CVE-2023-4863

Stufe 1: craft.c - bad.webp root@kitploit: exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error:...

jsunpack-n

jsunpack-n jsunpack-n emula le funzionalità del browser durante la visita a un URL. Il suo scopo è rilevare exploit che prendono di mira vulnerabilità del browser e dei plugin del browser. Accetta molti diversi tipi di input: File PDF - samples/sample-pdf.file Catture di pacchetti -...

decode-spam-headers

decode-spam-headers.py Che tu stia cercando di capire perché una specifica e-mail è finita in SPAM/Junk per le tue attività amministrative quotidiane o per i tuoi scopi di simulazione di Phishing Red-Team, questo script è qui per aiutarti! L'idea è nata durante la consegna di esercizi commerciali...

EITest-tools-scripts-IOCs

IOCs Indicatori di Compromissione IOC aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITestè stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15. backend-decipher.py...

Ciphey

➡️ Discord | Documentazione ⬅️ Progetto ciphey ciphey è la nuova generazione di strumenti di decodifica, costruita dalle stesse persone che vi hanno portato Ciphey. Intendiamo completamente sostituire Ciphey con ciphey. ✨ Puoi leggere di più su ciphey qui https://skerritt.blog/introducing-ciphey/ ✨...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner per Windows, Linux, macOS Turco Come si genera la vulnerabilità? Il problema si presenta innanzitutto quando si determina la dimensione in byte. Come puoi notare, quando si determina la dimensione in byte, NULL, cioè il valore vuoto/zero, no...

fast-uri: fast-uri: Server-Side Request Forgery via repeated hostname percent-decoding

A flaw was found in fast-uri, a URI parser for Node.js. The component incorrectly decodes percent escapes in a hostname twice during URI parsing and authority recomposition. This double decoding can allow a remote attacker to manipulate a URI to point to a different network destination, such as a...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...

basecrack

BaseCrack Decodificatore per schemi di codifica Base BaseCrack è uno strumento scritto in Python in grado di decodificare tutti gli schemi di codifica base alfanumerici. Questo strumento può accettare un singolo input utente, input multipli da un file, input da argomento, basi multi-codificate ,...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails Path Traversal-Schwachstelle（CVE-2018-3760） 中文版本Chinesische Version Ruby On Rails ist ein bekanntes Ruby-Webentwicklungsframework, das Sprockets als statischen Dateiserver in der Entwicklungsumgebung verwendet. Sprockets ist eine Ruby-Bibliothek, die statische Ressourcendateien...

pixma

Cos'è questo? Alcuni piccoli strumenti per decomprimere il firmware della serie Canon PIXMA per analisi. Motivazione Alcune stampanti Pixma non sono in grado di resettare il contatore dell'inchiostro esausto e si rifiutano di stampare, anche se il contenitore dell'inchiostro esausto è stato...

JWTXposer

JWTXposer Strumento automatizzato di individuazione e analisi JWT per cacciatori di bug e red teamer Cos'è JWTXposer? JWTXposer è uno strumento automatizzato di ricognizione che scansiona archivi pubblici come la Wayback Machine , estrae token JWT trapelati e li decodifica per identificare...

BeaconEye

BeaconEye Einführung BeaconEye scannt laufende Prozesse nach aktiven CobaltStrike-Beacons. Wenn Prozesse gefunden werden, die ein Beacon ausführen, überwacht BeaconEye jeden dieser Prozesse auf C2-Aktivitäten. Funktionsweise BeaconEye scannt laufende Prozesse oder MiniDump-Dateien auf vermutete...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per replicare la vulnerabilità di path traversal CVE-2025-55752 in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal nel componente RewriteValve di Apach...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

pybeacon

PyBeacon PyBeacon ist eine Sammlung von Skripten zur Handhabung von Cobalt Strikes verschlüsseltem Datenverkehr. Sie kann Beacon-Metadaten ver- und entschlüsseln sowie symmetrisch verschlüsselte Taskings analysieren. Enthaltene Skripte Es gibt eine kleine Bibliothek, die Verschlüsselungs- und...

cookiemonster

🍪 CookieMonster CookieMonster é uma ferramenta de linha de comando e API para decodificar e modificar cookies de sessão vulneráveis de vários frameworks diferentes. Foi projetado para ser executado em pipelines de automação que precisam processar eficientemente uma grande quantidade desses cookie...

CVE-2026-19264

CVE-2026-19264 - Path Traversal não autenticado para assunção total da instância no Postiz Autor: Krithik Babu P @DarkLycn1976 Publicado: 2026-08-10 CVE: CVE-2026-19264 Gravidade: Crítica - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - Limitação inadequada de nome de caminho a um diretório restrito...