CVE-2018-15365

XSS riflesso in Deep Discovery Inspector 3.8 Ho trovato una vulnerabilità di XSS riflesso nell'interfaccia web di gestione di Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 Il percorso dello script vulnerabile è /php/detectiondetailfilter.php. Questo script è accessibile solo da un...

CVE-2026-82450

creationtimestamp| type| source ---|---|--- 2026-08-29 15:02:24+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mua5hnvon526 2026-08-30 12:00:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mucdqkql7l25...

barrido

barrido Utilità console per trovare percorsi di applicazioni web. Ancora in versione alpha. Esempi Bruteforcing di URL multipli: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt...

check_struts

checkstruts Questo progetto è stato creato in seguito all'exploit di Equifax del 2017 Equifax exploit Lo script checkstruts.sh ha lo scopo di recuperare la versione e la posizione di tutte le librerie Apache Struts trovate e/o caricate sul sistema. Può essere eseguito direttamente su un server,...

opensource_defect_repare_cc

आवश्यकता भेद्यता खोज और सुधार परियोजना में कोड निर्देशिका के अंतर्गत कोड रिपॉजिटरी में कई ज्ञात भेद्यताएं हैं। आपको परियोजना के मुख्य मॉड्यूल को फिर से लिखना होगा इंटरफ़ेस पूरी तरह से अपरिवर्तित रहेगा, कार्यान्वयन विधि बदल जाएगी, पुनर्लेखन से पहले और बाद में समानता 20% से अधिक नहीं होगी, सभी...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica tutti i componenti log4j su tutti i server Windows, intero dominio, può essere multi-dominio. CVE-2021-44228 Scalabile fino a 1.000+ server Windows, 250+ server alla volta. 1k server hanno richiesto circa 1 ora e mezza. Apache log4j CVE-2021-44228 Versione per...

CVE-2025-15467

CVE-2025-15467 strumento di discovery powershell...

aegisgraph

AegisGraph — Piattaforma di Ingegneria Scoperta automatizzata delle vulnerabilità guidata da grafi per applicazioni di messaggistica sicura. Implementazione ingegneristica di 577 Industries per l'argomento DARPA SBIR Direct-to-Phase-II HR0011SB20254-12 ASEMA. -blue Cerchi artefatti per valutatori...

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

copyfailscan

copyfailscan Helper Bash: rileva gli host opzionale CIDR via nmap, quindi esegue controlli SSH di sola lettura per CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 euristiche AFALG RX, CVE-2026-23111 nftables + namespace utente, CVE-2026-23102 arm64 SVE/SME. Solo euristiche —...

emp3r0r

emp3r0r C2 a maglia gossip auto-riparante con scoperta assistita dei peer, esecuzione BOF multipiattaforma e agenti scriptabili. Cos'è emp3r0r?...

CVE-2024-27198

EN GenTeamCityExploit è uno strumento PoC che prende di mira una vulnerabilità nel server TeamCity CVE-2024-27198. Consente di individuare la versione di TeamCity e di creare un nuovo utente amministratore sfruttando una falla di bypass dell'autenticazione. Caratteristiche Estrae la versione del...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Questo programma utilizza nmap per analizzare gli indirizzi CIDR elencati nel file 3389cidrs uno per riga, generando il file 3389hosts che contiene gli indirizzi IP delle macchine Windows che potrebbero avere il desktop remoto 3389 abilitato, riducendo notevolmente il...

chameleon

Chameleon Chameleon offre una migliore scoperta dei contenuti utilizzando il set di impronte tecnologiche di wappalyzer insieme a wordlist personalizzate adattate a ciascuna tecnologia rilevata. Lo strumento è altamente personalizzabile e consente agli utenti di aggiungere le proprie wordlist...

Teamsniper

Teamsniper Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come password, email, database, ecc.. Utilizzo Opzioni di Aiuto root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...

SockFuzzer

SockFuzzer: Framework di fuzzing per il kernel XNU Stato del progetto SockFuzzer, originariamente progettato come fuzzer incentrato sulla rete per il kernel XNU utilizzato in macOS e iOS, si è evoluto in un framework completo di fuzzing per il kernel. Pur mantenendo il nome originale come omaggio...

LocalNet_Attacker

LocalNetAttacker Questo è uno strumento di attacco alla rete locale basato su Java. Utilizzando questo strumento puoi attaccare o raccogliere informazioni sui sistemi Windows target connessi a te nella stessa rete. Caratteristiche Recupera i dettagli IP Recupera i dettagli di sistema Attacchi web...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

MassZeroLogon

Ferramenta para teste em massa da vulnerabilidade ZeroLogon CVE-2020-1472 Etapas do procedimento Para usar esta ferramenta, você precisa de um arquivo de hosts com endereço IP e hostname separados por vírgula Exemplo de arquivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDAT...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass della mitigazione brute-force di Bludit Codice exploit per CVE-2019-17240 noto anche come Bypass della mitigazione brute-force di Bludit = 3.9.2 Link exploit: ExploitDB-48942 PacketStorm Risultato atteso: scoprire le credenziali di accesso, bypassando il...