jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit per la vulnerabilità di serializzazione di Jenkins - CVE-2016-0792 Database exploit https://www.exploit-db.com/exploits/42394/ Maggiori informazioni sono disponibili qui 1. Contrast Security 2. Pentester Lab Requisiti 1. Python 3.6.x 2. La libreria requests è...

CVE-2016-0051

CVE-2016-0051 Codice proof-of-concept per BSoD Blue Screen of Death ed Elevazione dei Privilegi a SYSTEM per la mia CVE-2016-0051 MS-016. EoP a SYSTEM su Windows 7 SP1 x86 BSoD su Windows 10 x64 Collegamenti Bollettino di sicurezza Microsoft MS16-016 Pagina di riconoscimenti Microsoft Una variant...

mscache

mscache uno strumento per manipolare le credenziali della cache di dominio DCC nel registro di Windows, basato principalmente sul lavoro di mimikatz e impacket requisiti python2 pycrypto passlib impacket esempio root@kitploit: python mscache.py --security security --system system dumping domain...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

kernelpop

kernelpop kernelpop è un framework per eseguire enumerazione e sfruttamento automatizzato delle vulnerabilità del kernel sui seguenti sistemi operativi: Linux Mac È progettato per essere indipendente dalla versione di python, il che significa che dovrebbe funzionare sia con python2 che con python...

opa

Open Policy Agent Open Policy Agent OPA è un motore di policy open source e di uso generale che consente un'applicazione delle policy unificata e sensibile al contesto nell'intero stack. OPA è orgoglioso di essere un progetto graduated nel panorama della Cloud Native Computing Foundation CNCF. Pe...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

curveball

curveball CVE-2020-0601 curveball - Calcolatore di chiavi alternative Compilazione Windows Visual Studio 2012 o successivo, quindi compilare la soluzione. Linux / Unix cc altkey.c -lcrypto -o altkey Utilizzo Utilizzo: altkey ecpubliccertificate.pem ecnewprivatekey.pem Esempio root@kitploit:...

cheese

Exploit di root per Quest 3/3S per l'aggiornamento del 7 agosto 2025 e precedenti, basato su CVE-2025-21479. screenshot di Magisk, Cheese e Termux con una shell di root Avvertenza: Il rooting è pericoloso. Se brickate un Quest 3/3S, non c'è modo di ripararlo. Questo disabilita tutta la sicurezza...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

BackupOperatorToDA

Do Operador de Backup ao Administrador de Domínio Se você comprometer uma conta membro do grupo Operadores de Backup, pode se tornar Administrador de Domínio sem RDP ou WinRM no Controlador de Domínio. Todos os créditos a filipdragovic com sua POC inicial! Construí este projeto porque queria ter ...

Gotanda

Gotanda Gotanda è un'estensione web OSINT Open Source Intelligence per Firefox/Chrome. Questa estensione web può cercare informazioni OSINT da alcuni IOC in una pagina web IP, Dominio, URL, SNS... ecc. Questo repository è in parte studio e pratica di JavaScript. Link per il download qui sotto...

dnscat2

NOTA: A senha para os downloads .zip é toda "password"! Introdução Bem-vindo ao dnscat2, um túnel DNS que NÃO vai te deixar doente e te matar! Esta ferramenta foi projetada para criar um canal de comando e controle C&C criptografado sobre o protocolo DNS, que é um túnel eficaz para fora de quase...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

freshonions-torscraper

Fresh Onions - Crawler di Servizi Nascosti TOR Questa è una copia del sorgente del servizio nascosto http://zlal32teyptf4tvi.onion, che implementa un crawler / spider per servizi nascosti TOR e un sito web. Caratteristiche Esplora la darknet alla ricerca di nuovi servizi nascosti Trova servizi...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

Pompem

Pompem - Cacciatore di Exploit e Vulnerabilità Pompem è uno strumento open source progettato per automatizzare la ricerca di Exploit e Vulnerabilità nei database più importanti. Sviluppato in Python, dispone di un sistema di ricerca avanzata che aiuta il lavoro di pentester e hacker etici. Nella...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...