WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT Il principale toolkit rogue access point e pentest WiFi per operazioni di accesso ravvicinato. Attacchi passivi e attivi analizzano dispositivi vulnerabili e malconfigurati. https://hak5.org/collections/sale/products/wifi-pineapple Autore :: TW-D Versione ::...

CVE-2023-35078

CVE-2023-35078 Questo script verifica eticamente la presenza di cve-2023-35078 richiedendo l'endpoint /ping dell'API Ivanti EPMM. /ping risponde semplicemente con la versione VSP, senza tentare di estrarre dati di dispositivi o amministratori. Utilizzo: ./CVE-2023-35078 Questo script presuppone...

sub.Monitor

sub.Monitor root@kitploit: Strumento di monitoraggio dei sottodomini veloce e facile da usare per la gestione continua della superficie d'attacco. Perché? Perché scegliere sub.Monitor? Questo programma offre una configurazione semplice grazie all'uso di SQLite per memorizzare tutti i domini...

connectwise-automate-AiTM-rce

ConnectWise Automate: esecuzione remota di codice tramite Adversary-in-the-Middle Indice dei contenuti Contesto Cronologia Riflessioni e insegnamenti Divulgazione responsabile Codice PoC Report fornito a ConnectWise Sommario Configurazione vulnerabile Impatto Dettagli tecnici 1. Trasporto HTTP 2...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

CVE-2020-1313

CVE-2020-1313 Abstract Windows Update Orchestrator Service è un servizio DCOM utilizzato da altri componenti per installare gli aggiornamenti di Windows già scaricati. USO era vulnerabile a un elevazione dei privilegi da qualsiasi utente a sistema locale a causa di un'autorizzazione impropria dei...

padding-oracle-attacker

padding-oracle-attacker Strumento da riga di comando e libreria per eseguire facilmente attacchi padding oracle, con supporto per richieste di rete concorrenti e un'interfaccia elegante. Installazione Assicurati che Node.js sia installato, quindi esegui root@kitploit: $ npm install --global...

CVE-2025-59213

Exploit di SQL injection non autenticata in Microsoft Configuration Manager ConfigMgr / SCCM 2503 CVE-2025-59213 Questo script sfrutta la vulnerabilità CVE-2025-59213, che consente a un attaccante non autenticato con accesso di rete a un Management Point di eseguire query SQL arbitrarie sul...

flightsim

नेटवर्क फ्लाइट सिम्युलेटर flightsim एक हल्की उपयोगिता है जिसका उपयोग दुर्भावनापूर्ण नेटवर्क ट्रैफ़िक उत्पन्न करने और सुरक्षा टीमों को सुरक्षा नियंत्रणों और नेटवर्क दृश्यता का मूल्यांकन करने में मदद करने के लिए किया जाता है। यह उपकरण DNS टनलिंग, DGA ट्रैफ़िक, ज्ञात सक्रिय C2 गंतव्यों के अनुरोध और...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

CVE-2024-45409

Exploit de bypass de autenticação Ruby-SAML / GitLab CVE-2024-45409 Este script explora a CVE-2024-45409, que permite que um atacante não autenticado, com acesso a qualquer documento SAML assinado emitido pelo IDP, forje uma Resposta/Asserção SAML e obtenha acesso como qualquer usuário no GitLab...

CVE-2024-43468

Exploit di injection SQL non autenticate in Microsoft Configuration Manager ConfigMgr / SCCM 2403 CVE-2024-43468 Questo script sfrutta la CVE-2024-43468 che consente a un attaccante non autenticato, con accesso di rete a un Management Point, di eseguire query SQL arbitrarie sul database del sito...

CVE-2023-42791_CVE-2024-23666

Script di sfruttamento per Fortimanager: controlli di autorizzazione insufficienti CVE-2024-23666 e upload di file senza restrizioni CVE-2023-42791 Sono forniti due script di sfruttamento che sfruttano queste vulnerabilità: rce.py: Fornisce una reverse shell o aggiunge un amministratore arbitrari...

p-gen

...

CVE-2020-14882

CVE-2020–14882 Weblogic Bypass non autorizzato RCE bypass della patch con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista root@kitploit: %252E%252E %2E%2E .. %3E %3C ; minuscolo root@kitploit: "%252E%252E%252F".lower...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

dns-honeypot

Minhas Primeiras 24 Horas Executando um Honeypot DNS Como engenheiro que passa a maior parte dos dias imerso em ferramentas de observabilidade, tenho ocasionalmente uma ideia que simplesmente preciso colocar em prática. Este foi um desses experimentos: subir um resolvedor DNS em um IP limpo que...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Questo repository contiene uno script Proof of Concept PoC per CVE-2025-8088 , una vulnerabilità di path traversal in WinRAR fino alla versione 7.12. Questo PoC dimostra come un attaccante potrebbe sfruttare la vulnerabilità per collocare file...

InfoHound

InfoHound - strumento OSINT per la profilazione dei domini Durante la fase di ricognizione, un attaccante cerca qualsiasi informazione sul suo bersaglio per creare un profilo che lo aiuterà successivamente a identificare possibili modi per entrare in un'organizzazione. InfoHound esegue tecniche d...

spawn

SPAWN - BOF per Cobalt Strike BOF per Cobalt Strike che genera un processo sacrificale, vi inietta shellcode ed esegue il payload. Realizzato per eludere gli hook EDR/UserLand generando un processo sacrificale con Arbitrary Code Guard ACG, BlockDll e PPID spoofing. A causa di ACG, non supporta...