CVE-2026-33829-Writeup

CVE-2026-33829-Analisi Caso di studio di vulnerabilità: CVE-2026-33829 Coercizione NTLM nello Strumento di cattura di Windows Riepilogo esecutivo Questa analisi descrive la replica tecnica di CVE-2026-33829 , una vulnerabilità di divulgazione di informazioni presente nell'architettura applicativa...

log4j-checker

Log4j-Checker Questo repository contiene script che possono aiutare a identificare i file .jar che potrebbero essere vulnerabili a CVE-2021-44228, noto anche come Log4Shell. Log4Shell Hash Check Questo script trova i file .jar nel filesystem a partire da un percorso specifico, calcola un hash...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

shiguresh

Shiguresh...

log4j-rce-detect-waf-bypass

Questo repository non contiene un README...

heartbleed_exploit

Questo repository non contiene un README...

CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 का उपयोग कंटेनर एस्केप प्राप्त करने के लिए किया जाता है। CVE-2022-0847 Dirty Pipe का उपयोग करके कंटेनर एस्केप प्राप्त करना Go भाषा में कार्यान्वित...

conscryptchecker

conscryptchecker IMPORTANTE! adicione seu próprio app/google-services.json para construir com sucesso...

Follina

Follina PATCHED Remote Access Shell für Windows basiert auf cve-2022-30190 ⚠️ Nur für Bildungszwecke 📚 Installation und Nutzung 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

byob

Fragen? Schauen Sie sich die Dokumentation an oder treten Sie unserem Discord-Support-Server bei. Haftungsausschluss : Dieses Projekt sollte nur für autorisierte Tests oder zu Bildungszwecken verwendet werden. BYOB ist ein Open-Source-Post-Exploitation-Framework für Studenten, Forscher und...

OracleOTM

OracleOTM Strumento Python per sfruttare CVE-2021-35616 Lo script funziona a moduli, che ho implementato nel seguente ordine: ► Enumerazione degli username ► Ricerca di credenziali predefinite ► Esecuzione di una query SQL tramite il servlet DBXML ► Sfruttamento completo ed esecuzione di JSP La...

CVE-2023-0386

Instalação root@kitploit: make all Como usar Inicie dois terminais e no primeiro digite root@kitploit: ./fuse ./ovlcap/lower ./gc No segundo terminal digite root@kitploit: ./exp...

Agentic-Bug-Hunter

BugHunter Caccia ai bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale. Setup Gratuito · Avvio Rapido · Comandi · Cosa Trova · Installazione · FAQ...

detection-tool-cve-2019-13000

Erkennungstool für CVE 2019-13000 Ein Tool, das erkennt, ob Ihr Knoten Opfer des ungültigen Funding-Transaktions-Angriffs geworden ist. Verwendung root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Hilfe root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage:...

grafanaExp

grafanaExp Utilizza la vulnerabilità di lettura arbitraria dei file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni datasourrce. Utilizzo Fornisce funzionalità exp e...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Prefazione ​ Oggi ho riprodotto alcune vulnerabilità Spring già note e ne ho approfittato per creare una versione weaponizzata dello strumento, che attualmente supporta il rilevamento e lo sfruttamento di Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpE...

egodeath

egodeath Questo progetto non raggiunge l'offuscamento indistinguibile. Non dovresti usare questo prodotto per proteggere segreti. Serve a scoraggiare il reverse engineering, non a prevenirlo Un offuscatore JavaScript progettato per rendere il codice estremamente difficile da leggere e analizzare...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

scopeblind-gateway

protect-mcp Fail-Closed Cedar Policy Gate mit signierten Empfangsbestätigungen für KI-Agenten-Toolaufrufe. protect-mcp ist ein Gate, das vor den Toolaufrufen eines KI-Agenten sitzt. Es bewertet jeden Aufruf gegen eine Cedar-Richtlinie dieselbe Sprache, die AWS für IAM verwendet, blockiert, was di...