reinschauer

Reinschauer Ein PoC zur Fernsteuerung von Windows-Maschinen über Websockets. Eine ausführliche Beschreibung findest du in meinem Blog. Kann als Go-Exe, .NET/C-Exe und im Speicher mithilfe von BOF.NET und Cobaltstrike ausgeführt werden. Der Traffic kann über eine interaktive Beacon-Verbindung...

CVE-2026-28956

CVE-2026-28956 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Laboratori isolati Ambienti di penetration testin...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pre-autenticazione Exploit di CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: Prova di concetto di lettura arbitraria di file senza autenticazione Consulta il nostro post del blog per i dettagli tecnici Rilevamento in azione root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, versione 2.2.6 Questo è Expat, una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Ciò significa che puoi registrare dei gestori handler con il parser prima di iniziare il parsing. Questi gestori vengono chiamati quando il...

CVE-2026-25177

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, ad esempio: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use...

CVE-2026-46817

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

flipperzero-firmware

Flipper Zero Firmware Sito ufficiale di Flipper Zero - Un modo semplice per spiegare ai tuoi amici cosa può fare Flipper Zero. Aggiornamento del firmware di Flipper Zero - Miglioramenti per il tuo delfino: ultime versioni del firmware, strumenti di aggiornamento per PC e dispositivi mobili...

Raccine

Raccine Ein einfacher Ransomware-Schutz Warum Wir sehen ziemlich oft, wie Ransomware mit vssadmin alle Schattenkopien löscht. Was wäre, wenn wir diese Anfrage einfach abfangen und den aufrufenden Prozess beenden könnten? Versuchen wir, einen einfachen Impfstoff zu erstellen. Wie es funktioniert W...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Die Binary Refinery™ ist eine Sammlung von Python-Skripten, die...

Defender_Exclusions-BOF

BOF per le esclusioni di Defender Cosa Un BOF per determinare le esclusioni di Windows Defender: Estensioni Processi Cartelle Perché Esempi di utilizzo del compilatore C++ per creare BOF senza la necessità delle dereferenziazioni intermedie della vtable. Compilazione root@kitploit: cd src make al...

CVE-2024-0670

CVE-2024-0670 PoC Dieses Repository enthält einen Proof-of-Concept PoC -Exploit für die Schwachstelle CVE-2024-0670 , die den CheckMK-Agenten auf Windows-Systemen betrifft. Die Schwachstelle tritt auf, wenn der CheckMK-Agent temporäre Dateien im Verzeichnis C:\Windows\Temp erstellt und ausführt...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

camjacking

Camjacking CamJacking è un framework di formazione sulla consapevolezza della sicurezza di livello enterprise, progettato per simulare attacchi di phishing realistici mirati ai permessi della fotocamera e alla consapevolezza degli utenti 🎯 Cos'è CamJacking? CamJacking è un framework di formazione...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2020-11493

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

CVE-2024-36991

Exploit di Path Traversal in Splunk CVE-2024-36991 Descrizione Questo è uno script di exploit Proof-of-Concept PoC per CVE-2024-36991 , una vulnerabilità path traversal che colpisce Splunk Enterprise su versioni Windows precedenti a: 9.2.2 9.1.5 9.0.10 La vulnerabilità consente ad attaccanti non...

XMachOViewer

XMachOViewer Panoramica XMachOViewer è un visualizzatore di file Mach-O per Windows, Linux e macOS. Funzionalità Scansione euristica : Rileva automaticamente varie caratteristiche e anomalie nei file Mach-O. Visualizzatore di stringhe : Mostra tutte le stringhe leggibili all'interno del file...

ludus-defender-lab

Ludus Defender Lab Ludus-Range-Konfiguration und Ansible-Rollen für ein Windows-Sicherheitslabor, das für MDE und MDI vorbereitet ist, mit einer vollständig fehlkonfigurierten ADCS-Installation zum Testen der Erkennungsabdeckung. Konfiguration| VMs| Zweck ---|---|--- zsec-mde-mdi-lab.yml| DC01 +...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...