cyber-decoy

cyber-decoy Ein containerisierter Netzwerk-Köder Honeypot, der SSH , RDP und SMB annonciert, jede eingehende Verbindung mit eBPF beobachtet und jede Sitzung per Reverse-Proxy in einen isolierten Köder-Container leitet. Das Design trennt zwei Aufgaben: 1. Beobachtung. Ein eBPF-TC-Klassifikator, de...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...

CVE-2026-23751-poc

CVE-2026-23751-poc Prova de conceito que reimplementa a técnica descrita em Code White's NewRemotingTricks, direcionada ao Tungsten Automation Kofax Capture. CVE-2026-23751 Título: Tungsten Automation - Kofax Capture Leitura/Gravação de Arquivos Não Autenticada e Coerção SMB via .NET HTTP Remotin...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilità Microsoft Outlook Moniker Link Panoramica Questo repository documenta la mia analisi pratica di CVE-2024-21413 Moniker Link , una vulnerabilità critica di Microsoft Outlook che bypassa la Protected View per divulgare credenziali Windows NetNTLMv2 tramite...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Guida a CVE-2024-21413 Una guida completa alla room TryHackMe "Moniker Link": sfruttare la CVE-2024-21413, una vulnerabilità di Microsoft Outlook del 2024, per rubare l'hash NTLMv2 della vittima nel momento in cui fa clic su un link in un'email di phishing — senza macro,...

cve-2023-23397-detection-lab

CVE-2023-23397 डिटेक्शन और मिटिगेशन रिसर्च लैब प्रोजेक्ट अवलोकन यह प्रोजेक्ट एक पृथक साइबर सुरक्षा लैब वातावरण में CVE-2023-23397 की जांच करता है, जिसमें आक्रामक शोषण के बजाय डिटेक्शन, नेटवर्क ट्रैफिक विश्लेषण, एंडपॉइंट टेलीमेट्री और मिटिगेशन पर ध्यान केंद्रित किया गया है। यह प्रोजेक्ट Zeek,...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 Piccolo scanner per sapere se una macchina sta eseguendo SMBv3 possibile vulnerabilità CVE-2020-0796...

MS17-010

MS17-010 Poiché ora tutta la nostra ricerca si trova nel repository master di Metasploit, non c'era motivo di confondere tutti tenendo aperto questo repository, dato che esistevano due versioni di tutto e, a causa dell'enorme popolarità, il supporto è diventato un incubo, visto che questo è solo ...

CVE-2021-3262

CVE-2021-3262 Iniezione SQL in TripSpark VEO Transportation / NovusEDU La pagina di ricerca pubblica "Student Busing Information" distribuita con TripSpark VEO Transportation accetta input non autenticati nel corpo della richiesta POST e li concatena in una query SQL Server senza parametrizzazion...

CVE-2026-54121

CVE-2026-54121 Certighost Esta é uma ferramenta de prova de conceito para demonstrar a CVE-2026-54121, também conhecida como Certighost. Leia a análise detalhada aqui: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 Instalar dependências A prova de conceito é um script Python...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Spoofing-Schwachstelle zur Offenlegung von NTLM-Hashes in Windows Überblick CVE-2024-43451 ist eine Schwachstelle in Windows, die durch Spoofing die Offenlegung von NTLMv2-Hashes ermöglicht. Sie erlaubt einem nicht authentifizierten entfernten Angreifer, den NTLM-Hash eines Opfer...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 Honeypot SMB Avançado: CVE-2025-33073 Pesquisa & Implementação Honeypot SMB Avançado: Pesquisa e Forense da CVE-2025-33073 📌 Visão Geral do Projeto Este projeto apresenta um ambiente Honeypot de alta interação projetado para pesquisar, detectar e analisar tentativas de exploraç...

CVE-2023-4220

autopwn...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

CVE-2018-10583

CVE-2018-10583 Una vulnerabilità di divulgazione di informazioni si verifica quando LibreOffice 6.0.3 e Apache OpenOffice Writer 4.1.5 elaborano automaticamente e avviano una connessione SMB incorporata in un file dannoso, come dimostrato da "xlink:href=file://192.168.0.2/test.jpg" all'interno di...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Checker per Linux che consente di identificare configurazioni potenzialmente vulnerabili alla vulnerabilità CIFSwitch CVE-2026-46243. Non sfrutta la vulnerabilità né modifica il sistema. L'obiettivo principale è aiutare a identificare i sistemi potenzialmente...

CVE-2007-2447-RCE

Questo exploit ti aiuta a ottenere una reverse shell, sfruttando Samba 3.0.20 3.0.25 · Quando si esegue lo script con python3 con il parametro --help, ci viene chiesta una serie di parametri root@kitploit: --lhost LHOST il tuo host ip dove verrà ricevuta la shell --lport LPORT la tua porta porta...

CVE-2022-26937

PoC di crash di Windows Network File System CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical...

CVE-2024-21413

CVE-2024-21413 Anmeldeinformationen durch Ausnutzen der Schwachstelle CVE-2024-21413 abrufen Zunächst einmal Hallo. Dank einer Schwachstelle in Microsoft Outlook können Sie die folgenden Schritte ausführen, um Windows-Benutzerinformationen zu erhalten. Ich sende die E-Mail über die PHP-Bibliothek...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...