audit

audit Audit-Einstellungsbereich und Log-Reader für OS X OS X verfügt über ein integriertes Audit-System, das auf OpenBSM basiert. Es wird über die Befehlszeile konfiguriert und eingerichtet und hat eine etwas obskure Syntax. Um dieses Problem zu lösen, habe ich einen Systemeinstellungsbereich zur...

CVE-2024-24919

Strumento di Exploit RCE per Check Point Security Gateway CVE-2024-24919 Panoramica Questo repository contiene uno strumento per sfruttare la vulnerabilità CVE-2024-24919 nei Check Point Security Gateway. Lo strumento è un multi-scanner in grado di identificare dispositivi vulnerabili e un exploi...

CureIAM

CureIAM Pulizia automatica degli account IAM con permessi eccessivi sull'infrastruttura GCP CureIAM è un motore facile da usare, affidabile e performante per l'applicazione del principio del minimo privilegio sull'infrastruttura cloud GCP. Consente ai team DevOps e Security di ripulire rapidament...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition Questo progetto è basato su Peach Fuzzer Professional v4 che è stato https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlacquisito da GitLab nel 2020. Alcune funzionalità di Peac...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2022-24834

Miglioramento dell'exploit pubblico di CVE-2022-24834 Autore Conviso Research Team Descrizione Il team di Ricerca Security @RicercaSec ha scoperto e sfruttato con successo una vulnerabilità interessante CVE-2022-24834 nell'interprete Lua incluso in Redis. Questa vulnerabilità è un heap overflow...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script Powershell da eseguire per determinare se un dispositivo specifico è stato patchato per CVE-2019-0708. Questo script verifica che il file termdd.sys sia stato aggiornato correttamente e che si trovi a un livello di versione uguale o superiore alle versio...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server: attraversamento di directory Spring Cloud Config, versioni 2.1.x precedenti alla 2.1.2, versioni 2.0.x precedenti alla 2.0.4, versioni 1.4.x precedenti alla 1.4.6 e versioni precedenti non supportate consentono alle applicazioni di servire file di...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

c0ntextomy

c0ntextomy una fallacia informale e un tipo di falsa attribuzione in cui un passo viene rimosso dal suo contesto in modo da distorcerne il significato inteso Wikipedia - Contextomy Una Proof of Concept che dimostra la vulnerabilità con un dirottamento della sessione di debug, esecuzione remota di...

CVE-2022-29464

رفع ملف تعسفي في WSO2 إلى تنفيذ أوامر عن بُعد RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 مثال root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2022-20474

Analisi di CVE-2022-20474 — Self-changed Bundle in LazyValue Introduzione Nota: prima di leggere questo articolo, dovreste avere una conoscenza di base delle vulnerabilità Bundle Mismatch. Se non avete ancora letto i seguenti riferimenti, vi consiglio di farlo: 1. Bundle Feng Shui — Analisi...

CVE-2024-21626

CVE-2024-21626 Eine detaillierte Erklärung dieser Sicherheitslücke finden Sie in meinem Artikel. Exploit Exploit durch Ausführen eines Containers Es ist nicht nötig, ein benutzerdefiniertes Image zu erstellen, führen Sie einfach einen Container mit dem Parameter -w aus: root@kitploit: docker run ...

CVE-2019-2890

CVE-2019-2890 Vulnerabilità RCE da deserializzazione WebLogic 0x01 Scarica SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 Ricetta OpenRewrite che rileva codice vulnerabile a CVE-2026-22732, un difetto di Spring Security in cui l'impostazione di Content-Length tramite uno dei tre metodi di risposta bypassa OnCommittedResponseWrapper di Spring Security. Poiché il wrapper non vede mai l'header,...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

CVE-2025-55182-Next.js-RCE

🔍 Sicherheitstest-Tool für Next.js Professionelles Sicherheitsbewertungsdienstprogramm für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

vulnerable-container-hub

Il Progetto OWASP Vulnerable Container Hub Contesto Esistono molti repository che forniscono ambienti vulnerabili, come applicazioni web, container o macchine virtuali, a chi vuole imparare la sicurezza, poiché aiutano non solo studenti o neofiti del settore ad apprendere le tecnologie di sicurez...