CVE-2024-38063

CVE-2024-38063 - Исследование уязвимости удаленного выполнения кода в стеке TCP/IP Windows Комплексное исследование, чтобы сэкономить ваше время, энергию, нервы и дать понимание. Я хочу начать с того, что этот конкретный CVE, как и многие другие, из-за своей высокой оценки серьезности привлек...

gemma_crackme_tutorial

Usare il modello AI locale Gemma 4 E4B di Google per fare Reverse Engineering di un semplice Crackme Stavo giocando con il nuovo modello locale open weights Gemma E4B rilasciato da Google, e con mia sorpresa ho riscontrato un grande successo nell'usarlo per scenari di reverse engineering offline...

auth

Autenticazione PlaceOS Variabili d'ambiente root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

react2shell-scanner

react2shell-guard Sicherheitsscanner für CVE-2025-55182 – eine kritische CVSS 10.0 nicht authentifizierte Remote-Code-Ausführungs-Sicherheitslücke in React Server Components. ⚠️ HAFTUNGSAUSSCHLUSS Dies ist ein Sicherheitsscanner , KEIN Exploit-Tool. Es soll Entwicklern und Sicherheitsteams helfen,...

thorse

THorse THorse ist ein RAT Remote Administrator Trojan-Generator für Windows/Linux-Systeme, geschrieben in Python 3. root@kitploit: Dieses kleine Python-Skript kann wirklich großartige Arbeit leisten. Haftungsausschluss :computer: Dieses Projekt wurde nur für gute Zwecke und den persönlichen...

sopa

sopa Ein praktischer Client für ADWS in Golang. Sopa implementiert den ADWS-Protokollstack MS-NNS + MC-NMF + SOAP und stellt die folgenden Befehlszeilenfunktionen zur Verfügung: Objektsuche und -abruf query: führt LDAP-Filtersuchen über WS-Enumeration Enumerate + Pull-Schleife mit...

MalvexC2

!WARNING Work in Progress: Dies ist ein WIP-Seitenprojekt, das unvollständig und unsicher ist! Es ist nur als Spielwiese für mich selbst gedacht. !CAUTION Benutzung auf eigene Gefahr: Code in diesem Repository könnte schädlich sein. Führen Sie nur Dinge aus, die Sie verstehen! Malvex C2 Willkomme...

owasp-cstg

OWASP Cloud Security Testing Guide Der Cloud Security Testing Guide CSTG ist ein umfassendes, anbieterneutrales Handbuch zum Testen der Sicherheit von Cloud-Umgebungen. Es richtet sich an Penetrationstester, Cloud- und Plattformingenieure, Sicherheitsarchitekten, Detection-Engineers und Auditoren...

CloudPrivs

CloudPrivs Ich habe Creds, was nun? Überblick CloudPrivs ist ein Tool, das die vorhandene Leistungsfähigkeit von SDKs wie Boto3 nutzt, um Berechtigungen aller Cloud-Dienste durchzuprobieren und herauszufinden, welche Berechtigungen für einen bestimmten Satz von Anmeldeinformationen bestehen. Dies...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Nicht authentifizierte Remote-Code-Ausführung-Sicherheitslücke in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

WaSonar

Hinweis : Dieses Tool ist ausschließlich für Bildungszwecke und Sicherheitsforschung bestimmt. Die Entwickler haften nicht für Missbrauch. Bitte nutzen Sie es verantwortungsbewusst und ethisch. WaSonar ist ein leistungsstarkes CLI-Tool, das für Bildungsforschung, Gerätetracking und Stresstests im...

bug-reaper

BugReaper Strukturierte Web2-Bug-Bounty-KI-Fähigkeit – 18 Schwachstellenklassen, 4 Bug-Bounty-Plattformen, null KI-Schrott. Kompatibel mit OpenClaw, Cursor, Claude Code, Antigravity und Windsurf. BugReaper ist eine Agent Skill, die jeden kompatiblen KI-Agenten in einen disziplinierten...

quill-router

TrustedRouter Ende-zu-Ende verschlüsselte LLMs. Eine API. Nachweisbare Privatsphäre. Hör auf, dir Sorgen darüber zu machen, wer deine Prompts sehen kann. Sag deinem Coding-Agenten, er soll dein Projekt umziehen, wähle, wie privat du sein möchtest, wähle ein Modell, füge einen Schlüssel ein –...

buyer-eval-skill

Buyer Eval – Die Rotten Tomatoes der B2B-Software Ein kostenloses, quelloffenes Claude-Skill, das B2B-Anbieter bewertet, indem es mit deren KI-Agenten spricht, jede Behauptung mit unabhängigen Quellen abgleicht und bewertet, was verifiziert ist und was nur optimistisches Marketing ist. Neu in v3....

TraceTree

TraceTree Demo di TraceTree TraceTree cascade-analyzer è un organismo di sicurezza autonomo progettato per l'era agentica. Va oltre la semplice scansione, trasformandosi in un ecosistema di rilevamento robusto, irrobustito e scalabile. Come la sua mascotte, il ragno, TraceTree tesse una rete...

vba2clr

TLDR: Solo sperimentando diversi modi per caricare assembly CLR .NET in VBA localmente e remotamente usando AppDomain.ExecuteAssembly o qualsiasi altro metodo utile dopo aver aggirato AccessVBOM l'accesso programmatico al progetto Visual Basic non è attendibile da VBA. vba2clr..vba: Imposta la...

CVE-2017-8291

Python PIL/Pillow रिमोट कमांड निष्पादन GhostButt / CVE-2017-8291 चीनी संस्करण Python PIL Pillow Python के लिए एक लोकप्रिय इमेज प्रोसेसिंग लाइब्रेरी है। यह विभिन्न इमेज फॉर्मेट्स को सपोर्ट करता है और शक्तिशाली इमेज मैनिपुलेशन क्षमताएँ प्रदान करता है। Python इमेज प्रोसेसिंग मॉड्यूल PIL Pillow...

Fermion

Fermion Fermion è un'applicazione Electron che avvolge frida-node e monaco-editor. Offre un ambiente completamente integrato per prototipare, testare e perfezionare script Frida attraverso un'unica interfaccia. Con l'integrazione di Monaco arrivano tutte le funzionalità che ti aspetteresti da...

purple-team-exercise-framework

Purple Team Exercise Framework PTEF Il Purple Team Exercise Framework PTEF è la metodologia standard del settore per progettare ed eseguire esercizi di sicurezza collaborativi che riuniscono Cyber Threat Intelligence CTI, Red Team e Blue Team. Gli esercizi Purple Team sono un metodo efficiente pe...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...