7zip-CVE-2025-11001

Verwendung: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip ausnutzen Die Schwachstelle ist nur unter Windows ausnutzbar und hat eine große Einschränkung. Der Fehler kann nur ausgenutzt werden, wenn 7-Zip mit Administratorrechten ausgeführt wird,...

mailMeta

Ein forensisches Tool zur einfachen Analyse von E-Mail-Kopfzeilen, das die schnelle Identifizierung des Angreifers unterstützt. Inhaltsverzeichnis Über mailMeta Installation Verwendung Linux Windows Demo Beiträge Inspiration FAQ Lizenz Über mailMeta Was ist mailMeta? mailMeta ist ein auf Python...

forensic-timeliner

Un motore di elaborazione forense ad alta velocità progettato per gli investigatori DFIR. Consolida rapidamente l'output CSV dei migliori strumenti di triage in una mini timeline unificata con filtro integrato, rilevamento degli artefatti, filtraggio per date, tagging per parole chiave e...

CVE-2025-68921

🎮 CVE-2025-68921 - Proteggi oggi il tuo laptop da gaming 🚀 Per Iniziare Benvenuto in CVE-2025-68921. Questa applicazione aiuta a proteggere il tuo laptop da gaming dalle vulnerabilità che colpiscono milioni di dispositivi. Segui i passaggi seguenti per scaricare ed eseguire il software. 🔗 Scarica...

Valid8Proxy

Se trovi utile questo repository GitHub, per favore considera di dargli una stella! ⭐️ .png Valid8Proxy è uno strumento veloce ed efficiente progettato per recuperare, validare e salvare proxy funzionanti HTTP, HTTPS, SOCKS4, SOCKS5 e Mixed. Perfetto per web scraping, OSINT, automazione o test di...

CVE-2010-1240

CVE-2010-1240 PDF启动操作研究工具 用于演示 Adobe Reader 中 CVE-2010-1240 漏洞（通过恶意 PDF 启动操作）的教育研究工具。 ⚠️ 免责声明 本工具严格用于教育目的 和安全研究 ，旨在演示 CVE-2010-1240 漏洞。仅应在受控环境中使用，以学习 PDF 安全机制和漏洞研究。 请勿将此工具用于恶意目的。 📋 描述 本项目演示了 CVE-2010-1240 ，这是 Adobe Reader 中一个通过恶意 PDF 启动操作实现任意代码执行的关键漏洞。该漏洞影响 Adobe Reader 和 Acrobat 9.3.3 及 8.2.3...

Reaper

「💀」 Informazioni su Reaper Reaper è un proof-of-concept progettato per sfruttare la vulnerabilità del driver BYOVD Bring Your Own Vulnerable Driver. Questa tecnica dannosa consiste nell'inserire un driver legittimo e vulnerabile in un sistema target, consentendo agli aggressori di sfruttare il...

CVE-2019-9810

CVE-2019-9810 Windows 版 Firefox 利用程序 CVE-2019-9810 是一个由 Richard Zhu 和 Amat Cama 在 Pwn2Own 2019 上发现并利用的漏洞。它影响了 Mozilla 的 JavaScript 引擎 Spidermonkey，并被用于实现渲染进程的攻破。 该问题已于大约两个月前在 mfsa2019-09 中修复。 问题概述 简而言之，该漏洞使得边界检查判定为冗余并被优化掉，从而允许代码访问越界内存。问题本身出在 Ion 管道的别名分析阶段。下图展示了 GVN...

CVE-2024-36991

CVE-2024-36991 POC per CVE-2024-36991: questo exploit tenterà di leggere il file /etc/passwd di Splunk. Panoramica Questo è uno strumento di scansione e sfruttamento di massa per CVE-2024-36991: un path traversal che colpisce Splunk Enterprise su Windows nelle versioni precedenti alla 9.2.2, 9.1....

micr0_shell

micr0 shell Micr0shell è uno script Python leggero ed efficiente progettato per generare dinamicamente shellcode Windows X64 Position-Independent Code PIC Null-Free per reverse shell. A seconda delle opzioni selezionate, il shellcode generato può essere fino a 27 byte più piccolo di shellcode...

tscopy

TScopy Atualizado em 2022-03-31 Apresentando o TScopy É um requisito durante um engajamento de Resposta a Incidentes IR ter a capacidade de analisar arquivos no sistema de arquivos. Às vezes, esses arquivos estão bloqueados pelo sistema operacional SO porque estão em uso, o que é particularmente...

comission

CoMisSion - 白盒CMS分析 CoMisSion 是一个用于快速分析 CMS 配置的工具。该工具： 检查核心版本； 将核心文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查对核心的修改（新增、修改、删除）； 查找最新的核心版本； 查找使用的核心版本中的漏洞（仅 WordPress）； 检查插件和主题的版本； 将每个插件和每个主题文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查修改（新增、修改、删除）； 查找使用的插件和主题版本中的漏洞。 🔥 注意：CoMisSion 不通过分析源代码来寻找漏洞。漏洞信息来自公共数据库，如 wpvulndb。发现新漏洞不是...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows-Technik für dateilose laterale Bewegung. Einleitung • Build • Verwendung • Technische Details • Danksagungen Einleitung Dieses Tool ermöglicht die Remote-Codeausführung auf einem Windows-Rechner, sofern Sie über administrative Rechte verfügen. Es nutzt DCOM und das...

Tika-CVE-2025-66516-Lab

بيئة التحقق المصغرة لـ CVE-2025-66516 يهدف هذا المشروع إلى التحقق من CVE-2025-66516 ثغرة حقن الكيانات الخارجية في XML ضمن Apache Tika. نبذة عن الثغرة الإصدارات Apache Tika 3.2.1 وما قبلها لا تقوم بتعطيل تحميل الكيانات الخارجية بشكل صحيح عند تحليل ملفات PDF التي تحتوي على نماذج XFA، مما يؤدي إلى...

shodan-dorks

Shodan dorks Descrição: Este repositório GitHub fornece uma variedade de consultas de pesquisa, conhecidas como "dorks", para o Shodan, uma ferramenta poderosa usada para pesquisar dispositivos conectados à Internet. Os dorks são projetados para ajudar pesquisadores de segurança a descobrir...

ExtractBitlockerKeys

Ein Systemadministrations- oder Post-Exploitation-Skript, um automatisch die BitLocker-Wiederherstellungsschlüssel aus einer Domäne zu extrahieren. Funktionen Automatisch die Liste aller Computer vom LDAP des Domänencontrollers abrufen. Multithreaded Verbindungen, um BitLocker-Schlüssel aus LDAP ...

CVE-2020-0796-RCE-POC

CVE-2020-0796 远程代码执行概念验证 c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 CVE-2020-0796 / "SMBGhost" 的远程代码执行概念验证 预期结果：返回系统级权限的反向 Shell。 仅限在企业环境中用于教育和测试。 ZecOps 对此代码不承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以便自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 使用方法 确保目标计算机上已安装 Python ...

CVE-2025-26788

CVE-2025-26788 Configuração do Ambiente Passo 1 - Verificar se o Docker Desktop está em execução docker version Passo 2 - Construir a imagem cd C:\Users\jhcho\Desktop\passkey\CVE-2025-26788 docker build -t skfs . Passo 3 - Executar o contêiner docker run -d --name skfs --hostname skfs.localdomain...

bluewall

BLUEWALL Bluewall è un framework per firewall progettato per professionisti cyber offensivi e difensivi. Questo framework consente ai professionisti della cybersecurity di configurare rapidamente il proprio ambiente rimanendo entro il proprio scope. Crediti Ispirato dallo script di generazione...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità, divulgata in Ghostscript precedente alla versione 10.01.2, consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce...