CVE-2023-30547

CVE-2023-30547 PoC Exploit per la vulnerabilità di fuga dalla sandbox VM2 alt img Descrizione vm2 3.9.17 è vulnerabile all'esecuzione arbitraria di codice a causa di un difetto nella sanitizzazione delle eccezioni. Gli attaccanti possono sfruttarlo innescando un'eccezione host non sanificata...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE Dieses Repository stellt eine reproduzierbare verwundbare Umgebung und einen PoC für CVE-2024-53900 bereit, eine kritische Remote-Code-Ausführungs-Sicherheitslücke RCE in Mongoose 8.8.3. 📌 Schwachstellendetails CVE : CVE-2024-53900 Betroffen :...

purpleteam-app-scanner

Scanner applicativo purpleteam Componente di scansione applicativa di purpleteam - Attualmente in alpha Clona questo repository. cd nella directory radice del repository ed esegui:...

awesome-nodejs-security

Eine kuratierte Liste großartiger Node.js-Sicherheitsressourcen. Lerne Node.js Secure Coding-Techniken und Best Practices von Liran Tal Inhaltsverzeichnis Werkzeuge Härtung von Web-Frameworks Statische Code-Analyse Dynamische Sicherheitstests von Anwendungen Eingabe-/Ausgabevalidierung...

toxy

toxy Non mantenuto attivamente, potrebbe non funzionare con le ultime versioni di node.js. Se sei interessato a mantenere toxy, apri una issue...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

netrat

netrat Dependency Status Facilissimo generatore di RAT multipiattaforma per Node.js Uno strumento facile per generare backdoor configurabili che funzionano su Windows, Mac e Linux. Le shell sono aggiornabili a Meterpreter! Installazione root@kitploit: $ npm install -g netrat Utilizzo root@kitploi...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

Crucix

Crucix Il tuo terminale d'intelligenza personale. 27 fonti. Un comando. Zero cloud. Visita il sito live: crucix.live -orange Entra nella Signal Network Altri screenshot Sequenza di avvio| Mappa del mondo ---|--- | Sito live: https...

CFUnmitigate

CFUnmitigate Bypass UAM solo utilizzando richieste CloudScraper. Installazione root@kitploit: git clone https://github.com/Mrakovic-ORG/CFUnmitigate cd CFUnmitigate npm install node CFUnmitigate.js Avvertenze Non siamo responsabili per eventuali danni causati da questo script, è stato realizzato ...

dcipher

dcipher Entschlüssle Hashes mithilfe von Online-Regenbogentabellen- und Lookup-Tabellen-Angriffsdiensten. Installation root@kitploit: ❯❯❯ npm install dcipher Verwendung root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext;...

CVE-2024-55591

CVE-2024-55591 PoC Questa repository contiene un PoC prova di concetto per CVE-2024-55591 , una vulnerabilità critica di bypass dell'autenticazione scoperta nei prodotti FortiOS e FortiProxy di Fortinet. Panoramica della vulnerabilità CVE-2024-55591 è una vulnerabilità di bypass dell'autenticazio...

CVE-2021-41773-exploit

Utilizzo file ip-ports.txt: root@kitploit: 1.1.1.1:80 root@kitploit: node CVE-2021-41773.js ip-ports.txt...

url-regex-safe

url-regex-safe Espressione regolare per il matching degli URL. Versione mantenuta, sicura e compatibile con i browser di url-regex. Risolve CVE-2020-7661 per i server Node.js. Funziona in Node v14+ e nei browser. Mantenuta perSpam Scanner e Forward Email...

CVE-2024-21762

CVE-2024-21762 scrittura fuori dai limiti in Fortinet FortiOS CVE-2024-21762 vulnerabilità Exploit PoC di assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

VulnNodeApp

VulnNodeApp Uma aplicação vulnerável feita usando node.js, servidor express e engine de template ejs. Esta aplicação é destinada apenas a fins educacionais. Configuração Clonar este repositório root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git Configuração da aplicação: Instale a...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js è un toolkit per test di sicurezza e sfruttamento costruito su Node.js e NPM. A differenza degli strumenti di sicurezza tradizionali, in particolare Metasploit, Pown.js considera i framework come un anti-pattern. Pertanto, ogni funzionalità in Pown è in realtà un modulo NPM autonomo,...