ProxyLogon

ProxyLogon PoC originale: https://github.com/testanull Come usare: python proxylogon.py Esempio: python proxylogon.py primary [email protected] Se ha successo, verrai portato in una webshell. Usa exit o quit per uscire dalla webshell o ctrl+c Per impostazione predefinita, creerà un file...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit di Bypass dell'Autenticazione cPanel/WHM Edizione cPanel & WHM - Iniezione CRLF per Bypass dell'Autenticazione e Hijacking Completo della Sessione 📌 Panoramica Questo exploit sfrutta CVE-2026-41940 , una vulnerabilità critica di bypass dell'autenticazione in cPanel/WHM...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

AcuAutomate

AcuAutomate AcuAutomate è uno strumento CLI non ufficiale per Acunetix che semplifica i test di penetrazione automatizzati e la caccia ai bug su obiettivi estesi. È un valido aiuto durante test di penetrazione su larga scala, consentendo di avviare o fermare facilmente più scansioni Acunetix...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Exploit di Bypass dell'Autenticazione per GNU inetutils-telnetd Edizione GNU inetutils-telnetd - Iniezione CRLF per Bypass dell'Autenticazione e Root Shell Immediata 📌 Panoramica Questo exploit sfrutta CVE-2026-24061 , una vulnerabilità critica di bypass dell'autenticazione...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762. Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Tentativo di exploit per l'escalation dei privilegi del kernel Linux basato su CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Panoramica del progetto Questo progetto è un tentativo di exploit della vulnerabilità del kernel...

linux-apache-fix-mod_rewrite-spaceInURL

Fix Apache modrewrite spazio nell'URL Linux Ubuntu Dopo l'ultimo aggiornamento di Apache, ho avuto alcuni problemi con gli "spazi negli URL" in modrewrite. 2023-04-25 - upgrade apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Gli URL che contengono "spazio" e che sono stati sostituiti con %20...

CVE-2022-46169

CVE-2022-46169 Cacti Esecuzione Remota di Codice Cieca Pre-Auth Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Spiegazione Questo script esegue un brute force sulle variabili necessarie per sfruttare questa vulnerabilità. Questo exploi...

fake-sandbox

Processi Falsi Sandbox FSP Questo piccolo script simulerà processi fittizi di software di analisi, sandbox e VM che alcuni malware potrebbero cercare di evitare. Puoi scaricare lo script originale creato da @x0rz qui grazie, comunque. Puoi anche scaricare la mia versione leggermente ottimizzata...

frelatage

pip3 install frelatage Il Fuzzer Python che il mondo merita Installazione | Come funziona | Caratteristiche | Usare Frelatage | Configurazione Frelatage è una libreria di fuzzing Python basata sulla copertura del codice che può essere utilizzata per fare fuzzing di codice Python. Lo sviluppo di...

DATA

DATA: Analyse und Automatisierung von Credential-Phishing Folien des Vortrags auf der CircleCityCon 2017 Getestet auf Headless Ubuntu Server 16.04 BUCKLEGRIPPER py Eine verdächtige Phishing-URL oder eine Datei mit zeilenweise getrennten URLs besuchen, Screenshots erstellen und nach interessanten...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

DET

DET erweiterbares Data Exfiltration Toolkit DET wird AS IS bereitgestellt ist ein Proof of Concept zur Durchführung von Data Exfiltration unter Verwendung von entweder einem oder mehreren Kanälen gleichzeitig. Dies ist ein Proof of Concept, das darauf abzielt, mögliche DLP-Fehler zu identifiziere...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

CVE-2019-10945----Python3

CVE-2019-10945----Python3 Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Eliminazione arbitraria di file autenticata...

jebmcp

Un server e plugin MCP rapido e sporco per JEB Pro. Testato su Cline, Cursor e RooCode. Riferimento: https://github.com/mrexodia/ida-pro-mcp Installazione Requisiti root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Utilizzo COPIA il file src/jebmcp/MCP.py in...

Security Bulletin: Security Vulnerability in Spring Boot affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-22731 CVE-2026-22733)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Spring Boot Vulnerability Details CVEID:CVE-2026-22731 DESCRIPTION: Spring Boot applications with Actuator can be vulnerable to an "Authentication Bypass" vulnerability when an application endpoi...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: RCE Zero-Click OLE di Windows CVE-2025-21298 Panoramica del Progetto Questo progetto documenta l'indagine e il contenimento end-to-end di un tentativo di Esecuzione Remota di Codice RCE Zero-Click di gravità critica. Utilizzando la telemetria EDR e la threat intelligence, ho...