CrackQL

CrackQL CrackQL è un'utility per il brute-force delle password e il fuzzing di GraphQL. CrackQL è uno strumento versatile per il penetration testing di GraphQL che sfrutta controlli deboli di rate-limit e analisi dei costi per eseguire brute-force delle credenziali e fuzzing delle operazioni...

batchql

BatchQL BatchQL è uno script di auditing di sicurezza per GraphQL con un focus sull'esecuzione di query e mutazioni GraphQL in batch. Questo script non è complesso e accogliamo con favore i miglioramenti. Quando abbiamo esplorato lo spazio dei problemi degli attacchi di batching GraphQL, abbiamo...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2024-25277

CVE-2024-25277 scoperto su MW45APT02.0002 Risorse e PoC Questo repository funge da raccolta di script e PoC raccolti durante l'analisi e la scoperta di CVE-2024-25277. Puoi leggere ulteriori informazioni sulla scoperta su:...

CVE-2024-41276

CVE-2024-41276 Kaiten Authentifizierungsumgehung Kaiten – ein Workflow-Management-System. Eine Schwachstelle in Kaiten ermöglicht es Angreifern, den PIN-Code-Authentifizierungsmechanismus zu umgehen. Die Anwendung verlangt von Benutzern nach der Eingabe ihrer Anmeldedaten die Eingabe eines...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ich habe eine neue CVE für diese Schwachstelle erhalten: CVE-2022-40297. Proof of Concept: Privilege-Eskalation in Ubuntu Touch 16.04 - per Passcode-Brute-Force Ubuntu Touch ermöglicht es, Geräte mit einem 4-stelligen Passcode zu „schützen". Ein solcher Code wurde auf einem...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 描述： 速率限制绕过，导致双因素认证绕过 测试版本： 2.7.0 攻击类型： 远程 影响： 2FA 绕过 产品供应商： https://www.discourse.org 附加信息： Discourse 是为下一个十年互联网构建的讨论平台。用作： - 邮件列表 - 讨论论坛 - 长文聊天室 还有像 Google 收购的知名公司等一直使用 Discourse 至今。 发现者： Meshal Almansour Twitter: mesh3l911...

CVE-2014-0195

XML-RPC WordPress 브루트포스 익스플로잇 스크립트 이 저장소는 CVE-2014-0195에 취약한 WordPress 인스턴스의 로그인 자격 증명을 브루트포스하기 위한 Python 기반 개념 증명PoC을 포함합니다. XML-RPC의 system.multicall 함수를 악용하여 단일 HTTP 요청 내에서 여러 로그인 시도를 수행할 수 있으며, 이로 인해 서비스 거부DoS가 발생할 수 있습니다. 이 스크립트는 사이버보안 전문가가 WordPress 설치의 보안 상태를 평가하기 위해 사용하도록 설계되었습니다. 면책 조항 이...

CVE-2016-16113-POC

Get RCE – Bludit CMS Exploit root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Ein automatisiertes Exploitation-Tool, das CVE-2019-17240 Authentication Bypass und CVE-2019-16113 Arbitrary File Upload kombiniert, um...

goop

goop Google-Suche-Scraper Hinweis: Es funktioniert nicht mehr. Google hat mir mitgeteilt, dass es kein legitimes Problem sei, als ich es meldete, aber jetzt haben sie es stillschweigend behoben. Inhalt Einleitung Wie funktioniert es? Verwendung Installation Beispiel Rechtliches & Haftungsausschlu...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

openclaw-dashboard

Dashboard degli Agenti OpenClaw Una dashboard di monitoraggio bella, sicura e in tempo reale per gli agenti OpenClaw. Tieni traccia delle sessioni, monitora l'uso delle API, visualizza i costi, gestisci i file di memoria e controlla lo stato del sistema — tutto in un unico posto. 📸 Screenshots...

CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

requests-ip-rotator

Orgogliosamente sponsorizzato da Swiftproxy Proxy residenziali ad alte prestazioni con un pool di oltre 80 milioni di IP in più di 195 paesi — migliora il tasso di successo delle richieste e riduce i blocchi IP durante la raccolta di dati su larga scala e l'automazione del browser. Perfetto per...

waymore

Informazioni - v8.9 L'idea alla base di waymore è quella di trovare ancora più link dalla Wayback Machine e da altre fonti rispetto ad altri strumenti esistenti. 👉 La più grande differenza tra waymore e altri strumenti è che può anche scaricare le risposte archiviate per gli URL su Wayback Machin...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2026-62862 TypeBot: Account takeover via brute-forceable 6-digit magic-link code

Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secur...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – Bypass do Limite de Taxa via Alias de Batching em GraphQL Código do Programa Exploit em Node.js + Python root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const...

CVE-2026-75575

Rocket.Chat exposes the sendForgotPasswordEmail Meteor method without a DDP rate limit, so an unauthenticated caller may invoke it as often as it likes. The method is reachable over DDP and over the HTTP route POST /api/v1/method.callAnon/sendForgotPasswordEmail, and it triggers a password reset...