8687 matches found
CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing
4. CVE-2026-2828 – WebGPU: furto di pixel cross-origin tramite temporizzazione Panoramica Un sito web malintenzionato utilizza la temporizzazione degli shader di calcolo WebGPU per misurare il tempo di rendering di un iframe cross-origin, recuperando i valori dei pixel di contenuti sensibili ad...
rtpnatscan
rtpnatscan Uno strumento da riga di comando minimalista per verificare se il tuo proxy RTP / helper NAT è vulnerabile agli attacchi di furto NAT RTP...
fakelogonscreen
FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...
CVE-2021-27965
CVE-2021-27965 Prova di concetto per CVE-2021-27965 Stack-based Buffer Overflow NOTA: Probabilmente non aggiornerò ulteriormente questo c'è ancora la possibilità che lo completi. Attualmente ho la capacità di sovrascrivere pulitamente il puntatore dell'istruzione, ma credo che questo sia...
moodle-token-stealer
Questo repository non contiene un README...
CVE-2016-0040
CVE-2016-0040 Questo exploit si basa sul progetto 32Bit di SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 che fa sì che questa vulnerabilità provochi un BSoD con tutte le 'a' in RCX e le 'B' in RAX. È stato portato su Windows 7 SP1 a 64 bit e non usa l'istruzione "mov rcx+06h, rax" per lo...
SSH-Stealer
RunAs-Stealer Capacidade inteligente de keylogging para roubar credenciais SSH, incluindo senha e chave privada Uso As credenciais roubadas são gravadas no stream ADS log de C:\Users\Desktop\desktop.ini. Para obter as credenciais, digite o comando cmd: root@kitploit: more \Desktop\desktop.ini:log...
fb-phisher-python
Facebook Phishing Ursprünglicher Autor : Arslan Mughal VON : arjunindia Ursprüngliches Repository : https://github.com/arslanmughal5566/facebookphishing Über das Skript : Mit diesem Skript können Sie Facebook-Login-Anmeldedaten mit einigen Social-Engineering-Fähigkeiten stehlen. Voraussetzungen :...
spybrowse
BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...
android-cve-2010-4804
Prova de Conceito para Vulnerabilidade de Roubo de Dados no Android. CVE-2010-4804 Original advisory...
elevationstation
Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...
CVE-2024-34568
Exploit Title: LetterPress = 1.2.1 - Vulnerabilità di Furto di Cookie Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...
CVE-2021-46067
CVE-2021-46067 Titolo Exploit: Vehicle Service Management System - Il 'multiplo' furto di cookie porta alla completa presa di controllo dell'account Full Account Takeover Autore dell'Exploit: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICO Riferimenti:...
SteaLinG
SteaLinG v3.1 Descrizione SteaLinG è un framework di penetration testing open-source progettato per l'ingegneria sociale. Dopo l'attacco, puoi caricarlo sul dispositivo della vittima ed eseguirlo. Disclaimer: Questo è solo per scopi di test e può essere utilizzato solo dove è stato dato esplicito...
TeleKiller
. / |U| / \ \ | \ /\ |L| \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ // / |/ / |C| / //|/ / '--8--' 8 O TeleKiller Ein Tool für Session-Hijacking und Stehlen lokal...
MalSeclogon
MalSeclogon Ein kleines Tool, um mit dem Seclogon-Dienst zu spielen. Vollständige technische Details unter: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Verwendung root@kitploit: MalSeclogon...
PXEThief
PXEThief PXEThief è un insieme di strumenti che implementa i percorsi di attacco discussi al DEF CON 30 nel talk Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contro la funzionalità di distribuzione del sistema operativo in Microsoft Endpoint Configuration...
WebView2-Cookie-Stealer
Post del blog Per maggiori informazioni, si prega di leggere questo post del blog. Codice sorgente Questo codice è una versione modificata del codice WebView2 di Microsoft. Il codice attuale può essere ripulito e reso molto migliore. Demo Esempio di avvio Esempio di utilizzo Utilizzo Testato su...
CookieCatcher
CookieCatcher CookieCatcher è un'applicazione open source creata per assistere nello sfruttamento delle vulnerabilità XSS Cross Site Scripting all'interno di applicazioni web per rubare gli ID di sessione degli utenti noto anche come Session Hijacking. L'uso di questa applicazione è puramente...