CVE-2019-15858

CVE-2019-15858 Esecuzione Remota di Codice Non Autenticata in Woody Ad Snippets PoC Le vulnerabilità scoperte da nintechnet e l'exploit rilasciato da GeneralEG & X-Vector Una vulnerabilità di importazione di opzioni non autenticata combinata con una vulnerabilità XSS memorizzata può portare...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

Cracker di password per la crittografia delle immagini disco di Virtual Box Requisiti 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 supporto XTS Descrizione dell'algoritmo La password utente viene memorizzata utilizzando una combinazione di PBKDF2 e AES-XTS come segue i valori mostrati sono fissi al momento,...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer Ein kostenloses, leistungsstarkes, vielseitiges Werkzeug, mit dem Sie Systemressourcen überwachen, Software debuggen und Malware erkennen können. Bereitgestellt von Winsider Seminars & Solutions, Inc...

vulnerable-container-hub

Il Progetto OWASP Vulnerable Container Hub Contesto Esistono molti repository che forniscono ambienti vulnerabili, come applicazioni web, container o macchine virtuali, a chi vuole imparare la sicurezza, poiché aiutano non solo studenti o neofiti del settore ad apprendere le tecnologie di sicurez...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT è un proof of concept di un bot multipiattaforma Linux, Windows, Mac scritto in Python che abusa di alcuni servizi Google per implementare un Command & Control Center per la botnet. Le Google Apps Data API, Google Forms e Google Spreadsheet vengono abusate per implementa...

LOLBins

LOLBins PyQT-App, um alle Living Off The Land-Binärdateien und -Skripte für Windows von LOLBAS und Unix-Binärdateien aufzulisten, die verwendet werden können, um lokale Sicherheitsbeschränkungen in falsch konfigurierten Systemen zu umgehen, von GTFOBins. Windows Linux...

YAPS

YAPS - Y et A nother P HP S hell Sì, come suggerisce il nome, questa è un'altra reverse shell PHP, una tra le centinaia disponibili là fuori, ma con alcuni vantaggi. È un singolo file PHP contenente tutte le sue funzioni e puoi controllarlo tramite un semplice listener TCP es. nc -lp 1337. Nella...

tpotce

T-Pot - La piattaforma multi-honeypot tutto in uno T-Pot è la piattaforma honeypot tutto in uno, opzionalmente distribuita, multiarch amd64, arm64, che supporta oltre 20 honeypot e innumerevoli opzioni di visualizzazione utilizzando Elastic Stack, mappe animate degli attacchi in tempo reale e mol...

CVE-2021-41617

CVE-2021-41617 POC root@kitploit: python3 poc.py target.com...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner per la vulnerabilità di esecuzione remota di codice non autenticata di SharePoint, a cui è stato assegnato il numero CVE CVE-2025-53770. Il codice è stato scritto tramite reverse engineering di un payload osservato nel mondo reale. Usalo a tuo rischio e pericol...

K55

K55 - Utilità di Iniezione in Processi Linux x8664 C++14 Informazioni su K55 pronunciato: "kay fifty-five" Lo strumento di iniezione di payload K55 è utilizzato per iniettare payload shellcode x8664 in processi in esecuzione. L'utilità è stata sviluppata utilizzando tecniche moderne C++11 così co...

PasswordFilter

PasswordFilter 2 modi di Password Filter DLL per registrare la password in chiaro Maggiori dettagli: https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Cloakify

CloakifyFactory CloakifyFactory e il Cloakify Toolset - Esfiltrazione e infiltrazione di dati in piena vista; Eludere dispositivi DLP/MLS; Ingegneria sociale degli analisti; Sconfiggere i controlli di whitelist dei dati; Eludere il rilevamento AV. Steganografia basata su testo utilizzando liste...

gdbgui

Ein browserbasiertes Frontend für gdb GNU Debugger Dokumentation : https://gdbgui.com Quellcode : https://github.com/cs01/gdbgui/...

neko

n.eko Welcome to Neko, a self-hosted virtual browser that runs in Docker and uses WebRTC technology. Neko is a powerful tool that allows you to run a fully-functional browser in a virtual environment , giving you the ability to access the internet securely and privately from anywhere. With Neko,...

neko

n.eko Benvenuto in Neko, un browser virtuale self-hosted che gira in Docker e utilizza la tecnologia WebRTC. Neko è un potente strumento che ti permette di eseguire un browser completamente funzionante in un ambiente virtuale , dandoti la possibilità di accedere a Internet in modo sicuro e privat...

POC_react2shell_CVE-2025-55182

Exploit RCE per Next.js React Server Components Sfrutta CVE-2025-55182 per esecuzione di codice remoto tramite prototype pollution. Autore: Severian N.K. Descrizione Questo strumento sfrutta una vulnerabilità di prototype pollution nelle applicazioni Next.js che utilizzano React Server Components...