CVE-2024-22243

CVE-2024-22243 Autore: Sean Pesce Questo progetto contiene un'applicazione web di esempio che dimostra scenari sfruttabili per CVE-2024-22243, una vulnerabilità di parsing degli URL nel framework Java Spring Framework divulgazione ufficiale qui. Vulnerabilità Le versioni affette di Spring...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Framework per Campagne di Phishing con Moniker Link Uno strumento di ricerca per la sicurezza progettato per simulare campagne di phishing mirate utilizzando la vulnerabilità CVE-2024-21413 Moniker Link. Pensato per operazioni di red team autorizzate, penetration testing e formazion...

CVE-2025-55182

Este é um projeto Next.js inicializado com create-next-app. Primeiros Passos Primeiro, execute o servidor de desenvolvimento: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev Abra http://localhost:3000 no seu navegador para ver o resultado. Você pode começar a editar a página...

CVE-2022-22965

CVE-2022-22965 noto anche come "Spring4Shell" Vulnerabilità RCE in Spring Framework via Data Binding su JDK 9+ L'obiettivo è centralizzare la maggiore quantità di informazioni di pubblico dominio sulla vulnerabilità fino ad oggi e sapere quali azioni intraprendere in tal caso. La mia applicazione...

OHTS

OHTS CVE-2017-8759 | .NET Framework रिमोट कोड निष्पादन भेद्यता 1. परिचय एक रिमोट कोड निष्पादन भेद्यता तब मौजूद होती है जब Microsoft .NET Framework अविश्वसनीय इनपुट को संसाधित करता है। एक हमलावर जो .NET फ्रेमवर्क का उपयोग करने वाले सॉफ़्टवेयर में इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित...

glue

OWASP Glue Glue é um framework para executar uma série de ferramentas. Geralmente, é concebido como uma espinha dorsal para automatizar um pipeline de análise de segurança de ferramentas. Uso Recomendado Para aqueles que desejam executar o Glue, recomendamos usar a imagem docker, pois ela já deve...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 con Metasploit-Framework La vulnerabilità CVE-2019-0708 aggira l'autenticazione sfruttando i controlli di autenticazione dell'utente, permettendo a un attaccante di connettersi tramite il protocollo RDP senza alcuna interazione e di inviare codice malevolo per eseguire...

SpringBreakPoC

SpringBreakPoC Avevo bisogno di uno strumento per testare diversi endpoint per la vulnerabilità SpringBreak recentemente divulgata CVE-2017-8046 e non riuscivo a trovarne uno, quindi ho messo insieme questo. Utilizzo root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | |...

sprig-mvc-demo-patch

sprig-mvc-demo-patch Este aplicativo de demonstração cobre parcialmente a vulnerabilidade CVE-2024-38828 A vulnerabilidade CVE-2024-38828 no Spring Framework permite realizar um ataque de negação de serviço DoS, enviando uma solicitação grande ou especialmente formulada a um controlador Spring MV...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Unauthenticated AJAX RCE Scanner Massenscanner/Verifizierer für CVE-2026-49049 : nicht authentifizierter AJAX-Handler im Helix3 Framework -Plugin für Joomla v1.0 – 3.1.0 , gepatcht in 3.1.1+. Nur autorisierte Tests. Verwenden Sie dies nur auf Systemen, di...

metasploitable2-exploitation-metasploit

Sfruttare Metasploitable2 con Metasploit: VSFTPD, Samba e altro Una guida pratica allo sfruttamento utilizzando il Metasploit Framework — dalla configurazione del database PostgreSQL e la scansione dbnmap, attraverso tre shell root via vsftpd, Samba e UnrealIRCd, fino all'esfiltrazione delle...

WAREED-DNS-C2

Wareed DNS C2 WAREED é um Command and Control C2 que utiliza o protocolo DNS para comunicações seguras entre o servidor e o alvo. Projetado para minimizar a comunicação e limitar a troca de dados, destina-se a ser um C2 de primeiro estágio para persistir em máquinas que não têm acesso à internet...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone è un framework di disassemblaggio con l'obiettivo di diventare il motore di disassemblaggio definitivo per l'analisi binaria e il reverse engineering nella community della sicurezza. Creato da Nguyen Anh Quynh, poi sviluppato e...

TIDoS-Framework

TIDoS Il Framework Offensivo di Penetration Testing per Applicazioni Web. IMPORTANTE : La nuova interfaccia Qt5 è completa, ma richiede dipendenze aggiuntive. Dai un'occhiata alle istruzioni di installazione aggiornate. Punti salienti :- Ecco un po' di luce su cosa riguarda il framework: Un...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...

radare2

Radare2: Libre Reversing Framework para Geeks de Unix...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...