CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP CVE-2025-49113 🔍 Analisi È stata scoperta una vulnerabilità critica di esecuzione remota di codice post-autenticazione in Roundcube versioni ≤ 1.6.10, causata da una deserializzazione non sicura di oggetti PHP...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse è un'applicazione .NET scritta in C che può essere utilizzata per sfruttare i diritti di modifica di un utente su un Oggetto Criterio di Gruppo GPO al fine di compromettere gli oggetti controllati da tale GPO. Maggiori dettagli sono disponibili nel seguente post del...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF che utilizza l'API WinStationConnect per eseguire il dirottamento di sessioni RDP locali/remote. Con un token di accesso / ticket Kerberos valido es. golden ticket del proprietario della sessione, sarai in grado di dirottare la sessione in remo...

cve-2017-7494

मूल सेटअप Samba संस्करण 4.5.9 स्थापित करें https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Impacket का पैच किया गया संस्करण प्राप्त करें pip install -r requirements.txt उपयोग 1. Samba सर्वर को इंटरैक्टिव मोड + डीबग प्रिंट में...

IDA2Obj

IDA2Obj IDA2Obj è uno strumento per implementare SBI Static Binary Instrumentation. Il flusso di lavoro è semplice: Dump file oggetto COFF direttamente da un binario eseguibile. Collega i file oggetto in un nuovo binario, quasi identico a quello vecchio. Durante il processo di dump, puoi inserire...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

injectAmsiBypass

Cobalt Strike BOF - Inietta bypass AMSI Cobalt Strike Beacon Object File BOF che bypassa AMSI in un processo remoto con code injection. Esecuzione di inject-amsiBypass BOF da CobaltStrike Cosa fa? 1. Usa l'argomento PID fornito per ottenere un handle sul processo remoto root@kitploit: hProc =...

WindowSpy

WindowSpy 👀 WindowSpy è un Cobalt Strike Beacon Object File progettato per la sorveglianza mirata degli utenti. L'obiettivo di questo progetto era attivare capacità di sorveglianza solo su determinati target, ad esempio pagine di login del browser, documenti riservati, login VPN, ecc. Lo scopo er...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

KnockOutlook

KnockOutlook "La sensazione migliore è vincere per KO." - Nonito Donaire Panoramica KnockOutlook è un progetto C che interagisce con l'oggetto COM di Outlook per eseguire una serie di operazioni utili in attività di red team. Utilizzo da riga di comando root@kitploit: / /// / // \ / // / / / / , ...

CVE-2019-13272

CVE-2019-13272 Linux lokaler Root-Exploit Linux 4.10 5.1.17 PTRACETRACEME lokaler Root CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

Koh

Koh Koh è un set di strumenti in C e Beacon Object File BOF che permette la cattura di materiali di credenziali utente tramite una deliberata perdita di token/sessioni di accesso. Parte del codice è stata ispirata dal progetto Internal-Monologue senza licenza di Elad Shamir, oltre che da KB180548...

Inline-Execute-PE

Inline-Execute-PE DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e la mancata comprensione del suo funzionamento e un test adeguato possono causare il crash dei Beacon e la perdita di accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione...

KDStab

KDStab 6/28/2022 : Microsoft ha rilasciato una patch che impedisce l'apertura di un handle al token di MsMpEng.exe, e di conseguenza la parte KillDefender di questo strumento non funziona più. Backstab dovrebbe funzionare ancora. Non sono sicuro dell'ID della patch, potrebbe funzionare su sistemi...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

CVE-2025-24813-Scanner

CVE-2025-24813 Scanner Uno scanner di vulnerabilità multi-thread per individuare server Apache Tomcat vulnerabili a CVE-2025-24813 caricamento arbitrario di file che porta a RCE. Descrizione Questo scanner controlla se i server Apache Tomcat sono vulnerabili a CVE-2025-24813: 1. Tentando di...

CVE-2024-23339

...

Modules

Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...

EventViewerUAC_BOF

EventViewerUACBOF Questo è un'implementazione in Beacon Object File del bypass UAC tramite deserializzazione di Event Viewer scoperto da @orange8361 e del POC messo insieme da CsEnox. Testato su x64 Win10/Win11 AVVERTENZE OPSEC! Questo bypass UAC esegue le seguenti azioni che dovrebbero essere...