Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept della vulnerabilità mikrotik CVE-2018-14847 soprattutto su winbox, funziona leggendo la password direttamente da RouterOS sulla porta predefinita 8291. Originale di: https://github.com/BigNerd95/ Requisiti Python 3+ Installazione su Linux root@kitploit:...

CVE-2026-52776 Trestle URLSecurityValidator SSRF allowlist bypass via IPv4-mapped IPv6 and 0.0.0.0

Compliance-trestle Trestle is a tooling platform for managing compliance as code. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, the URLSecurityValidator that guards trestle's remote-fetch paths against server-side request forgery can be bypassed to reach loopback, link-local,...

boatcrash

boatcrash Exploit für CVE-2019-19030, der Harbor-Versionen Verwenden Sie dieses Skript auf Harbor-Instanzen, die Versionen unter 1.10.3 oder 2.0.1 ausführen, um alle auf der Plattform vorhandenen Projekte aufzulisten. Es kann auch verwendet werden, um Projekte auf höheren Versionen aufzulisten,...

CVE-2025-50110

CVE-2025-50110 Trasmissione in chiaro di informazioni sensibili nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query...

git-hound

🐾 GitHound Un ladro di segreti per match di pattern, attacchi alle patch, cattura batch. Panoramica GitHound individua chiavi API, segreti e credenziali esposti su GitHub combinando GitHub dorks con pattern matching, rilevamento contestuale e analisi della cronologia dei commit. Inserisci un GitH...

s3-leaks

s3-leaks Elenco di fughe di dati AWS S3 Sentiti libero di inviare una PR se conosci altre fughe di dati...

CVE-2021-3130

CVE-2021-3130 Descrizione suggerita Nell'applicazione Open-AudIT fino alla versione 4.0.2, l'interfaccia web nasconde segreti SSH, password Windows e stringhe SNMP dagli utenti usando l'offuscamento HTML del 'campo password'. Utilizzando gli strumenti di sviluppo o simili, è possibile modificare...

CVE-2020-29666

CVE-2020-29666 Elenco delle directory Descrizione suggerita In Lan ATMService M3 ATM Monitoring System 6.1.0, a causa di una vulnerabilità di elenco delle directory, un attaccante remoto può visualizzare i file di log, situati in /websocket/logs/, che contengono i valori dei cookie di un utente e...

r4ven

Se trovi utile questo repository GitHub, considera di dargli una stella! ⭐️ ▶️ Guarda il video - Come usarlo!...

CVE-2024-44000-LiteSpeed-Cache

إثبات اختراق LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 هي ثغرة في إضافة LiteSpeed Cache، وهي إضافة ووردبريس شائعة. تؤثر هذه الثغرة على إدارة الجلسات في LiteSpeed Cache، مما يسمح للمهاجمين بالوصول غير المصرح به إلى البيانات الحساسة. يعمل السكربت وفق الخطوات التالية: 1. استخراج ملفات تعريف...

Whoisleak

Whoisleak Questo strumento interroga le email che hanno registrato il dominio e verifica se sono state divulgate in qualche fuga di dati. Per installare root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Esempio di utilizzo root@kitploit: python whoisleak.py -u...

CVE-2026-62865

Typebot (open-source chatbot builder), in self-hosted versions prior to 3.18.0 , allows arbitrary local file read through the server-side Send Email integration block. The parseAttachments helper treats any attachment value not matching the application's base URL as a filesystem path, and the Nod...

GLPwn

GLPwn Uno strumento per hackerare GLPI, che sfrutta il directory listing di Apache e/o CVE-2020-15175 per estrarre file e sessioni valide. Chi è vulnerabile? Qualsiasi istanza GLPI che ha già il directory listing di Apache abilitato sulla cartella /files Tutte le istanze GLPI precedenti alla 9.5....

Kamerka-GUI

Kamerka GUI Kamerka GUI è un dashboard di ricognizione basato su Django per scoprire, esaminare e classificare i sistemi di controllo industriale, i dispositivi dell'Internet delle Cose IoT e i dispositivi medici esposti su Internet. Combina dati di ricerca Shodan, visualizzazione Google Maps,...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Scanner Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – Tutti i diritti riservati Autorizzato da CYBERDUDEBIVASH AUTHORITY – Strumento di rilevamento etico per CVE-2025-20393 RCE non autenticata in Cisco Secure Email Gateway / SMA. Questo strumento aiuta ...

MongoDeepDive

🌊 MongoDeepDive Exploit del protocollo wire MongoDB sensibile al contesto CVE-2025-14847 Analizzatore euristico avanzato per operazioni Red Team 💀 Panoramica MongoDeepDive è uno scanner asincrono ad alte prestazioni e un analizzatore forense progettato per rilevare perdite di memoria non...

djangohunter

Djangohunter Strumento progettato per aiutare a identificare applicazioni Django configurate in modo errato che espongono informazioni sensibili. https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/...

CVE-2026-79068

Improper resource exposure in StreamsAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially bypass web origin policy into a privileged page via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-79031

Improper resource exposure in Preload in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass site isolation via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-72924

GitHub CLI gh is GitHub's official command line tool. Versions 2.28.0 through 2.97.0 bind the local listener created by gh codespace ports forward to all available network interfaces by default. While port forwarding is active, a service in a Codespace can therefore become reachable through the...