CVE-2018-8120

CVE-2018-8120 CVE-2018-8120: exploit LPE per Windows Supporta sia x32 che x64. Testato su: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Utilizzo root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command...

CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Prerequisiti Usa un JDK vulnerabile, ad esempio JDK 1.8.0181 Utilizzo Server malevolo Il server malevolo distribuisce i seguenti endpoint: 1389 server LDAP 1099 server RMI 8081 server HTTP root@kitploit: ./gradlew :malicious-server:bootRun Applicazione...

clrinject

clrinject Inietta assembly C EXE o DLL in qualsiasi runtime CLR e AppDomain di un altro processo. L'assembly iniettato può quindi accedere alle istanze statiche delle classi del processo iniettato e quindi influenzare il suo stato interno. Utilizzo clrinject-cli.exe -p -a Apre il processo con id ...

CVE-2019-7609

CVE-2019-7609 exploit CVE-2019-7609 Kibana RCE nel modo corretto con script Python2 istantanea utilizzo root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help messag...

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

chk_log4j

chklog4j – Tool zum Auffinden von Jar-Dateien, die für log4j CVE-2021-44228 anfällig sind. Installation 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Nutzung Das Tool prüft nur eine einzelne Datei, daher bietet sich die Kombination mit etwas wie fd an...

netlas-cookbook

Netlas CookBook L'obiettivo di questa guida è insegnare a chiunque sia interessato alla cybersecurity, indipendentemente dal proprio livello di conoscenza, come sfruttare al meglio gli strumenti di ricerca di Netlas. È una lunga lettura. Abbiamo raccolto quanti più casi d'uso semplici possibile e...

Reconnoitre

Uno strumento di ricognizione realizzato per i laboratori OSCP per automatizzare la raccolta di informazioni e l'enumerazione dei servizi, creando al contempo una struttura di directory per memorizzare risultati, scoperte ed exploit utilizzati per ciascun host, comandi raccomandati da eseguire e...

W3TotalChache

W3TotalChache Test auf CVE-2019-6715 Arbiträres Dateilesen/ CVE-2024-12365 SSRF/Informationsoffenlegung Verwendung: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...

CVE-2023-24329-PoC

CVE-2023-24329-PoC Un PoC breve e informativo sulla CVE-2023-24329: difetto di parsing di urllib in Python. root@kitploit: git clone https://github.com/H4R335HR/CVE-2023-24329-PoC cd CVE-2023-24329-PoC python3 CVE-2023-24329-PoC.py Basato sulla ricerca di Yebo Cao -...

CVE-2024-38063-Medium

Ini adalah poc agak tidak stabil untuk CVE-2024-38063, RCE di tcpip.sys yang ditambal pada 13 Agustus 2024. persyaratan root@kitploit: pip3 install scapy penggunaan Ubah bidang dalam skrip: iface - Jika Anda memiliki beberapa adaptor, Anda harus memilih mana yang akan digunakan untuk mengirim...

CVE-2023-34960

CVE-2023-34960 Iniezione di Comandi in Chamilo con upload automatico della shell. usa la tua logica controlla il percorso della directory nel tuo risultato della vulnerabilità, poi puoi trovare la tua shell di accesso wso.php Per Installare ed Eseguire root@kitploit: $ git clone...

adidnsdump

Strumento di dump DNS integrato in Active Directory Per impostazione predefinita, qualsiasi utente in Active Directory può enumerare tutti i record DNS nelle zone DNS del Dominio o della Foresta, simile a un trasferimento di zona. Questo strumento consente l'enumerazione e l'esportazione di tutti...

PageTableInjection

PageTableInjection Iniezione di codice, iniettare payload malicioso attraverso le pagetable pml4. Introduzione Questa è solo una prova di concetto della tecnica di iniezione delle page table per iniettare codice malicioso in processi utente arbitrari. Su Windows e su alcuni sistemi operativi...

Stormspotter

Stormspotter crea un "grafo di attacco" delle risorse in una sottoscrizione Azure. Consente ai red team e ai penetration tester di visualizzare la superficie d'attacco e le opportunità di pivot all'interno di un tenant, e potenzia i difensori per orientarsi rapidamente e prioritizzare il lavoro d...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

CVE-2025-55885

CVE-2025-55885 Descrição Vulnerabilidade de SQL Injection no Alpes Recherche et Developpement ARD GEC en Ligne antes da v.2025-04-23 permite que um atacante remoto eleve privilégios por meio dos parâmetros GET no index.php Vetores de Ataque SQL injection via parâmetro GET não sanitizado ocid em...

DDOS-RootSec

RootSec Archive Panoramica di RootSec Archive Benvenuto nel RootSec Archive , la tua risorsa definitiva per strumenti DDOS, scanner, botnet, exploit e altro ancora. Il nostro archivio include: Edizioni Mirai: Versioni private e pubbliche Edizioni QBot: Versioni private e pubbliche Altre varianti ...

droopescan

droopescan Uno scanner basato su plugin che aiuta i ricercatori di sicurezza a identificare problemi in diversi CMS. L'utilizzo di droopescan per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali...