CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Exploit di escalation dei privilegi Cisco SD-WAN ⚠️ AVVERTENZA Questo codice è SOLO per scopi educativi e test di sicurezza autorizzati. 📋 Descrizione CVE-2026-20245 è una vulnerabilità di escalation dei privilegi nella CLI di Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalys...

IpGeo

IPGeo IpGeo è uno strumento Python per estrarre indirizzi IP da file di traffico di rete catturato pcap/pcapng e generare un report CSV contenente dettagli sulla geolocalizzazione di ogni IP nei pacchetti. Il report contiene: 1. Paese: 2. Codice Paese. 3. Regione 4. Nome Regione 5. Città 6. CAP 7...

fileintel

fileintel Questo è uno strumento usato per raccogliere varie fonti di intelligence per un dato file. Fileintel è scritto in modo modulare, in modo che nuove fonti di intelligence possano essere facilmente aggiunte. I file sono identificati dall'hash del file MD5, SHA1, SHA256. L'output è in forma...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107에서의 CSV 인젝션 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 영향 점수: 5.3, 익스플로잇 점수: 1.3 영향받는 구성 요소: 프로젝트 설명, 식별자, 사용자 지정 삼각형 이름입력 삼각형 내 및 수익률 곡선 이름 매개 변수 스크린샷 1: 메모장을 열기 위해 프로젝트 설명에 Excel 수식 주입 스크린샷 2: 수식이 포함된 악성 IBNRS 프로젝트를 csvinjectionpoc.ibnrs로 저장 스크린샷 3...

CVE-2025-9776

CVE-2025-9776: Authentifizierte SQL-Injection im CatFolders WordPress-Plugin Schlüsselwörter: CVE-2025-9776, CatFolders WordPress vulnerability, SQL injection WordPress, authenticated SQL injection, WordPress security, CSV import vulnerability, WordPress plugin exploit, CWE-89, WordPress database...

Tracgram

Trackgram Utilizza le funzionalità di localizzazione di Instagram per tracciare un account Utilizzo root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directl...

creepy

creepy Versione Attuale 1.1 Autore Yiannis Kakavas Homepage http://www.geocreepy.com Istruzioni di Installazione Vedi http://www.geocreepy.com Descrizione Strumento OSINT per geolocalizzazione. Creepy è uno strumento OSINT per geolocalizzazione. Raccoglie informazioni relative alla...

PhishingKitHunter

PhishingKitHunter Trova i kit di phishing che utilizzano i file e le immagini del tuo marchio/organizzazione. PhishingKitHunter o PKHunter è uno strumento realizzato per identificare gli URL dei kit di phishing utilizzati in campagne di phishing che prendono di mira i tuoi clienti e che utilizzan...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

hostintel

hostintel Questo strumento viene utilizzato per raccogliere diverse fonti di intelligence per gli host. Hostintel è scritto in modo modulare in modo che nuove fonti di intelligence possano essere facilmente aggiunte. Gli host sono identificati da nome host FQDN, dominio o indirizzo IP. Questo...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

IPGeoLocation

IPGeoLocation ==== Uno strumento per recuperare informazioni di geolocalizzazione IP Alimentato da ip-api Requisiti Python 3.x termcolor colorama Download/Installazione git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user se pip3 è mancante: apt-get install...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - Esposizione di informazioni tramite l'esportazione della lista dei visitatori Descrizione Il plugin Event Monster – Event Management, Tickets Booking, Upcoming Event per WordPress è vulnerabile all'esposizione di informazioni in tutte le versioni fino alla...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator ist ein Tool, das die Stärke von Passwörtern bewertet und Empfehlungen zur Verbesserung ihrer Sicherheit gibt. Dieses Tool prüft außerdem mithilfe der Have I Been Pwned -API, ob Ihr Passwort in einem Datenleck offengelegt wurde. Darüber hina...

CVE-2026-19501-poc

CVE-2026-19501 Poc Descrizione: Sureforms è vulnerabile a una vulnerabilità di iniezione CSV non autenticata quando un attaccante può iniettare una formula CSV durante l'invio di un modulo. Questa formula verrà eseguita quando l'amministratore esporta il file CSV e lo apre. Passaggi per la...

CVE-2025-64027

Informazioni sul prodotto Snipe-IT è un sistema di gestione degli asset IT gratuito e open source FOSS basato su Laravel. Fornisce funzionalità di tracciamento degli asset hardware, gestione delle licenze software, inventario di accessori e materiali di consumo per i team di operations IT. È...