Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

CVE-2026-42533

CVE-2026-42533 — PoC Exploit per l'Heap Buffer Overflow di nginx Esecuzione remota di codice pre-autenticazione tramite sovrascrittura dei gruppi di cattura a due passate PoC pubblico rilasciato il 2026-07-27 — Non aspettare, applica la patch ora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Criti...

CVE-2026-42533

CVE-2026-42533 — Sito di tracciamento della sovrascrittura di cattura nginx map/regex Tracker dello stato delle patch per CVE-2026-42533 , un heap buffer overflow nel motore di valutazione script a due passate di nginx. nginx misura un'espressione stringa in una passata LEN e la scrive in una...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 O hash derivado é usado para falsificação, como PTH e contas. Não há análise detalhada aqui. Além disso, dado que os direitos de acesso à maioria dos arquivos do sistema podem ser obtidos, deve haver mais de um método de exploração, incluindo oficiais da Microsoft, que também...

CVE-2026-42533

CVE-2026-42533 — nginx: Zwei-Pass-Capture-Überschreibung two-pass capture clobbering nginx 0.9.6–1.30.3 / mainline ≤1.31.2 Pre-Authentifizierungs-Heap-Overflow + Informationsleck in der komplexen Wert-Skript-Engine; CVSS 9.2. Dieselbe Grundursache hat zwei Angriffsflächen: HTTP Regex-location +...

mimikatz

mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

CVE-2026-42945-POC

CVE-2026-42945 Prova di concetto RCE per CVE-2026-42945 , un overflow critico del buffer heap nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Domain-Controller-DC-Ausnutzung-mit-Metasploit-Impacket End-to-End-Domain-Controller-Ausnutzung mit Metasploit und Impacket: DC10 entdeckt, Zerologon CVE-2020-1472 ausgenutzt, NTLM-Hashes extrahiert, SYSTEM-Shell erlangt und eine Meterpreter-Sitzung eingerichtet. Zusammenfassung Diese Übung...

CVE-2003-0264

SLMail 5.5 POP3 PASS Parameter Buffer Overflow Versione del programma: SLMail 5.5 Vulnerabilità: overflow del buffer nel parametro PASS del servizio POP3 porta 110 di Seattle Lab Mail SLMail 5.5 Testato su: Windows 7 x86 Sfruttamento: overflow del buffer remoto Video PoC:...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

Prox-Ez

Prox-Ez : le couteau suisse de l'authentification HTTP Ce proxy HTTP gère toutes les authentifications HTTP à votre place. Il prend en charge NTLM EPA liaison de canal et liaison de service, Kerberos, pass-the-hash, overpass-the-hash pass-the-key et pass-the-ticket TGT et TGS. Articles associés :...

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations By Maulik Maheta and Henry Bernabe · August 27, 2026 Executive Summary Active Directory misconfigurations are vulnerabilities that attackers can exploit before defenders notice them. This blog exposes a stealthier...

smbcrawler

SmbCrawler SmbCrawler è uno strumento senza fronzoli che prende credenziali e un elenco di host e 'crawl' o 'spider' attraverso quelle condivisioni. Caratteristiche: accetta nomi host, indirizzi IP, range IP o un file xml nmap come input controlla i permessi il controllo dei permessi di scrittura...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket PtT interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C, C++, Crystal, Python e Rust. Você pode usar as seguintes opções: auto - Ataque Pass-the-Ticket...

finalrun-agent

finalrun.app • Documentazione • Blog • Lista d'attesa dispositivo cloud • Unisciti alla community Slack Seguici su finalrun-agent è un CLI basato su AI che testa le tue app Android e iOS usando linguaggio naturale. Scrivi un test in inglese semplice in YAML, FinalRun avvia la tua app su un...

Kerbeus-BOF

Kerbeus-BOF Beacon Object Files per abuso di Kerberos. Questa è un'implementazione di alcune importanti caratteristiche del progetto Rubeus, scritta in C. Il progetto include l'integrazione con i framework C2 Cobalt Strike, Havoc, AdaptixC2 e Outflank C2. Richieste e rinnovi di ticket asktgt...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

llvm-jutsu

llvm-jutsu: Anti-LLM-Verschleierung Dies ist eine 32-Bit-Ganzzahl Das Problem Wir schreiben das Jahr 2025. Du hast Wochen damit verbracht, die perfekte Lizenzprüfung zu bauen. Du hast jedes Mittel aus dem Buch eingesetzt: undurchsichtige Prädikate, Kontrollflussabflachung, MBA-Ausdrücke. Du...