CVE-2021-43224-POC

CVE-2021-43224-POC POC del driver Windows Common Log File System forse CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo bsod !!! testato su windows 20H2 ver 19042.1387...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0 Laboratorio di analisi e sfruttamento di vulnerabilità · Exploit Development · Windows x86 Di cosa tratta questo repository? Questo repository documenta in modo completo il processo di analisi e sfruttamento della vulnerabilità...

TaskHound

Strumento per la scoperta di attività pianificate privilegiate su Windows per divertimento e profitto. TaskHound caccia le attività pianificate di Windows che vengono eseguite con account privilegiati e credenziali memorizzate. Enumera le attività tramite SMB, analizza i file XML e identifica...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, Versione 2.2.6 Questo è Expat, una libreria C per il parsing di XML, iniziata da James Clark nel 1997. Expat è un parser XML orientato allo stream. Ciò significa che registri dei gestori handler con il parser prima di avviare il parsing. Questi handler vengono chiamati quando il parser...

Chrome-Extractor

Chrome-Extractor Script Python che estrae tutte le password salvate dal database di google chrome e le salva in chrome.txt Nota: Solo Windows...

CVE-2021-21300

CVE-2021-21300: Esecuzione di Codice Arbitrario tramite Git Hooks Maligni 📌 Riepilogo CVE-2021-21300 è una vulnerabilità critica in Git versioni dalla 2.14.2 alla 2.30.1 che consente agli attaccanti di eseguire codice arbitrario sulle macchine vittime sfruttando collegamenti simbolici e file syst...

ImproHound

ImproHound Identifica i percorsi di attacco in BloodHound che violano la tua suddivisione in livelli di Active Directory ImproHound è un eseguibile standalone .NET x64 per Windows con interfaccia grafica. Per utilizzare ImproHound, devi eseguire SharpHound per raccogliere i dati necessari da AD...

red-tldr

Red Team TL;DR English | 中文简体 Cos'è Red Team TL;DR? red-tldr è un leggero strumento di consultazione di comandi per red team. Aiuta gli operatori esperti di red team a trovare rapidamente i comandi, le tecniche e i punti chiave di cui hanno bisogno — proprio come un comando man costruito per la...

PeekABoo

PeekABoo Lo strumento PeekABoo può essere utilizzato durante i test di penetrazione interni quando un utente deve abilitare il Desktop remoto sulla macchina target. Utilizza la comunicazione remota PowerShell per eseguire questa operazione. Lo strumento funziona solo se WinRM è abilitato. A parti...

BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

XFLTReaT

XFLTReaT Questa è solo una delle tante cose che mancavano su Internet. Se sei stanco di provare diversi strumenti di tunnelling per ogni protocollo, questo deve essere il tuo strumento ^W framework. Se sei interessato ai dettagli, leggi la Wiki. Moduli disponibili TCP UDP ICMP SOCKS v4, 4a, 5 HTT...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

etl-parser

etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...

DCVC2

Canale Vocale Discord C2 alias DCVC2 Questo strumento compatibile con più sistemi operativi è stato creato per sfruttare i canali vocali di Discord per operazioni di comando e controllo. Questo strumento opera interamente tramite il Real-Time Protocol RTP sfruttando principalmente DiscordGo e non...

process_overwriting

Process Overwriting Process Overwriting è una tecnica di iniezione PE, strettamente correlata a Process Hollowing e Module Overloading. Con il suo aiuto, puoi sostituire l'eseguibile principale non una DLL del processo target. Funziona solo per un processo appena creato - l'iniezione in processi...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, Ridefiniamo le Automazioni DFIR" Creato e mantenuto da: Eilay Yosfan Cos'è ForensicMiner ? ForensicMiner, uno strumento di automazione DFIR basato su PowerShell, rivoluziona il campo delle indagini digitali. Progettato per l'efficienza, automatizza la raccolta d...

hermes-decomp

Rust decompiler for Hermes bytecode .hbc, the JS engine behind React Native. Supports HBC 40 to 99. Install Pre-built binaries Linux / macOS / Windows from Releases or Actions: Asset suffix| Platform ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows...