1299367 matches found
Multi-threaded-mass-exploiter-CVE-2018-13379-POC
CVE-2018-13379 ā Exploit di massa per Fortinet FortiOS SSL VPN Uno strumento per lo sfruttamento di massa della vulnerabilitĆ CVE-2018-13379 path traversal in Fortinet FortiOS SSL VPN. Consente di leggere i file di sessione ed estrarre login e password in chiaro. Caratteristiche Sfruttamento di...
OpenSource-ERP-SQL-Injection
OpenSource-ERP-SQL-Injection L'applicazione OpenSource ERP presenta una vulnerabilitĆ di SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Ottieni il nome del database root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent...
Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz
Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 VulnerabilitĆ di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit ĆØ stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti ĆØ interamente a...
CVE-2019-6690
Sommario Ć una semplice PoC di convalida impropria dell'input in python-gnupg 0.4.3 CVE-2019-6690. Versioni vulnerabili python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 Mitigazione Gli utenti dovrebbero aggiornare a 0.4.4 Ambiente di test...
RDGScanner
Scanner per CVE-2020-0609 e CVE-2020-0610 Un scanner proof-of-concept per verificare la presenza delle vulnerabilitĆ CVE-2020-0609 e CVE-2020-0610 su un server gateway RDP. Testato su: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Dichiarazione di non responsabilitĆ La...
Log4jTools
Log4jTools Strumenti per investigare la vulnerabilitĆ Log4j CVE-2021-44228 Spiegazione del bug e demo https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py Ottieni payload java dal percorso ldap fornito nella ricerca JNDI. Requisiti: curl di sistema, requests python Esempio di comando:...
FollinaExtractor
FollinaExtractor Estrai gli URL dei payload dai file docx e rtf di Follina CVE-2022-30190 usage: extractfollina.py -f C:\path\to\file.rtf...
CitrixHoneypot
Honeypot für CVE-2019-19781 Citrix ADC Erkenne und protokolliere Scan- und Exploit-Versuche für CVE-2019-19781. Voraussetzungen: python3 openssl Verwendung: 1. Repository klonen: git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot 2. SSL- und...
Exploitation-of-Log4j2-CVE-2021-44228
Questo repository non contiene un README...
CVE-2020-16898_Check
CVE-2020-16898Check Piccolo script PowerShell che verifica le interfacce vulnerabili...
Next.js-RSC-RCE-Scanner-CVE-2025-66478
Scanner RCE per Next.js RSC e Raccolta POC/Exploit CVE-2025-66478 Uno scanner da riga di comando per il rilevamento in batch delle versioni delle applicazioni Next.js e per determinare se sono interessate dalla vulnerabilitĆ CVE-2025-66478. Questo scanner non sfrutta la vulnerabilitĆ Descrizione...
-BuL
DEDSECBKIF DEDSECBKIF ist ein Tastatureingabe-Injektionstool für Android, Linux und iOS. Mit Hilfe von CVE-2023-45866 gewährt es Benutzern beispiellose Kontrolle über Zielsysteme und ermöglicht verschiedene Funktionen, von Tastatureingabe-Injektion bis hin zu fortgeschrittenen Systemmanipulatione...
Validate-CVE-2023-29489-scanner-
Validate-CVE-2023-29489-scanner Ispirato da https://github.com/haxor1337x/Scanner-CVE-2023-29489 Verifica la XSS CVE-2023-29489 su webcall di Cpanel. FunzionalitĆ : Scansione massiva di IP basata su CIDR o su un insieme di intervalli Scansione basata su specifiche porte comuni di cpanel Requisiti:...
GitPython-Exploit-CVE-2022-24439
GitPython-Exploit Pentest pratico...
POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution
ā ļøš CVE-2025-24813 ā Apache Tomcat RCE Exploitation Suite root@kitploit: ā” Version: 1.0 š”ļø CVE ID: CVE-2025-24813 Apache Tomcat RCE 𧬠Payloads: ysoserial / Java š Modus: Interaktiv + Stealth š¬ Verwendung: Ethisch, Forschung, Bildung š Ćbersicht...
POC-CVE-2021-42013-EXPLOIT
-ff0055?style=for-the-badge&logo=python root@kitploit: š„ CVE-2021-42013 Exploit Framework by Makaveli š Modo Hacker Cósmico Multidimensional ativado... Uma ferramenta avanƧada de escaneamento, exploração e interação remota projetada para detectar e explorar a vulnerabilidade Apache Path Traversal...
apache-struts-cve-2017-5638-project
apache-struts-cve-2017-5638-project Projeto do curso de Ataque e Defesa focado na anÔlise, exploração e mitigação do CVE-2017-5638...
vulncheck_CVE-2024-50602
vulncheckCVE-2024-50602...