Ubuntu-CVE-2026-3888-patcher

🛡️ CVE-2026-3888 Remediation Script Many Hat Group Security Advisory Tool Übersicht Dieses Skript wurde von Many Hat Group entwickelt, um Systeme, die von CVE-2026-3888 betroffen sind, in Ubuntu-Umgebungen schnell zu identifizieren und zu beheben. Es ist für den Einsatz in verwalteten Flotten...

CVE-2021-20294-POC

CVE-2021-20294-POC 21 de janeiro de 2023, Altin tin-z, github.com/tin-z PoC baixar e compilar root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...

CVE-2026-23552

CVE-2026-23552 - Akzeptanz realmübergreifender Token in camel-keycloak Überblick Die KeycloakSecurityPolicy von Apache Camel validiert den iss-Anspruch Issuer von JWT-Tokens nicht gegen die konfigurierte Realm. Das bedeutet, dass ein Token, das von einer Keycloak-Realm ausgestellt wurde,...

fastjson-1.2.58-rce

fastjson-1.2.58-rce Benötigt: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Download fastjson-1.2.58.ja...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE no Safari, escape da sandbox e LPE para o kernel no macOS 10.13.3. Uso Instale o nasm e o tornado: root@kitploit: brew install nasm pip3 install tornado Verifique o config.py se quiser alterar o host ou as portas. Em seguida, inicie o servidor com ./server.py e...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Website Enumeração de Docker, Escalação de Privilégios e Escapes de Containers DEEPCE Para ser compatível com o número máximo de...

CVE-2026-67599_ClearOS_RCE

Injeção de Comando do SO no Parâmetro de Filtro do Visualizador de Logs Pacote: ClearFoundation Versões Testadas: ClearOS 7.9.1.342252 Tipo de Vulnerabilidade: Injeção de Comando do SO CWE-78 Gravidade: Alta CVE : CVE-2026-67599 Vetor CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H...

C2Bridge

Les C2Bridges permettent aux développeurs de créer de nouveaux protocoles de communication personnalisés et de les utiliser rapidement dans Covenant. C2Bridges Les C2Bridges sont utilisés pour développer un protocole de commande et de contrôle sortant sans modifier le code de Covenant. Pour les...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 的检测脚本 我为 CVE-2021-23358 创建了一个检测脚本，该脚本将检测易受攻击的 node underscore 版本，无论是作为开源工具安装还是仅使用其库。 此脚本具有三个功能，它将从以下来源检测 underscore 的版本： 1. 直接使用 npm 命令 2. 写在库的 PATH 中的版本 3. 库本身内部 underscore 包版本 1.13.0-0 至 1.13.0-2 之前，以及 1.3.2 至 1.12.1...

SCCMSecrets

SCCMSecrets O SCCMSecrets.py é uma ferramenta de exploração de políticas do SCCM. Ele vai além da extração de credenciais NAA e tem como objetivo fornecer uma abordagem abrangente para a exploração de políticas do SCCM. A ferramenta pode ser executada a partir de vários níveis de privilégio e...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

twoface

Binário Rust "Two-Face" para Linux Um arquivo executável que executa um programa inofensivo na maioria das vezes, mas executará um código diferente e oculto se for implantado em um host de destino específico. Veja Criando um binário Rust "Two-Face" no Linux. Uso Você precisa de um ambiente de bui...

xeca

xeca xeca é um projeto que cria payloads PowerShell criptografados para fins ofensivos. Também é possível criar shellcode independente de posição a partir de arquivos DLL. Nota: Coloque o seu bypass AMSI personalizado em src/assets/amsi-bypass.ps1. Índice xeca Instalação Como Funciona Mitigações...

shadow

shadow :: De Mysteriis Dom jemalloc shadow è un framework per lo sfruttamento dell'heap jemalloc. È stato progettato per essere agnostico rispetto all'applicazione target che utilizza jemalloc come allocatore di heap sia esso Android's libc, Firefox, FreeBSD's libc, jemalloc standalone, o altro. ...

simplify

Simplify Generischer Android-Entobfuskator Simplify führt eine App virtuell aus, um ihr Verhalten zu verstehen, und versucht dann, den Code so zu optimieren, dass er sich identisch verhält, aber für einen Menschen leichter zu verstehen ist. Jeder Optimierungstyp ist einfach und generisch, sodass ...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2025-60656

CVE-2025-60656 - Gespeichertes Cross-Site Scripting XSS auf der Startseite | ---|--- Forscher| DotAdrien Schweregrad| 8.5 HOCH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C:C/H:I/L:A:N Software| Script Pag Beschreibung...

ADEL

ADEL - Extracteur de données Android Lite Ce script Python extrait toutes les bases de données SQLite importantes d'un smartphone Android connecté vers le disque local et analyse ces fichiers dans un workflow médico-légal précis. Si aucun smartphone n'est connecté, vous pouvez spécifier un...

CVE-2025-2304-exploit

CVE-2025-2304 - Escalação de Privilégios por Mass Assignment no Camaleon CMS 📌 Descrição do Projeto CVE-2025-2304 é uma vulnerabilidade de Mass Assignment no Camaleon CMS versões 2.9.1 que permite a um usuário autenticado elevar seus privilégios para administrador manipulando o parâmetro role em...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk RCE Pré-Autenticação Ferramenta Geradora de Artefatos de Detecção do RCE Pré-Autenticação 1day do Splunk Detecção em Ação O Gerador de Artefatos de Detecção tenta acessar o endpoint /v1/postgres/recovery/backup do Serviço Sidecar PostgreSQL para verificar se ele está acessív...