CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script Aggressor per Cobalt Strike Uno script Aggressor completo per Cobalt Strike che weaponizza ed esegue file LNK e Library-MS dannosi per la divulgazione di hash NTLMv2-SSP tramite SMB. Include tecniche di bypass per CVE-2025-24054. ⚠️ DISCLAIMER Questo strumento è solo a scop...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal in Focalboard che permette l'esfiltrazione di file 🌟 Presentazione Questa proof of concept dimostra lo sfruttamento della vulnerabilità CVE-2025-25279 che colpisce Mattermost 10.4.1. Un difetto in Focalboard il modulo di gestione delle bachech...

CVE-2025-66676

CVE-2025-66676 In IOBit Unlocker 1.3.0.11 e precedenti, l'applicazione consente la terminazione arbitraria di processi tentando di sbloccare un file. Background L'applicazione viene utilizzata per sbloccare un file bloccato. Specificando il file immagine del processo di un processo in esecuzione...

PoCWorkbench

PoCShell PoCWorkbench Desktop-based PoC management and ve...

CVE-2015-8710

Reproduzir Agradecimentos a Mike Dalessio, Francois Chagnon, Florian Weingarten e Jun Kokatsu. Veja BZ 746048 Compilando no Linux root@kitploit: $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2...

CVE-2020-1350-Fix

KB4569509: Orientações para a Vulnerabilidade do Servidor DNS CVE-2020-1350 Introdução Em 14 de julho de 2020, a Microsoft lançou uma atualização de segurança para o problema descrito em CVE-2020-1350 | Vulnerabilidade de Execução Remota de Código do Servidor DNS do Windows. Este aviso descreve u...

ShellcodeCompiler

Compilador de Shellcode O Compilador de Shellcode é um programa que compila código no estilo C/C++ em um shellcode pequeno, independente de posição e livre de NULL para Windows x86 e x64 e Linux x86 e x64. É possível chamar qualquer função da API do Windows ou syscall do Linux de forma amigável. ...

Grouper

Grouper NÃO USE MAIS O GROUPER. USE O GROUPER2! https://github.com/l0ss/Grouper2 Um script PowerShell para ajudar a encontrar configurações vulneráveis na Política de Grupo do AD. Foto por Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

CVE-2020-6418

CVE-2020-6418 O CVE 2020-6418 trata da confusão de tipos no V8 do Google Chrome. As versões afetadas eram anteriores a 80.0.3987.122. A vulnerabilidade é alcançada por um atacante remoto que acessa o shell de um dispositivo alvo por meio de uma página HTML manipulada. Requisitos de Ambiente 1...

cve-2017-7269

módulo msf corrigido para cve-2017-7269 correção de falha quando o comprimento do caminho físico não é igual a 19, ou tem uma vinculação de host. adicionar opções: PhysicalPathLength,HttpHost para testar: caminho físico do host: c:\inetpub, comprimento=11 root@kitploit: msf use...

CVE-2021-26084

CVE-2021-26084 Verificador em massa de uma linha para o Atlassian Confluence CVE-2021-26084 cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101...

Th3inspector

🚀🚀🔥🔥🔥VEJA MINHA NOVA FERRAMENTA PRO PRIVADA 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Ferramenta Th3inspector 🕵️ Th3inspector 🕵️ melhor ferramenta para Coleta de Informações 🔎 ⭐ Tudo em uma ferramenta para Coleta de Informações ⭐ Th3inspector 🕵️ melhor ferramenta para Coleta de Informações 🔎 Capturas de Tela...

RedTeamCCode

RedTeamCCode Repositório de código C da Red Team Quer saber qual é o ID de syscall usado pelo seu sistema root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike interceptou...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cadernos de Threat Hunting Uma coleção de cadernos Jupyter de threat hunting e engenharia de detecção que acompanham o canal do YouTube Weekly Purple Team. Cada caderno fornece lógica de detecção para ajudar profissionais de segurança a entender tanto técnicas ofensivas...

CVE-2019-0887

CVE-2019-0887 Compile o CVE-2019-0887, renomeie para winhlp.dll Compile o InstallHook, renomeie para hook.exe tenha cuidado, eles devem ser compilados com x64 Coloque-os no sistema malicioso assim root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil se...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contém funções PowerShell para realizar tarefas de pass the hash WMI e SMB. As conexões WMI e SMB são acessadas através do .NET TCPClient. A autenticação é realizada passando um hash NTLM para o protocolo de autenticação NTLMv2. Privilégio de administrador local não ...

CVE-2023-24055

CVE-2023-24055 POC e Scanner para CVE-2023-24055 Use por sua conta e risco! configscanner.py Um simples parser para o arquivo de configuração do KeePass executado no Windows. A ferramenta abrirá o diretório %APPDATA%\Roaming\KeePass\KeePass.config.xml e exibirá todos os triggers. Os triggers...

ms09-050-CVE-2009-3103-exploit

Wrapper do Exploit MS09-050 SMBv2 Configuração em uma linha para exploração do MS09-050 CVE-2009-3103. Sem complicação, sem depuração, simplesmente funciona. Por quê? A maioria dos scripts MS09-050 por aí exige injeção manual de shellcode, tem problemas de temporização com handlers, ou simplesmen...

React-Next-Scanner

React-Next-Scanner Scanner CLI seguro para CVE-2025-55182 e CVE-2025-66478 Esta ferramenta fornece um scanner de vulnerabilidades leve e não exploratório, focado em stacks modernas de JavaScript, especificamente: Serviços de API afetados pela CVE-2025-55182 Aplicações Next.js afetadas pela...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...