log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Instância vulnerável para o exploit do log4j apache e escalonamento de privilégios usando polkit O spring-boot-application.jar vulnerável foi extraído de esta imagem docker O servidor JNDI malicioso foi baixado de aqui e referenciado em este artigo. Víd...

bat

Behavioral Adversary Tracer BAT BAT è un modello di minaccia avversario realistico e in evoluzione per Linux e Windows. Non è un framework C2 e non è un rootkit. È una piattaforma completa di simulazione di minacce che integra comunicazione C2, moduli rootkit stealth a livello di kernel, evasione...

CVE-2026-60004-POC

CVE-2026-60004 — Esecuzione remota di codice in Gitea senza autenticazione CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Iniezione di Comando PoC Vulnerabilità di iniezione di comando non autenticata in Magnus Billing v7.3.0. Il parametro GET democ in icepay.php viene passato direttamente a una funzione shell senza sanificazione, consentendo l'esecuzione arbitraria di comandi come...

processhacker-mcp

processhacker mcp questo è un server mcp dinamico per l'analisi runtime e l'hacking dei processi. è come processhacker ma per agenti AI. configurazione 1. apri la cartella in visual studio contiene cmakelists 2. compila tutto ctrl+shift+b 3. crea ProcessHackerMCP.exe e la cartella extensions/. 4...

[SECURITY] Fedora 44 Update: curl-8.18.0-9.fc44

curl is a command line tool for transferring data with URL syntax, supporting FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMA P, SMTP, POP3 and RTSP. curl supports SSL certificates, HTTP POST, HTTP PUT, FTP uploading, HTTP form based upload, proxies, cookies,...

SessionView

SessionView Un'applicazione console C leggera per enumerare e visualizzare tutte le sessioni utente su Windows Server, inclusi i GUID delle sessioni. Caratteristiche Enumerazione completa delle sessioni : Elenca tutte le sessioni attive sul server Windows Informazioni dettagliate sulla sessione :...

SubMon

SubMon Manche sagen, Bug Bounty geht nicht nur darum, Bugs zu finden, sondern der „Erste“ zu sein, der sie findet. Ich baue dieses Tool, um Jäger zu benachrichtigen, wenn neue Subdomains auftauchen. Funktionen Du kannst dein Lieblingsziel hinzufügen: Name + Domain. Dann kannst du entweder auf sca...

suricata_exporter

Suricata Prometheus Exporter Questo è un Prometheus Exporter per Suricata che usa dump-counters tramite la unix socket per interrogare le metriche. Utilizzo root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. defaul...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot Lokale Rechteausweitung ExploitDB ID: 52352 🧠 Überblick Dieses Repository dokumentiert eine kritische Schwachstelle zur lokalen Rechteausweitung LPE in Sudo 1.9.14 – 1.9.17. Die Schwachstelle resultiert aus einer fehlerhaften Implementierung der Option sudo -R...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit Eine programmierbare BadUSB-/HID-Angriffsplattform auf Basis eines Raspberry Pi Zero 2 W. Der Pi präsentiert sich als USB-Verbundgerät Composite Device Tastatur plus optionales, schreibgeschütztes Massenspeicher-Volume und führt Ducky-Script-artige Payload...

WaSonar

Hinweis : Dieses Tool ist ausschließlich für Bildungszwecke und Sicherheitsforschung bestimmt. Die Entwickler haften nicht für Missbrauch. Bitte nutzen Sie es verantwortungsbewusst und ethisch. WaSonar ist ein leistungsstarkes CLI-Tool, das für Bildungsforschung, Gerätetracking und Stresstests im...

Payload-and-Polyglot-Lists

Elenchi di Payload e Poliglotti Trovato un payload che non funziona? Per favore apri una segnalazione con il payload, il contesto di destinazione e cosa ti aspettavi accadesse. Le richieste pull con correzioni o nuovi payload sono sempre benvenute. La ricerca è in corso. Questo progetto è in fase...

CVE-2026-58635-PoC

CVE-2026-58635: Escalatazione dei privilegi locali tramite Braille di Windows Narrator Proof of concept per CVE-2026-58635 , una vulnerabilità di command injection nel Braille di Windows Narrator. Un utente autenticato locale può abusare di un parametro BrlAPI scrivibile per far eseguire al...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

EUVD-2026-66808

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

cirro

Cirro è una piattaforma estensibile di ricerca sulla sicurezza che consente a ricercatori e penetration tester di raccogliere, analizzare e visualizzare ambienti cloud e relazioni identitarie attraverso database a grafo. Costruita con un'architettura modulare, Cirro può essere estesa per supporta...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

SharkMCP

SharkMCP Un server MCP che espone sharkd — l'interfaccia programmatica di Wireshark — come set di strumenti per LLM. Carica file PCAP/PCAPNG e analizzali con linguaggio naturale. Requisiti Python 3.10+ Wireshark fornisce sharkd Installazione root@kitploit: git clone...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...