FindFunc

FindFunc: Erweiterte Filterung/Suche von Funktionen in IDA Pro FindFunc ist ein IDA Pro Plugin zum Auffinden von Code-Funktionen, die ein bestimmtes Assembly- oder Byte-Muster enthalten, auf einen bestimmten Namen oder String verweisen oder verschiedene andere Einschränkungen erfüllen. FindFunc...

Project-Eyes-On

Project Eyes On v3.0 Sorveglianza Globale Codificato da: Y0oshi IG: @rde0 "Lo strumento di intelligence unificato per la scansione di massa delle telecamere IP." Panoramica Project Eyes On è uno strumento di sorveglianza multi-thread e iper-veloce progettato per individuare telecamere IP aperte i...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Un byte nel verificatore BPF per la fuga dal container Ho trovato un bug di soundness nel verificatore BPF di Linux - un + 1 in una chiamata a pushstack che fa saltare al verificatore un'istruzione ALU su un percorso forkato. Per BPFOR, questo significa che il verificatore traccia...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

procrustes

Procrustes Uno script bash che automatizza l'esfiltrazione di dati tramite DNS nel caso in cui abbiamo un'esecuzione cieca di comandi su un server dove tutte le connessioni in uscita tranne il DNS sono bloccate. Lo script attualmente supporta sh, bash e PowerShell ed è compatibile con l'esecuzion...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Rilevatore di Componenti Server React Utilità di rilevamento leggera per identificare applicazioni React Server Components e Next.js 🎯 Scopo RSC-Detect è uno strumento semplice e mirato progettato per identificare siti web che utilizzano React Server Components RSC e il framework...

exrop

Exrop Automatischer ROP-Ketten-Generator für x86-64-Binärdateien, unterstützt durch Triton symbolische Ausführung. Funktionen Register auf Konstanten oder andere Register setzen rdi=0x41414141, rdi=rax In Speicher schreiben konstante und registerbasierte Adressen/Werte Strings/Bytes in Speicher...

deadend

Deadend Esecutore leggero di honeypot scriptabile che carica script Lua da una directory, li compila in memoria, ascolta con un listener TCP per script ed esegue l'emulazione del servizio quando una porta viene attivata. L'idea è confondere il team red o agenti malevoli durante l'osservazione del...

CVE-2024-24919

Exploit per CVE-2024-24919 Descrizione Questo script Python è un exploit per CVE-2024-24919, una CVE che ha colpito i prodotti Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versioni: R77.20 EOL, R77.30 EOL, R80.10...

CVE-2019-9053

CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC para CVE-2022-22965 com Spring Boot versão 2.6.5 Começando 1. Execute docker compose up --build para construir e iniciar a aplicação vulnerável. 2. Execute curl -H "Accept: text/html;"...

CVE-2025-54914-PoC

CVE-2025-54914 Azure Route Exploit Panoramica Questa è un'implementazione migliorata dell'exploit CVE-2025-54914 per il routing di rete di Azure. Questa versione mantiene le funzionalità principali della CVE aggiungendo ulteriori caratteristiche tra cui persistenza, elusione, scansione multi-targ...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC, der eine Schwachstelle bei der Ausführung von Befehlen in der Funktion "Execute Program Action" von ManageEngine Applications Manager demonstriert. 🔍 Details der...

beyondtrust-cve-2026-1232

🔍 Ricerca sulle vulnerabilità Una raccolta curata di analisi approfondite sulle vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento...

GitGot

Beschreibung GitGot ist ein halbautomatisches, feedbackgesteuertes Tool, das Benutzern ermöglicht, schnell durch große Mengen öffentlicher Daten auf GitHub nach sensiblen Geheimnissen zu suchen. Funktionsweise Während Suchsitzungen geben Benutzer GitGot Feedback zu Suchergebnissen, die ignoriert...

DFShell

root@kitploit: ██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██║ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

4CAN

cos'è questa cosa? Il 4CAN è un HAT per Raspberry Pi che fornisce 4 interfacce CAN. Il 4CAN è compatibile al 100% con socketcan e can-utils, ed è molto facile da configurare e mettere in funzione. È incluso un adattatore seriale microUSB-UART per facilitare la risoluzione dei problemi del Pi, e c...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 è un Insecure Direct Object Reference IDOR nella vulnerabilità presente nella funzionalità Configuration Backup & Restore di System Management Unit SMU di Hitachi NAS HNAS. Questa vulnerabilità interessa le versioni di SMU precedenti alla 14.8.7825.01. Sfruttamento...