CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 BENUTZERENUMERATION Abhängigkeiten: https://github.com/pyperanger/crypt-curve25519 Fix-Patch https://metacpan.org/pod/Net::SSH::Perl Referenzen https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

CVE-2026-30063

An issue in the NF Discovery endpoint of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted snssais query...

CVE-2026-30067

An issue in the complexQueryFilterSubprocess function in the NRF Discovery service of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2023-26258-ArcServe

Das TL; DR; Wenn du im Netzwerk bist, kannst du mit ArcServeRadar.py nach standardmäßig konfigurierten Instanzen scannen. Ich habe versucht, es nach C zu portieren, aber es nicht geschafft – wenn du weißt, wie es geht, kannst du das gerne tun : root@kitploit: c:\Users\vagrant\Desktoppython...

cpanelscanner

CpanelScanner CpanelScanner ist ein Go-CLI-Tool, das Hosts von stdin liest, HTTPS auf einem konfigurierten Port Standard 2087 prüft und feststellt, ob die Antwort eine konfigurierte Marker-Zeichenkette enthält z. B. WHM Login. Der beabsichtigte Zweck besteht darin, im Internet exponierte...

wayBackLister

WaybackLister v1.1 — por FR13ND0x7F Descubra possíveis listagens de diretório através de URLs arquivadas pela Wayback Machine. 🕵️‍♂️ O Que Ele Faz O WaybackLister é uma ferramenta de reconhecimento que acessa a Wayback Machine para obter URLs históricas de um domínio, analisa caminhos únicos e...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey Netzwerkanalyse-Tools Skripte zur Prüfung von AWS ElastiCache Redis- und Valkey-Clustern auf Netzwerkexposition. Voraussetzungen AWS CLI mit entsprechenden Anmeldeinformationen konfiguriert jq installiert: brew install jq Skripte list-elasticache-clusters.sh Listet alle...

ATEAM

ATEAM: модуль перечисления и атрибуции клиентов Azure Инструмент разведки на Python, предназначенный для обнаружения служб Azure и определения принадлежности клиента на основе их ответов. Авторы, участники и лицензия Авторы: Karl Fosaaen @kfosaaen - на большинстве платформ, NetSPI Thomas Elling...

insect

insect - Découverte de chemins web Version actuelle: v1.4 20222.09.03 Un outil avancé en ligne de commande conçu pour bruteforcer les répertoires et fichiers des serveurs web, également appelé scanner de chemins web. Idée par @maurosoria et @shelld3v Développement-2022 est activement développé pa...

ripple20

"Ripple20" Treck IOT/ICS डिवाइस डिस्कवरी और एक्सप्लॉइट डिटेक्शन v0.2 सारांश: Treck डिवाइसों की निष्क्रिय पहचान, डिस्कवरी/स्कैनिंग प्रयासों और Treck TCP/IP स्टैक में "Ripple20" भेद्यताओं के सेट के शोषण के लिए एक Zeek पैकेज। संदर्भ:...

onedrive_user_enum

onedriveuserenum v2.10 Gültige OneDrive-Benutzer enumerieren Eine vollständige Erläuterung der Enumerationstechnik und der OneDrive-Enumeration finden Sie im Blog hier: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Wenn Sie nach der alten Version ohne Datenbank der OneDrive-Enumerati...

dnsbrute

dnsbrute Bruteforcing DNS multi-thread, velocità media di 80 richieste al secondo con 40 thread root@kitploit: Utilizzo: dnsbrute.py threads...

netview

= netview Netview é uma ferramenta de enumeração. Ela usa com -d o domínio atual ou um domínio especificado com -d domínio para enumerar hosts. Você também pode usar -f se desejar especificar um arquivo com uma lista de hosts. Quaisquer nomes de host que deseje excluir podem ser especificados em...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz लाइब्रेरी...

CVE-2023-47460

CVE-2023-47460 Description Vulnérabilité d'injection SQL dans Knovos Discovery v.22.67.0 permet à un attaquant distant d'exécuter du code arbitraire via le composant /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Type de vulnérabilité Injection SQL Fournisseur du produit Knovos...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...

agent-bom

I marchi sopra rappresentano backend supportati di discovery, scansione, connessione, deployment o evidenze — non una profondità di connettore identica. Consulta la matrice delle capacità...

JOP_ROCKET

JOP ROCKET HINWEIS: Mit 2.15 führen wir den Zwei-Gadget-Dispatcher ein--dies erweitert die Möglichkeiten mit Dispatcher-Gadgets erheblich. Mit 2.15 wurden am 26. Mai 2021 viele Optimierungen und zusätzliche neue Funktionen hinzugefügt. Update: 29. November 2021: Ich habe die Folien für @Hack in...

ndpspoof

Spoof NDP Installazione Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf...

cerebro-red-v2

CEREBRO-RED v2 Edizione di Ricerca Suite Autonoma di Red Teaming per LLM Locali Un framework di livello di ricerca per la scoperta automatizzata di vulnerabilità in LLM locali utilizzando Agentic Fuzzing e Adaptive Adversarial Mutation AAM. Obiettivi di Ricerca Implementare l'Algoritmo PAIR Promp...