PT-2026-79532

A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. This vulnerability affects the function nvram get of the component CLI Configuration Tool. This manipulation causes command injection. The attack is possible to be carried out remotely. The exploit has been made available to the...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

pyOneNote

pyOneNote pyOneNote OneNote फ़ाइलों को पढ़ने के लिए एक हल्की python लाइब्रेरी है। इस पार्सर का मुख्य उद्देश्य साइबर सुरक्षा विश्लेषकों को OneNote फ़ाइलों से उपयोगी जानकारी निकालने में सक्षम बनाना है। पार्सर इंस्टॉल करना नवीनतम डेवलपमेंट संस्करण इंस्टॉल करना root@kitploit: pip install -U...

wordlist.rb

Wordlist Sorgente Problemi Documentazione Descrizione Wordlist è una libreria Ruby e una CLI per leggere, combinare, mutare e creare wordlist in modo efficiente. Caratteristiche Supporta la lettura di wordlist .txt e di wordlist .gz, .bz2, .xz, .zip e .7z compresse. Supporta la creazione di...

CallStackMasker

CallStackMasker यह रिपॉजिटरी टाइमर का उपयोग करके कॉल स्टैक्स को गतिशील रूप से स्पूफ करने की एक PoC तकनीक प्रदर्शित करती है। हमारे इम्प्लांट के सोने से पहले, हम टाइमर को क्यू कर सकते हैं ताकि इसके कॉल स्टैक को एक नकली स्टैक से ओवरराइट किया जा सके और फिर निष्पादन फिर से शुरू करने से पहले मूल को...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

binlex

...

VISION-ProcMon

Informazioni VISION-ProcMon è uno strumento dedicato all'analisi dei malware e in particolare all'analisi comportamentale. VISION-ProcMon utilizza una combinazione di tecnologie Rust e web per fornire una visualizzazione rapida e migliore del comportamento di un malware dopo averne catturato...

awsScrape

AWSScrape AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name CN, Organization O e Organizational Unit OU dei certificati. Installazione 1. Clona questo repository: root@kitploit: git clone...

FilelessPELoader

FilelessPELoader Carica un PE remoto crittografato AES in memoria, lo decritta e lo esegue Utilizzo : Riferimenti : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Requisiti 1. hashlib 2. pycryptodome 3. pycryptodomex...

Shellcode-Hide

Questo repository non contiene un README...

GithubC2

GithubC2 Github als C2-Demonstration, kostenlose API = kostenlose C2-Infrastruktur Demo https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...

ffufPostprocessing

Ffuf: Post-elaborazione Purtroppo - nonostante il flag "-ac", ffuf tende a produrre molte voci irrilevanti. È per questo che ho creato uno strumento di post-elaborazione per filtrare quelle voci. Inoltre, ho visto molte voci pertinenti rimosse quando veniva usato "-ac" - specialmente quando ffuf...

NewPowerDNS

NewPowerDNS NewPowerDNS ist eine aktualisierte Version von @domchell's PowerDNS. Die wichtigste hinzugefügte Funktion ist die Unterstützung für die Übertragung von Dateien über DNS A Records. Unten finden Sie eine vollständige Liste der vorgenommenen Änderungen: Unterstützung für die Übertragung...

EUVD-2026-64182

Combodo iTop is a web based IT service management tool. Prior to 3.2.3, there is sensitive information disclosure in the error messages. This issue has been fixed in version 3.2.3...

sc2pe

sc2pe Semplice app dotnet Native AOT che usa AsmResolver per convertire shellcode in PE. Sono supportati sia shellcode a 32-bit che a 64-bit x86, x64 - il risultato è un PE a 32-bit o 64-bit. Le Release sono compilate sia per linux-x64 che per win-x64. Descrizione È compilato in formato Native AO...

ntdsdotsqlite

NTDS.Sqlite Diese Software kann entweder direkt als CLI-Werkzeug oder als Bibliothek verwendet werden, um aus einer NTDS.DIT-Datei eine SQLite-Datenbank zu erzeugen. Verschlüsselte Bits können entschlüsselt werden, wenn die zugehörige System-Hive mit angegeben wird. Installation python -m pip...

Terminator

Terminator Riproduzione della tecnica di Spyboy, che consiste nel terminare tutti i processi EDR/XDR/AV abusando del driver zam64.sys Spyboy vendeva il software Terminator al prezzo di $3,000 per maggiori dettagli il campione proviene da loldrivers utilizzo la versione compilata può essere trovat...

CVE-2026-61539

Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval in xinference/model/llm/toolparsers/llama3toolparser.py and xinference/model/llm/utils.py. Requests to...

Xinference vulnerable to remote code execution via unsafe `eval()` in Llama3 tool-call parsing

Summary Xinference used Python's unsafe eval function when parsing Llama3 tool-call output generated by a large language model. Because the model output can be influenced by attacker-controlled prompts sent to the chat completion API, a remote attacker can craft prompts that cause the model to...