CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 Prova di Concetto Python Un'implementazione Python dell'exploit per l'escalation dei privilegi locali LPE per Netdata CVE-2024-32019. Questo script sfrutta una vulnerabilità nel componente ndsudo in cui la variabile d'ambiente PATH non viene adeguatamente sanificata. Ciò consente a...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass dell'autenticazione per esecuzione remota di codice CVE-2022-25226 Autore: krill-x7 Riferimento: https://fluidattacks.com/advisories/sinatra Panoramica ThinVNC 1.0b1 contiene una vulnerabilità di bypass dell'autenticazione CVE-2022-25226 che consente a malintenzionati remot...

CVE-2015-8299

knAx20150101 Titolo: Vulnerabilità di esecuzione remota di codice nel software di gestione KNX ETS Categoria/Riassunto: Vulnerabilità di buffer overflow Prodotto: ETS Engineering Tool Software Versioni affette: ETS 4.1.5 Build 3246 nessuna altra versione testata Versione corretta in: sconosciuto...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl ist eine modulare, verteilte Fingerprinting-Engine, die von Kudelski Security implementiert wurde. Scannerl kann Tausende von Zielen auf einem einzelnen Host fingerabdrücken, lässt sich aber ebenso einfach auf mehrere Hosts verteilen. Scannerl ist für Fingerprinting das, was zma...

CVE-2024-5961

CVE-2024-5961 XSS riflesso in 2ClickPortal Versione: dalla 7.2.31 alla 7.6.4. intext:"Powered by 2ClickPortal" PoC root@kitploit: https://dominio/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

relayer

Relayer - Script per attacco SMB Relay. Relayer è uno script di attacco SMB Relay che automatizza tutti i passaggi necessari per scansionare i sistemi con firma SMB disabilitata e inoltrare le richieste di autenticazione a questi sistemi con l'obiettivo di ottenere una shell. Ottimo durante i tes...

karton

Karton Framework distribuito per l'elaborazione di malware basato su Python, Redis e S3. L'idea Karton è un framework robusto per creare backend di analisi malware flessibili e leggeri. Può essere usato per connettere sistemi di analisi malware in una pipeline robusta con pochissimo sforzo. Siamo...

phantom-frida

phantom-frida phantom-frida costruisce Android Frida Server e Gadget dal codice sorgente modificando un insieme mirato di identificatori runtime osservabili. È un builder e un harness di verifica, non una garanzia che ogni metodo di rilevamento specifico dell'applicazione venga sconfitto...

matchlock

Matchlock Experimentell: Dieses Projekt befindet sich noch in aktiver Entwicklung und kann breaking changes unterliegen. Matchlock ist ein CLI-Tool zum Ausführen von KI-Agenten in flüchtigen Mikro-VMs – mit Netzwerk-Whitelisting, Secret-Injection via MITM-Proxy und VM-Isolation. Deine Secrets...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin मनमानी फ़ाइल पढ़ना Wker स्क्रिप्ट, बैच करने योग्य। तर्क बहुत सरल है, GET के माध्यम से win.ini की उपस्थिति की जाँच करें: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Modulo Ghidra EVM Negli ultimi anni, gli attacchi agli smart contract distribuiti sulla blockchain Ethereum hanno portato a una significativa quantità di fondi rubati a causa di errori di programmazione. Poiché gli smart contract, una volta compilati e distribuiti, sono complessi da modificare e...

openclaw-dashboard

Dashboard degli Agenti OpenClaw Una dashboard di monitoraggio bella, sicura e in tempo reale per gli agenti OpenClaw. Tieni traccia delle sessioni, monitora l'uso delle API, visualizza i costi, gestisci i file di memoria e controlla lo stato del sistema — tutto in un unico posto. 📸 Screenshots...

firefox-devtools-mcp

Firefox DevTools MCP Model Context Protocol-Server zur Automatisierung von Firefox über WebDriver BiDi über Selenium WebDriver. Funktioniert mit Claude Code, Claude Desktop, Cursor, Cline und anderen MCP-Clients. Repository: https://github.com/mozilla/firefox-devtools-mcp Hinweis : Dieser...

cve-2023-32784

CVE-2023-32784 O KeePass 2.X versão 2.54 é suscetível a uma vulnerabilidade na qual a senha mestra pode ser recuperada a partir de um dump de memória de um banco de dados KeePass desbloqueado. Esta vulnerabilidade recebeu o identificador CVE-2023-32784 Este programa tem como objetivo recuperar a...

raven

Raven - Erweiterte Cyber-Bedrohungskarte vereinfacht, anpassbar und reaktionsschnell. Sie verwendet D3.js mit TOPO JSON, umfasst 247 Länder, 100.000 Städte und kann in einer isolierten Umgebung ohne externe Lookups verwendet werden!. Struktur Offline - Demo Firefox, Chrome oder Safari Live -...

irflow-timeline

IRFlow Timeline Analisi nativa di timeline forensi su macOS. Importa, cerca e indaga artefatti EVTX, CSV, XLSX, Plaso, $MFT, $J e assistenti AI locali — con AI Secret Hunt e le analisi di cui i professionisti DFIR hanno realmente bisogno. Costruito su Electron + SQLite per gestire milioni di righ...

CVE-2024-23897

CVE-2024-23897 Vulnerabilidade de Vazamento Arbitrário de Arquivos do Jenkins CVE-2024-23897 !CAUTION ⚠️ Aviso: IMPORTANTE: Este script é fornecido apenas para fins educacionais, testes éticos e uso legal. Não o utilize em qualquer sistema ou rede sem permissão explícita. O acesso não autorizado a...

DSXS

Damn Small XSS Scanner ========= Damn Small XSS Scanner DSXS è uno scanner di vulnerabilità Cross-site scripting completamente funzionale che supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta un proxy HTTP insieme ai valori degli header HTT...