CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

airo-heat

airoheat Repository des Teams T1GR3$ beim Hackathon Cybercamp 2018 Abschlusspräsentation auf der Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Video verwendet auf der Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Installationsänderung sudo apt-get install...

audit_couchdb

Audit CouchDB: La semplice e chiara valutazione della sicurezza di CouchDB Audit CouchDB è uno strumento semplice con un messaggio potente. Dato un URL di Apache CouchDB, ti dirà tutto ciò che hai sempre voluto sapere sulla sua sicurezza. Obiettivo Audit CouchDB eseguirà le seguenti azioni: 1...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc Local File Inclusion zu Remote Code Execution von Node.js-Code auf dem Server, entdeckt von @yuriisanin Funktionen Benutzerdefinierter Node.js-Code zur serverseitigen Ausführung mit --payload-file Aufräumen nach dem Exploit Voraussetzungen Ein Administratorkonto auf der PwnDoc-Instanz...

XSLeaker

XSLeaker XSLeaker é uma ferramenta que ajuda a encontrar XS-Leaks em websites. A ferramenta compara valores de recursos para os quais uma técnica de vazamento é conhecida ex.: número de iframes entre diferentes estados. XSLeaker consiste em dois componentes: uma extensão do Chrome que é usada par...

mininode

Mininode Mininode é uma ferramenta CLI para reduzir a superfície de ataque de aplicações Node.js usando análise estática de código fonte. Ela suporta dois modos de redução: 1 grosseiro, 2 refinado. Mininode constrói o grafo de dependências módulos e funções utilizadas da aplicação a partir do...

audit_couchdb

Audit CouchDB: la valutazione di sicurezza semplice e chiara per CouchDB Audit CouchDB è uno strumento semplice con un messaggio potente. Data un'URL di Apache CouchDB, ti dirà tutto ciò che hai sempre voluto sapere sulla sua sicurezza. Obiettivo Audit CouchDB eseguirà le seguenti azioni: 1...

netrat

netrat Dependency Status बहुत आसान मल्टीप्लेटफ़ॉर्म Node.js RAT जनरेटर एक आसान उपकरण जो Windows, Mac और Linux पर चलने वाले कॉन्फ़िगर करने योग्य बैकडोर उत्पन्न करता है। शेल को Meterpreter में अपग्रेड किया जा सकता है! इंस्टॉल root@kitploit: $ npm install -g netrat उपयोग root@kitploit: $ netrat यह...

CVE-2024-21762

CVE-2024-21762 scrittura fuori dai limiti in Fortinet FortiOS CVE-2024-21762 vulnerabilità Exploit PoC di assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

RedbloodC2

Versione pubblica di Redblood C2 root@kitploit: Questo è un semplice server di comando e controllo per gestire sessioni e le tue vittime installazione root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilizzo root@kitploit: Dopo...

VulnNodeApp

VulnNodeApp Un'applicazione vulnerabile realizzata utilizzando node.js, express server e il template engine ejs. Questa applicazione è destinata esclusivamente a scopi didattici. Configurazione Clona questo repository root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git Configurazio...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js è un toolkit per test di sicurezza e sfruttamento costruito su Node.js e NPM. A differenza degli strumenti di sicurezza tradizionali, in particolare Metasploit, Pown.js considera i framework come un anti-pattern. Pertanto, ogni funzionalità in Pown è in realtà un modulo NPM autonomo,...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

dcipher

dcipher Decifra hash utilizzando servizi online di attacco arcobaleno e tabella di ricerca. Installazione root@kitploit: ❯❯❯ npm install dcipher Utilizzo root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...

CVE-2023-30547

CVE-2023-30547 PoC-Exploit für die VM2-Sandbox-Escape-Schwachstelle alt img Beschreibung vm2 3.9.17 ist anfällig für die Ausführung beliebigen Codes aufgrund eines Fehlers bei der Bereinigung von Ausnahmen. Angreifer können dies ausnutzen, indem sie eine nicht bereinigte Host-Ausnahme innerhalb v...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...