jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Librerie Condivise di Pipeline Quando hai più job di Pipeline, spesso vuoi condividere alcune parti degli script di Pipeline tra di essi per mantenere gli script di Pipeline DRY. Un caso d'uso molto comune è avere molti progetti che vengono costruiti in modo simile. Questo plugin aggiunge questa...

Invoke-DNSteal

Invoke-DNSteal è un semplice e personalizzabile esfiltratore di dati DNS. Questo strumento ti aiuta a esfiltrare dati attraverso il protocollo DNS su UDP e TCP, e ti permette di controllare la dimensione delle query utilizzando un ritardo casuale. Inoltre, ti consente di evitare il rilevamento...

DorXNG

DorXNG 🔎🌎 DorXNG è una soluzione moderna per raccogliere dati OSINT utilizzando operatori di ricerca avanzati attraverso molteplici provider di ricerca upstream. Nel backend sfrutta un'immagine containerizzata appositamente costruita di SearXNG, un meta-motore di ricerca self-hosted, hackable e...

BridgeKeeper

BridgeKeeper Raccogli i nomi dei dipendenti dai profili LinkedIn nei motori di ricerca Cerca email e formati di username tramite Hunter.io Trasforma i nomi nel formato username specificato Utilizzo root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this hel...

Shellcode-Encryptor

ShellcodeEncryptor Un semplice encryptor/decryptor/esecutore di shellcode per bypassare l'antivirus. Nota: Ho completamente rifatto il flusso di lavoro per creare il bypass; ho scoperto che l'iniezione del binario in memoria tramite PowerShell è il metodo più efficace. Scopo Generare un binario...

proxylogscan

proxylogscan Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore CVE-2021-26855. Concatenando questo bug con un'altra vulnerabilità post-autenticazio...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Stato Risorse Contatti !Track Issueshttps://img.sh...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...

sRDI

sRDI - Iniezione DLL Riflessiva in Shellcode sRDI permette la conversione di file DLL in shellcode indipendenti dalla posizione. Tenta di essere un caricatore PE completamente funzionale che supporta permessi di sezione adeguati, callback TLS e controlli di integrità. Può essere pensato come un...

apache__uima-uimaj_CVE-2022-32287_3-3-0

Benvenuti in Apache UIMA Java SDK Apache UIMA ti aiuta a gestire dati non strutturati come i testi arricchiti con informazioni utili. Ad esempio, se vuoi identificare una menzione di un'entità in un testo o possibilmente collegare tale entità a un dataset di riferimento, Apache UIMA fornisce: una...

CVE-2026-54083 Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. The ip-customblock active response script contains a path traversal vulnerability that lets an attacker create or delete arbitrary files on the filesystem as root. The script...

CVE-2026-54083

Wazuh is an open-source security platform (XDR/SIEM). The ip-customblock active response script contains a path traversal vulnerability: it concatenates the srcip field from alert JSON directly onto the /ipblock/ base directory without validating that the value is a well-formed IP address. Unlike...

EUVD-2026-67303

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. The ip-customblock active response script contains a path traversal vulnerability that lets an attacker create or delete arbitrary files on the filesystem as root. The script...

CVE-2026-54083 Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. The ip-customblock active response script contains a path traversal vulnerability that lets an attacker create or delete arbitrary files on the filesystem as root. The script...

zap-scripts

zap-scripts Script di Zed Attack Proxy per trovare CVE e segreti. Compilazione Questo progetto utilizza Gradle per compilare il componente aggiuntivo di ZAP, basta eseguire: root@kitploit: ./gradlew build nella directory principale del progetto, il componente aggiuntivo verrà inserito nella...

SQLi_Sleeps

SQLiSleeps È un semplice script che consente di individuare vulnerabilità SQLi, ottenendo un tempo di risposta superiore ai 20 secondi tramite iniezione basata sul tempo time-based. root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi Stato Risorse Contatti !Track Issueshttps://img.sh...

DLLHijackingScanner

UAC bypass - DLL hijacking Descrizione Questa è una PoC per bypassare UAC utilizzando DLL hijacking e abusando della verifica delle "Directory attendibili". Sommario Genera Header da CSV Argomenti Genera la lista di PE e DLL vulnerabili DLLHijacking.exe File di log Esecuzione Risultato test.dll...

peCloakCapstone

peCloak - Capstone Questo è un semplice fork di SecuritySift's peCloak che utilizza Capstone. L'intenzione è quella di fornire un fork basato su una libreria di disassemblaggio ben mantenuta e aggiornata e di rendere lo script multipiattaforma. Ecco cosa ho fatto finora: Sostituito pydasm con...

CryKeX

Proprietà: Multipiattaforma Minimalismo Semplicità Interattività Compatibilità/Portabilità Indipendente dall'applicazione Wrapping dei processi Iniezione nei processi Dipendenze: Unix - dovrebbe funzionare su qualsiasi sistema basato su Unix BASH - l'intero script privilegi di root opzionale...