CVE-2017-16995

CVE-2017-16995 Dokumentation meiner eigenen Bastelei mit der CVE-2017-16995-Schwachstelle und der zugehörigen Analyse Hoffentlich finde ich selbst eine, lol Überblick Diese Schwachstelle ist eine LPE, die durch eine fehlerhafte Verzweigungsprüfung des Verifiers während der virtuellen bpf-Ausführu...

BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non potrò eseguire questo su un laptop o altro dispositivo diverso da un Raspberry Pi per i test. Per questo motivo, eventuali problemi che riscontrerete...

CVE-2024-34312

CVE-2024-34312 Descrizione È stato scoperto che Virtual Programming Lab for Moodle fino alla v4.2.3 contiene una vulnerabilità Cross-Site Scripting XSS tramite il suo componente IDE. Dettagli aggiuntivi Il browser si connette direttamente a un websocket in esecuzione sul server jail. Attraverso i...

kata-containers

Kata Containers Benvenuti in Kata Containers! Questo repository è la sede del codice di Kata Containers per le release 2.0 e successive. Se volete saperne di più su Kata Containers, visitate il sito principale di Kata Containers. Introduzione Kata Containers è un progetto open source e una...

forensictools

forensictools ist ein Toolkit für die digitale Forensik, das eine breite Palette von Werkzeugen bietet. Sein Hauptziel ist es, die Erstellung einer virtuellen Umgebung für forensische Untersuchungen zu vereinfachen. Zusätzlich zur Installation der Werkzeuge integriert forensictools die Programme...

Lab4PurpleSec

Lab4PurpleSec Hinweis : Dieses Projekt hieß zuvor „Lab4OffSec“ und wurde in „Lab4PurpleSec“ umbenannt, um seinen Fokus auf Purple Teams besser widerzuspiegeln. Hinweis : Dies ist eine V1. Feedback und Beiträge sind willkommen. 📜 Lizenzhinweis : Die Nutzung dieses Projekts einschließlich für CTFs,...

incarcero

Incarcero: Das Schweizer Taschenmesser für Malware-Analyse Malware-Analyse ist wie das Entschärfen von Bomben. Das Ziel ist es, ein Programm zu zerlegen und zu verstehen, das dazu gebaut wurde, Schaden anzurichten, und das oft verschleiert d. h. gepackt ist, um die Analyse zu erschweren. Incarcer...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Sobre o Honeyd: Honeyd é um pequeno daemon que cria hosts virtuais em uma rede. Os hosts podem ser configurados para executar serviços arbitrários, e sua personalidade TCP pode ser adaptada para que pareçam estar executando...

recaptcha

Descrizione Questo repository contiene un'analisi tecnica dell'antibot di Google reCAPTCHA concentrandosi su: Struttura e valori del payload Tecniche di fingerprinting Tecniche di offuscamento Tecniche anti-debug/anti-manomissione Macchine virtuali Contatti Discord: @grecaptcha Telegram: @lyxloby...

EmbedOS

EmbedOS EmbedOS - Sistema operativo per test di sicurezza embedded basato su Ubuntu 18.04 precaricato con strumenti di test di sicurezza del firmware. La macchina virtuale può essere scaricata e importata come file OVF in VirtualBox o VMWare. Collegamento per il download La versione più recente è...

CVE-2026-43499

CVE-2026-43499 ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use...

datadome-vm

Analisi della VM di DataDome Riepilogo Questo repository documenta la prima versione pubblica della macchina virtuale JavaScript VM di DataDome utilizzata nel loro flusso CAPTCHA/interstiziale. Questa analisi copre: Meccanismi di caricamento e decodifica del bytecode Architettura e layout della...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Vulnerabilità di esecuzione remota di codice non autenticata in Citrix Virtual Apps e Desktop XEN Leggi il nostro post sul blog per informazioni tecniche dettagliate. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Dimostrazione...

CVE-2026-53805

cve-id ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Project use python follow below Creat...

CVE-2023-4966-POC

CVE-2023-4966-POC Proof of Concept für die NetScaler-Schwachstelle CVE-2023-4966 Beschreibung Dieses Python-Skript nutzt CVE-2023-4966 aus, eine kritische Schwachstelle in Citrix-ADC-Instanzen, die es nicht authentifizierten Angreifern ermöglicht, Sitzungstokens offenzulegen. Die Schwachstelle ha...

CVE-2026-50055

cve-id Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Utilizzare questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Ambienti di laboratorio isolati Ambienti di test di...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Esecuzione di codice remoto non autenticata Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC in azione root@kitploit: python exploit-citrix-xen.py --target...

snuffleupagus

Snuffleupagus Modulo di sicurezza per php7 e php8 - Elimina le classi di bug e applica virtual-patch a tutto il resto!...

routopsy

routopsy Routopsy è un kit di strumenti costruito per attaccare protocolli di rete spesso trascurati. Routopsy attualmente supporta attacchi contro i Protocolli di Routing Dinamico DRP e i Protocolli di Ridondanza del Primo Salto FHRP. La maggior parte degli attacchi attualmente implementati...

CVE-2026-15409

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Il progetto utilizza...