CVE-2021-21239

CVE-2021-21239 Questo è uno script PoC per sfruttare la vulnerabilità xmlsec CVE-2021-21239 Per usare questo script puoi creare l'immagine docker oppure fornire una chiave rsa tu stesso ed eseguirlo presupponendo che tu abbia xmlsec installato Informazioni sulla vulnerabilità:...

Exploit for CVE-2026-58455

CVE-2026-58455 — Dockwatch Unauthenticated RCE auth bypass +...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Laboratorio Apache HTTP Server 2.4.49 Riproduzione di CVE-2021-41773 , una vulnerabilità di path traversal in Apache HTTP Server 2.4.49. Questo progetto utilizza Docker per creare un ambiente vulnerabile isolato e un PoC Python per dimostrare la divulgazione controllata di file...

EUVD-2026-63905

Headroom's LLM proxy derives the memory owner from the x-headroom-user-id request header. The header is read directly at several points in headroom/proxy/handlers/openai.py, including the chat completion and websocket paths, and nothing binds the value to the caller. A client can therefore name...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

http-garden

The HTTP Garden HTTP Garden è una raccolta di server HTTP e proxy configurati per essere componibili, insieme a script per interagire con essi in un modo che rende la ricerca di vulnerabilità molto molto più facile. Per alcune belle demo delle vulnerabilità che puoi trovare con HTTP Garden, guard...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

mig

MIG: Mozilla InvestiGator MIG è la piattaforma di Mozilla per l'investigazione chirurgica di endpoint remoti. ⚠️ Avviso di Deprecazione ⚠️ Mozilla non mantiene più il progetto Mozilla InvestiGator MIG. Mozilla non utilizza più questo codice internamente. Sei libero di utilizzare questo codice così...

Exploit for CVE-2026-20896

CVE-2026-20896: Gitea Docker Image Authentication Bypass PoC...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice‘s Mission ist es, eine kostenlose Open-Source-Version von VirusTotal zu sein, die jeder in jedem Maßstab nutzen kann, vom unabhängigen Forscher bis zum Fortune-500-Unternehmen. Probieren Sie es aus DEMO: demo.malice.io Benutzername : malice Passwort : ecilam Voraussetzungen Hardware...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

reternal-quickstart

RE:TERNAL Nota: Ainda em desenvolvimento, use apenas para testes e não exponha interfaces! O compose atual ainda não funciona, tente apenas se souber o que está fazendo RE:TERNAL é um serviço centralizado de orquestração de purple team para gerenciar frameworks C2 de terceiros. Agentes são...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

anchore-engine

Anchore Engine NOTA IMPORTANTE A partire dal 2023, Anchore Engine non è più mantenuto. Non saranno rilasciate versioni future. Si consiglia agli utenti di utilizzare Syft e Grype. Per gli utenti interessati a una soluzione commerciale supportata per la scansione dei container e la conformità,...

instaloctrack

instaloctrack TL;DR : ascineema, video of the project A tool to scrape geotagged locations on Instagram profiles. Output in JSON & interactive map. requirements root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installation root@kitploit: git clone...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • Italian readme • Русский readme • Indonesian readme • فارسی readme • عربي readme • Türkçe readme • Polskie readme IPMap...

dmi-tcat

DMI TCAT Il Twitter Capture and Analysis Toolset DMI-TCAT della Digital Methods Initiative consente di recuperare e raccogliere tweet da Twitter e analizzarli in vari modi. Installazione Puoi trovare istruzioni dettagliate per l'installazione nel wiki Requisiti Credenziali API di Twitter possono...