BruteConda

Se questo ti è stato d'aiuto, forse puoi aiutarmi sponsorizzandomi, il che mi aiuterà a creare migliori "strumenti open-source" BruteConda Uno strumento di Directory Bruteforcing che ti semplifica la vita! Perché solo BruteConda? Veloce ed efficiente Facile da usare Interfaccia amichevole...

CVE-2025-66956

CVE-2025-66956 Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen. CVSS-Vektoren CVSS 3.1: 9.8,...

CVE-2022-40317

CVE-2022-40317 XSS memorizzato nelle note Un XSS memorizzato è stato trovato nella sezione delle note dell'applicazione durante un test di penetrazione su un cliente che utilizzava OpenKM. In pratica, quando si salvavano le note, in qualche modo veniva consentito HTML normale che veniva...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...

CVE-2026-79792

A flaw has been found in zackees transcribe-anything up to 4.1.0. Affected is the function ytdlpdownload of the file src/transcribeanything/ytldpdownload.py of the component Yt-dlp Download. This manipulation of the argument url causes os command injection. The attack may be initiated remotely. T...

pmg

pmg Extrahiere Parameter/Pfade aus URLs Verwendung : $ cat urls.txt | python3 PmG.py Ergebnisse Ergebnisse speichern $ cat urls.txt | python3 PmG.py ResultsFile.txt Hier kannst du weitere Parameter/Pfade mit Regex hinzufügen :D root@kitploit: wordlist =...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 Walkthrough Ein vollständiger Walkthrough für TryHackMes Raum „Moniker Link“: die Ausnutzung von CVE-2024-21413, einer Microsoft-Outlook-Sicherheitslücke aus dem Jahr 2024, um den NTLMv2-Hash eines Opfers zu stehlen, sobald es auf einen Link in einer...

url-tracker

URL Tracker v0.5.0 URL Tracker ist eine robuste und skalierbare Webanwendung, die dazu dient, URLs zu überwachen und zu verfolgen, Änderungen zu protokollieren und detaillierte Einblicke in den Status und das Verhalten verschiedener Webressourcen zu bieten. Die Anwendung basiert auf Sails.js und...

CVE-2021-41773

Uso root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2026-79792

zackees transcribe-anything up to version 4.1.0 is affected by an OS command injection in the ytdlp_download function within src/transcribe_anything/ytldp_download.py (component: Yt-dlp Download). The flaw is triggered by manipulating the url argument, allowing a remote attacker to execute arbitr...

remote-control

Controllo Remoto per Laravel Concedi accesso remoto all'account utente senza condividere le credenziali. Installazione Configurazione Utilizzi Routing Creazione di Accesso Remoto Utilizzo del Token di Accesso Generato Installazione Remote Control può essere installato tramite composer:...

URL_CHECKER

Controllo URL Phishing Uno strumento leggero basato sul web che rileva se un URL è probabilmente phishing o sicuro utilizzando un approccio ibrido di Machine Learning Random Forest/SVM e analisi euristica basata su regole. Realizzato a scopo educativo e per sperimentazione in cybersecurity e IA...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

CVE-2024-2997

CVE-2024-2997 Scanner Panoramica CVE-2024-2997 Scanner è uno scanner di vulnerabilità avanzato progettato per rilevare la vulnerabilità di command injection nelle applicazioni web. Questo strumento aiuta i professionisti della sicurezza a identificare potenziali rischi di sicurezza nelle loro...

Olyx

Olyx Un'applicazione Android moderna per l'analisi completa della sicurezza degli URL, che combina più API di rilevamento delle minacce con un rilevamento avanzato dello spoofing dei domini per proteggere gli utenti da siti web dannosi. Schermate Caratteristiche Analisi di Sicurezza Multi-API...

fses

fses Fucking Search Engines Scraper - libreria Python per estrarre URL dai motori di ricerca Motori di ricerca supportati root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Installazione root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Utilizzo...

CVE-2022-42889-POC

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Sicherheitslücke CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB Out of Band-Dienste, um die Präfixe dns und url zu demonstrieren. JavaDocs für commons-text interpolation commons-text JavaDocs Beispiel-Interpolationen...

RTF-Cleaner

RTF-Cleaner De-offuscatore RTF per documenti CVE-2017-0199 per trovare URL staticamente. Usa questo strumento per trovare staticamente URL in documenti RTF offuscati. Utilizzo: .\rtfCleanerUniversal.ps1 percorso-del-file Esempio: .\rtfCleanerUniversal.ps1...