DLLHijackingScanner

UAC bypass - DLL hijacking Descrizione Questa è una PoC per bypassare UAC utilizzando DLL hijacking e abusando della verifica delle "Directory attendibili". Sommario Genera Header da CSV Argomenti Genera la lista di PE e DLL vulnerabili DLLHijacking.exe File di log Esecuzione Risultato test.dll...

peCloakCapstone

peCloak - Capstone Questo è un semplice fork di SecuritySift's peCloak che utilizza Capstone. L'intenzione è quella di fornire un fork basato su una libreria di disassemblaggio ben mantenuta e aggiornata e di rendere lo script multipiattaforma. Ecco cosa ho fatto finora: Sostituito pydasm con...

CryKeX

Proprietà: Multipiattaforma Minimalismo Semplicità Interattività Compatibilità/Portabilità Indipendente dall'applicazione Wrapping dei processi Iniezione nei processi Dipendenze: Unix - dovrebbe funzionare su qualsiasi sistema basato su Unix BASH - l'intero script privilegi di root opzionale...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink è un framework di elaborazione flussi open source con potenti capacità di elaborazione di flussi e batch. Scopri di più su Flink su https://flink.apache.org/ Caratteristiche Un runtime orientato allo streaming che supporta sia l'elaborazione batch che i programmi di...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite CVE-2025-30208. La vulnerabilità ha una vasta copertura, è facile da sfruttare e senza restrizioni, i danni sono enormi! Query Fofa: root@kitploit: body="/@vite/client" Query Hunter: root@kitploit:...

IpGeo

IPGeo IpGeo è uno strumento Python per estrarre indirizzi IP da file di traffico di rete catturato pcap/pcapng e generare un report CSV contenente dettagli sulla geolocalizzazione di ogni IP nei pacchetti. Il report contiene: 1. Paese: 2. Codice Paese. 3. Regione 4. Nome Regione 5. Città 6. CAP 7...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un modulo PowerShell per la caccia alle minacce tramite i log degli eventi di Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com I file EVTX di esempio si trovano nella directory .\evtx Nota Se il t...

Reconky-Automated_Bash_Script

Reconky-Script Bash Automatizzato root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / Utilizzo ./reconky.sh Informazioni Reconky è uno script...

Inspector

Helper Unix per l'escalation dei privilegi SOMMARIO Inspector è uno script Python che aiuta nell'escalation dei privilegi in ambienti Linux. Dopo l'avvio, lo script cerca la versione del kernel e verifica se esiste un exploit, carica la cronologia dei file bash, zsh, mysql... e carica l'elenco de...

CVE-2023-21554

Prova di concetto della vulnerabilità MSMQ Questo repository contiene una prova di concetto pronta all'uso che prende di mira Microsoft Message Queuing in ascolto sulla porta TCP 1801. Questo lavoro si basa e utilizza materiali del progetto originale all'indirizzo...

MassBleed

MassBleed Scanner di Vulnerabilità SSL UTILIZZO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy DESCRIZIONE: Questo script ha quattro funzioni principali con la possibilità di proxyare tutte le connessioni: Scansionare in massa qualsiasi intervallo CIDR per vulnerabilità...

boatcrash

boatcrash Exploit per CVE-2019-19030 che interessa le versioni di Harbor Usa questo script su istanze Harbor che eseguono versioni precedenti alla 1.10.3 o 2.0.1 per enumerare tutti i progetti presenti sulla piattaforma. Può essere utilizzato anche per enumerare progetti su versioni successive, m...

m4ngl3m3

m4ngl3m3! Installazione rapida: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aiuto di base: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFI...

sandcastle

Ispirato da una conversazione con @nickelser di Instacart su HackerOne, ho ottimizzato e pubblicato Sandcastle – uno script Python per l'enumerazione di bucket AWS S3, precedentemente noto come bucketCrawler. Lo script prende il nome del target come argomento stem ad es. shopify e scorre un file ...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descrizione della vulnerabilità Webmin 1.984 e versioni precedenti - Exploit dei privilegi di File Manager CVE-2022-0824 e CVE-2022-0829 Gli utenti Webmin con privilegi ridotti che non hanno restrizioni configurate nel modulo File Manager possono accedere ai file con...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

Searpy

🥀 Searpy 🔧 Strumento di ricerca batch, utilizzabile per raccolta e tracciamento Supporta Python 2 e Python 3 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit...

crackerjack

!CAUTION Questo repository non è mantenuto, visita https://github.com/sadreck/crackerjack per l'ultima versione. CrackerJack Interfaccia Web per Hashcat di Context Information Security Indice Introduzione Architettura Caratteristiche Limitazioni Installazione Risoluzione dei problemi Screenshot...

CVE-2022-39952_webshell

Scrivere Behinderwebshell sul target usando CVE-2022-39952 Indirizzo del file: https://xx.xx.xx.xx:8443/shell.jsp password:rebeyond Versione usata: Behinderv3.0 Miglioramento dello script da: https://github.com/horizon3ai/CVE-2022-39952...