CVE-2022-23131

CVE-2022-23131 Vulnerabilità di bypass dell'autenticazione del frontend Zabbix Descrizione Questo script è un exploit per CVE-2022-23131 , una vulnerabilità nel meccanismo SSO Single Sign-On di Zabbix. La vulnerabilità consente a un attaccante di aggirare l'autenticazione tramite un cookie...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 è una vulnerabilità nel plugin LiteSpeed Cache, un popolare plugin WordPress. Questa vulnerabilità riguarda la gestione delle sessioni in LiteSpeed Cache, consentendo agli attaccanti di ottenere un accesso non autorizzato a dati sensibili...

CVE-2020-6364

CVE-2020-6364 Execução remota de código no CA APM Team Center Wily Introscope. Aviso original Uma vulnerabilidade de desserialização no CA APM Team Center leva à execução remota de código não autenticada no servidor. Ao autenticar no servidor, um cookie é retornado começando com a infame string...

prestashop-exploits

prestashop-exploits Raccolta di exploit/POC per le vulnerabilità dei cookie di PrestaShop CVE-2018-13784 Fare riferimento a https://ambionics.io/blog/prestashop-privilege-escalation per i dettagli...

Dumb0

Dumb0 Ein einfaches Werkzeug zum Extrahieren von Benutzern aus beliebten Foren und CMS WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... Unterstützt werden 27 Foren/CMS hilf uns, die Anzahl zu erhöhen!: root@kitploit: SMF -- Simple Machine Forums IPB -- Invision...

cookiescanner

cookiescanner Strumento per verificare il flag dei cookie in più siti. Intro Strumento creato per facilitare il processo di verifica del flag dei cookie quando si analizzano più server web. Se vuoi sapere perché questo strumento potrebbe esserti utile? https://www.owasp.org/index.php/SecureFlag...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Strumento per la deserializzazione di Shirodecodifica Base64--decifratura AES--deserializzazione Ambiente Funziona sia su linux/win10 Funziona sia con python2/python3 Poiché nella cartella module è presente ysoserial.jar, il progetto è un po' grande; siate clementi...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge: Divulgazione di Informazioni CVE-2024-30056 Microsoft Edge basato su Chromium Vulnerabilità di Divulgazione di Informazioni Questa è una vulnerabilità in Microsoft Edge basato su Chromium. L'attaccante è riuscito a ingannare l'utente inducendolo a rivelare informazioni sensibili...

CVE-2026-46275

CVE-2026-46725 — Estensione TYPO3 ceselector RCE Iniezione di oggetti PHP tramiteunserialize bypass di cookie → Esecuzione di codice remoto 📋 Indice Informazioni sulla vulnerabilità Dettagli tecnici Requisiti Installazione Utilizzo Esempi Formato dell'output Come funziona...

cve-2025-5755

CVE-2025-5777: Il PoC e Scanner Definitivo 🚀 Uno strumento avanzato, potente e facile da usare progettato per rilevare e sfruttare CVE-2025-5777 CitrixBleed 2. Questo script non solo identifica la vulnerabilità, ma aiuta anche a dimostrarne l'impatto analizzando informazioni leggibili dall'uomo...

SocialFish

SocialFish v3.0 Toolkit di Phishing Dinamico Moderno SocialFish v3.0 introduce potenti nuove funzionalità per clonare pagine di login moderne, catturare cookie e intercettare codici 2FA con un pannello operativo live. 🆕 Novità nella v3.0 Automazione Browser Playwright — Clona pagine di login...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2023-27524

CVE-2023-27524: Bypass dell'autenticazione di Apache Superset Script per verificare se un server Apache Superset è in esecuzione con una configurazione predefinita non sicura CVE-2023-27524. Lo script verifica se i cookie di sessione di un server Superset sono firmati con una delle note chiavi...

backcookie

backcookie Kleiner Backdoor, der ein Cookie verwendet. ========== root@kitploit: root@kitploit: Example one: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie Benutzerdefinierter...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Exploit 0-day di CloudPanel Autori: @EagleTube, @Mzulfahmy, @farphalabs GitHub : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Versioni affette: v2.0.0 – v2.3.0 Versione patchata: v2.3.1 Homepage del fornitore: CloudPanel.io Prodotto: CloudPanel Riferimenti:...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 è una vulnerabilità nello scanner HitmanPro che consente l'escalation dei privilegi sfruttando un overflow del buffer del pool del kernel. Gli exploit qui presenti utilizzano l'attacco Quota Process Pointer Overwrite come descritto nel documento di Tarjei Mandt...

CVE-2024-43044-jenkins

Introduzione Questo è un exploit per CVE-2024-43044, una lettura arbitraria di file che permette a un agente di recuperare file dal controller. L'exploit sfrutterà la vulnerabilità per leggere file al fine di falsificare un cookie remember-me per un account amministratore e ottenere accesso al...

lk_scraper

LinkedIn Scraper Raspa qualquer dado do LinkedIn Instalação root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Configuração Usando Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Usando Docker apenas para o servidor Selenium Primeiro...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...