle

LdrShuffle Esecuzione furtiva del codice tramite modifica del EntryPoint dei moduli caricati in fase di runtime. Riepilogo I processi Windows hanno vari moduli caricati in fase di runtime. Ognuno di questi moduli ha una funzione DllMain definita, che verrà invocata alla creazione/distruzione del...

melody

Melody 监控互联网的背景噪音 Melody 是一个为威胁情报设计的透明互联网传感器，由一个检测规则框架支撑，允许你标记感兴趣的数据包以进行进一步分析和威胁监控。 目录 Melody 目录 功能特性 待办清单 使用场景 面向互联网的传感器 流分析 预览 快速开始 TL;DR 发布版本 从源码构建 Docker 规则 规则示例 日志 功能特性 以下是 Melody 的一些关键特性： 透明捕获 编写检测规则并标记特定数据包，以便大规模分析 使用内置 HTTP/S 服务器模拟易受攻击的网站 支持基于 IPv4 和 IPv6 的主要互联网协议 自动处理日志轮转：Melody 设计为可在最小的...

CVE-2025-49113-Simulation

Laboratório Roundcube RCE CVE-2025-49113 Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade crítica de RCE pós-autenticação no Roundcube Webmail, identificada como CVE-2025-49113. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma cadeia de ataqu...

cve-2014-6271-mengjia-kong

Dieses Repository hat keine README-Datei...

Browser-C2

Browser-C2 Post-Exploitation-Agent, der einen Browser für C2-Operationen nutzt...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 O ath9k é um driver do kernel Linux que suporta chips Atheros. Uma falha de use-after-free foi encontrada no driver do adaptador sem fio Atheros do kernel Linux, na forma como um usuário força a função ath9khtcwaitfortarget a falhar com algumas mensagens...

Invoke-DNSteal

Invoke-DNSteal ist ein einfacher und anpassbarer DNS-Datenexfiltrator. Dieses Tool hilft dir, Daten über das DNS-Protokoll via UDP und TCP zu exfiltrieren und ermöglicht dir die Kontrolle über die Größe der Abfragen mittels zufälliger Verzögerung. Außerdem kannst du Erkennungen umgehen, indem du...

sandfly-entropyscan

Cos'è sandfly-entropyscan? sandfly-entropyscan è un'utilità per scansionare rapidamente file o processi in esecuzione e riportare la loro entropia misura di casualità e se sono eseguibili di tipo ELF Linux/Unix. Alcuni malware per Linux sono impacchettati o crittografati e mostrano un'entropia...

CVE-2021-41773

CVE-2021-41773 - Esecuzione remota di codice in Apache 2.4.49 PoC per CVE-2021-41773 dato che ho trovato solo exploit eccessivamente complicati mentre questo va dritto all'Esecuzione Remota di Codice. Utilizzo Specifica semplicemente l'indirizzo IP del server Apache 2.4.49 vulnerabile con -i e il...

cve-2022-42889-text4shell-docker

Maven installieren - maven-linux 1. Maven-Installation zum Erstellen des fat JAR root@kitploit: mvn clean install 2. Docker-Build root@kitploit: docker build --tag=text4shell . 3. Docker ausführen root@kitploit: docker run -p 80:8080 text4shell 4. App testen root@kitploit:...

Tyr

Tyr Email peer-to-peer sulla rete Yggdrasil. Inglese | Русский Screenshot | | | ---|---|---|--- | | | Cos'è Tyr? Tyr esegue un server di posta comple...

EDRChoker

EDRChoker EDRChoker utilizza Quality of Service QoS basata su criteri per impostare limiti di banda rigidi throttling sugli agenti di Endpoint Detection and Response EDR, causandone il timeout costante – bloccandoli di fatto. Le regole entrano in vigore immediatamente e persistono dopo il riavvio...

CVE-2025-8088

CVE-2025-8088 WinRAR: path traversal in WinRAR che consente l'esecuzione di codice arbitrario CVE-2025-8088 CVE-2025-8088 PoC - Exploit Furtivo - README Inglese US CVE-2025-8088 PoC - Esplorazione Furtiva - README Portoghese BR -...

TomcatScanPro

TomcatScanPro root@kitploit: Se ritieni che questo progetto ti sia utile, non dimenticare di cliccare su Star ⭐! Il tuo supporto è la nostra motivazione per continuare a ottimizzare e migliorare questo progetto! 😊 Introduzione Questo progetto è un rilevamento di password deboli per il servizio...

sec-af

SEC-AF AgentField पर निर्मित AI-नेटिव सुरक्षा ऑडिटर आउटपुट • बेंचमार्क • यह कैसे काम करता है • तुलना • त्वरित आरंभ •...

Freeze.rs

此仓库已归档 如需查看 Freeze.rs 的最新版本或提交问题，请参考 https://github.com/Tylous/Freeze.rs。 Freeze.rs 更多信息 若想深入了解本框架所使用的技术，请查阅 SourceZero 博客 及 原始工具。 描述 Freeze.rs 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze.rs 利用多种技术，不仅能移除用户态 EDR 钩子，还能以绕过其他端点监控控制的方式执行 shellcode。 创建挂起进程 进程创建时，Ntdll.dll 是第一个被加载的 DLL；这发生在任何 EDR D...