CVE-2020-12753-PoC

CVE-2020-12753-PoC इस रिपॉजिटरी में 🔋📱❄️🥾🔓 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो LG Stylo 4 AMZ/Q710ULM पर Secure EL3 मनमाना कोड निष्पादन के लिए एक SBL1/aboot कमजोरी है। यह केवल अपडेट 20a और 20c पर और कमजोरी के SBL1 वेरिएंट के साथ परीक्षण किया गया है। root@kitploit: - Makefile : Builds...

typodetect

TypoDetect Dieses Tool gibt Blue Teams, SOCs, Forschern und Unternehmen die Möglichkeit, die aktiven Mutationen ihrer Domains zu erkennen und so die Nutzung dieser Domains für betrügerische Aktivitäten wie Phishing und Smishing zu verhindern. Dafür ermöglicht Typodetect die Nutzung der neuesten...

Insider-Threat

Modelos de Gráficos de Ameaças Internas R5.2 & R6.2 Este repositório contém preparação de dados, extração de características e modelos baseados em grafos GCN-NN, GCN-BiLSTM e GCN-BiLSTM+Attention para sinais implícitos+explícitos para deteção de ameaças internas usando o CMU CERT Insider Threat...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

androidReverse v20

Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing MCP-compatible AI clients ...

PhantomCrawler

.png PhantomCrawler é uma ferramenta de teste e pesquisa de segurança que simula interações com sites a partir de diferentes endereços IP de proxy para analisar como os sites se comportam sob condições variadas de rede e localização geográfica. Funcionalidades: Utiliza uma lista de endereços IP d...

Pentest-Bookmarkz

Pentest-Lesezeichenliste von Sofiane Hamlaoui Weitere Informationen auf Google: https://g.co/kgs/FUZgoXi Hacker Medien Blogs Es gibt eine MENGE an Pentesting-Blogs, dies sind diejenigen, die ich ständig beobachte und bei der täglichen Testarbeit schätze. Carnal 0wnage - atom McGrew Security...

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations

No Privileges, No Lockout, No Trace: Kerberoasting with SPN Misconfigurations By Maulik Maheta and Henry Bernabe · August 27, 2026 Executive Summary Active Directory misconfigurations are vulnerabilities that attackers can exploit before defenders notice them. This blog exposes a stealthier...

PT-2026-82424

Joomla Extension - joomlaeventmanager.net - Reflected XSS via the PDF export link in Joomla Events Manager 5.0.1 - buildCurrentPdfLink copies the current request query string into the PDF button URL, and pdfbutton echoes it unescaped, leading to an reflected XSS vector...

PT-2026-82399

A producer who can publish to a JMS destination consumed by any Spring Integration JMS inbound component can set String JMS properties named replyChannel, errorChannel, or json TypeId which are copied verbatim into the Spring Integration MessageHeaders. Spring Integration 7.1.0 Spring Integration...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

samsung-android-lpe

Parte 1: Esecuzione arbitraria di comandi AT CVE-2026-20980 I comandi dell'Application Processor AP sono gestiti da atdistributor dopo aver commutato la modalità di connessione su un dispositivo sbloccato utilizzando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor verifica i...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 Guida all'Escalation dei Privilegi 📋 Passaggi Rapidi per lo Sfruttamento Passo 1: Preparare l'immagine XFS Macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt...

CVE-2022-0540-RCE

RCE de Bypass de Autenticação no Atlassian Jira Seraph（CVE-2022-0540） Inglês • 中文 Detalhes do Exploit Conforme visto no blog do autor, a Atlassian forneceu uma longa lista de plugins afetados a grande maioria dos quais eram falsos positivos, e o autor listou vários plugins realmente afetados De...

kr00ker

kr00ker Descrizione Questo script è un semplice esperimento per sfruttare la vulnerabilità KR00K CVE-2019-15126, che consente di decifrare alcuni dati WPA2 CCMP su dispositivi vulnerabili Access Point o Client. Più specificamente, questo script tenta di recuperare i dati decifrati dei pacchetti...

CVE-2024-7928

CVE-2024-7928 POC para CVE-2024-7928. Tentará obter detalhes do banco de dados de instâncias do FastAdmin. Visão Geral Esta é uma ferramenta de varredura em massa e exploração para CVE-2024-7928: FastAdmin até a versão 1.3.3.20220121 permite que atacantes não autenticados executem um path...

OSINT-with-LLM

POC : OSINT con LLM Questo repository dimostra la ricognizione di domini, IP ed email con reportistica di sicurezza basata su LLM.. Panoramica Il progetto è suddiviso in due componenti principali : 1. Moduli di Recon 2. Analisi e reportistica LLM Moduli di Recon Scopo Raccolta di informazioni su ...

CVE-2025-6019

CVE-2025-6019 Prova de Conceito PoC Este repositório contém um script de Prova de Conceito PoC para CVE-2025-6019 , uma vulnerabilidade de Escalação Local de Privilégios LPE em libblockdev e udisks. O script cria uma imagem do sistema de ficheiros XFS com um binário SUID bash e explora a...

ecs-mapping

Pipeline d'ingestion Corelight ECS Le dépôt est composé de fichiers de pipeline d'ingestion nécessaires à l'utilisation avec le script d'installation du dépôt https://github.com/corelight/ecs-templates Le script d'installation de ce dépôt-là téléchargera les fichiers depuis ce dépôt-ci ; par...

CVE-2019-0232

CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...