CVE-2024-4947

CVE-2024-4947 एक सक्रिय V8 टाइप कन्फ्यूजन बग। इस रिपॉजिटरी में शामिल हैं इस कमज़ोरी को बढ़ाने के लिए विश्लेषण और PoCs, ताकि इसमें CVE-2024-12695, Object Hash Reassign के समान शोषण पैटर्न हो। AddressOf / FakeObject प्रिमिटिव्स, जो टाइप कन्फ्यूजन का उपयोग करके JSArray के length फील्ड में ऑब्जेक्ट ह...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2023-21674

2023 का पहला इन-द-जंगल 0-दिन 🔥 CVE-2023-21674 विंडोज एडवांस्ड लोकल प्रोसीजर कॉल ALPC में एक कमजोरी है जो ब्राउज़र सैंडबॉक्स से बच निकलने का कारण बन सकती है और हमलावरों को SYSTEM विशेषाधिकार प्राप्त करने की अनुमति दे सकती है, जिसे Avast ने खोजा है। root@kitploit: kd !analyze -v Bugcheck Analysis...

CVE-2023-38831-RaRCE

RaRCE, generatore di exploit per CVE-2023-38831 Questo è un generatore di exploit versatile, facile da installare e da usare, per CVE-2023-38831, una vulnerabilità che colpisce le versioni di WinRAR precedenti alla 6.23. RARLabs WinRAR precedente alla versione 6.23 consente agli attaccanti di...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...

cve-2019-1458_POC

CVE-2019-1458: dal 'report in the wild' alla POC Introduzione A dicembre Kaspersky ha pubblicato un post sul blog riguardante l'exploit 0day usato in the wild1. Ha suscitato il mio interesse perché, sebbene abbiano descritto come funzionava l'exploit, non hanno fornito alcuna POC nella loro...

0days-in-the-wild

In freier Wildbahn ausgenutzte 0-Days Dieses Repository ist eine Referenz von Dokumenten über 0-Day-Schwachstellen, die als in freier Wildbahn ausgenutzt erkannt wurden. Es enthält sowohl Root-Cause-Analysen RCAs für jeden 0-Day-Exploit als auch eine Tabelle, die jeden 0-Day nachverfolgt. Diese...

Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Autore: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Ti piace Bluto?...

git-wild-hunt

git-wild-hunt Uno strumento per cacciare le credenziali nel selvaggio GitHub, altrimenti noto come githunt Per iniziare 1. Installa lo strumento 2. Configura il tuo token GitHub 3. Cerca le credenziali 4. Vedi i risultati cat results.json | jq 📺 Demo Installazione requisiti: virtualenv, python3 1...

CVE-2022-47986

CVE-2022-47986 Perché Questa vulnerabilità viene sfruttata in the wild. IceFire usa questa vulnerabilità per distribuire il ransomware sui sistemi presi di mira; vorrei aiutare i team SOC/Blue a identificare i sistemi interessati e i Pentester/Red team a sfruttarla e segnalarla. Descrizione...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Descrizione Un attaccante è riuscito a ottenere l'esecuzione di codice nel processo dei contenuti sfruttando una use-after-free nelle timeline delle animazioni. Abbiamo ricevuto segnalazioni di questa vulnerabilità sfruttata in natura. Questa vulnerabilità...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Questo repository è solo una Prova di Concetto per la vulnerabilità CVE-2023-38831 Zero-Day in WinRAR RARLabs WinRAR precedente alla versione 6.23 consente a un aggressore di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free in Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

cve-2017-0199

cve-2017-0199 Beispieldatei, die in freier Wildbahn verwendet wird https://twitter.com/SyFi2k...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Nachstellung der Office-Sicherheitslücke Überblick über die Sicherheitslücke Am 8. September Pekinger Zeit entdeckte das CERT von NSFOCUS, dass Microsoft ein Sicherheitsbulletin veröffentlichte, das die Sicherheitslücke zur Remote-Codeausführung in Microsoft MSHTML...

cve-2023-5217-poc

CVE-2023-5217: PoC dell'heap overflow nella codifica VP8 di libvpx CVE-2023-5217 è una vulnerabilità di libvpx sfruttata in the wild che è stata trovata da Clément Lecigne del Threat Analysis Group di Google mentre prendeva di mira Chrome. Questo repository mostra come innescare CVE-2023-5217 nel...

Wild-Wild-WiFi

Wild-Wild-WiFi Wild Wild WiFi Puoi trovare maggiori informazioni su: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html Puoi leggere il nostro paper su: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves IL SOFTWARE È FORNITO "COSÌ COM'È", SENZA...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Questa vulnerabilità ha colpito uno dei clienti a cui forniamo servizi. Questo repository è il nostro contributo alla ricerca originale: un punto di partenza centralizzato per il gruppo, così che se una vulnerabilità simile che colpisce questo...

ConPresentations

ConPresentations Varie diapositive, risorse e registrazioni di alcune delle mie presentazioni a conferenze. Presentazioni a conferenze Keynote BSidesCanberra 2023: "Quando gli exploit non sono binari" Diapositive OffensiveCon 2023: "Il bug di Print Spooler che non lo era" con James Forshaw...