andriller

Andriller CE Edição Comunitária Andriller é um utilitário de software com uma coleção de ferramentas forenses para smartphones. Ele realiza aquisição somente leitura, forensicamente sólida e não destrutiva de dispositivos Android. Possui funcionalidades como desbloqueio de tela poderoso para...

CVE-2021-28663

CVE-2021-28663 Una semplice PoC leak per CVE-2021-28663 Interno della vulnerabilità backdoor del kernel Android Questa è una PoC di base per CVE-2021-28663. Un difetto di progettazione nel driver Mali GPU del kernel Android. 1. Crea una GPUVA e fai anche mmap su di essa per ottenere l'indirizzo...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW limitato a shmem versione del kernel Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduzione: questa vulnerabilità consente all'attaccante di scrivere contenuto arbitrario in una pagina di memoria condivisa di sola lettura soddisfando la...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modificato da dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

dirtypipe

Sobre: Título: DirtyPipe Descrição: Exploit para uma nova vulnerabilidade do Linux conhecida como 'Dirty Pipe CVE-2022-0847' permite que usuários locais ganhem privilégios de root. AUTOR: drapl0n Versão: 1.0 Categoria: Execução Alvo: Sistemas operacionais Linux. Modos de ataque: HID, Armazenament...

popeye

Popeye: Linter Live per Cluster Kubernetes Popeye è un'utilità che scansiona cluster Kubernetes live e segnala potenziali problemi con risorse e configurazioni distribuite. Con la crescita del panorama Kubernetes, sta diventando una sfida per un essere umano tenere traccia della marea di manifest...

CVE_2023_20198_Detector

CVE202320198Detector Questo script può identificare se i dispositivi Cisco IOS XE sono vulnerabili a CVE-2023-20198. Lo script accetta come input un file csv con tutti gli indirizzi IP dei dispositivi che si desidera controllare. Di default, lo script cerca un file chiamato "devices.csv"; puoi da...

wp2shell-compromise-scanner-plugin

Scanner di Compromissione per wp2shell sola lettura Un plugin WordPress autonomo, in sola lettura , che scansiona il tuo database e la directory dei plugin per rilevare segni che la catena core wp2shell CVE-2026-63030 + CVE-2026-60137 sia stata sfruttata — anche se è successo settimane fa o...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Questa è una vulnerabilità del kernel che consente di sovrascrivere dati in file arbitrari in sola lettura, e che può quindi portare a un'escalation di privilegi, poiché un processo non privilegiato può scrivere in un processo privilegiato. Tutti i crediti vanno a 🥇Max...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer, utile per agevolare lo sfruttamento della vulnerabilità Linux Dirty Pipe. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalation dei privilegi locale...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Bypass di autenticazione per estrarre utenti admin e configurazione LDAP - Questa PoC esegue solo azioni di sola lettura. Eseguire l'exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Eseguire il template...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizzata per ottenere la container escape sovrascrivere qualsiasi file in sola lettura sull'host Slide in cinese disponibili qui Sfruttamento di CVE-2022-0847 Dirty Pipe per ottenere la container escape effetto: sovrascrivere qualsiasi file in sola lettura sull'host...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

DriverJack

DriverJack Introduzione DriverJack è uno strumento progettato per caricare un driver vulnerabile abusando di tecniche NTFS poco conosciute. Questi metodi bypassano la registrazione di un servizio di driver sul sistema dirottando un servizio esistente e falsificano anche il percorso dell'immagine...

ESCepcion

🛡️ ESCepcion Auditor di Active Directory Certificate Services ESCepcion è uno strumento open source per l'audit e la valutazione delle vulnerabilità nelle infrastrutture di Active Directory Certificate Services AD CS. È progettato per automatizzare l'individuazione dei percorsi di escalation dei...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor Unternehmensgerechtes Bewertungstool für den Windows-Sicherheitsstatus und die Bedrohungssuche Entwickelt vonAmish Kumar — Security Researcher / Security Engineer CVE-2026-50656 Überblick Windows Defender Security Auditor ist ein umfassendes, nicht-intrusives, au...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – Scrittura Modbus TCP su Bobine di Sola Lettura tramite Spoofing del Codice di Funzione Codice del Programma simulazione Python con pymodbus root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.devi...

aws-enumerator

Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...

glpi-logbleed

glpi-logbleed Iniezione SQL cieca nel filtro dei log di cronologia di GLPI. CVE-2026-53629, corretta in 11.0.8 e 10.0.26, presente fin dalla 9.4.0. Richiede un account qualsiasi con il diritto di lettura logs. Il profilo Read-Only predefinito lo include. Advisory: GHSA-cpcj-x335-5cmh Resoconto:...

Dirty-Pipe

Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...