CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

CVE-2019-9053

CVE 2019-9053 Details Beschreibung Dieser Code ist eine Implementierung eines zeitbasierten Blind-SQL-Injection-Angriffs in Python 3. Der Angriff zielt darauf ab, eine SQL-Injection-Schwachstelle in einem Content-Management-System CMS Made Simple 2.2.8 über eine HTTP-Anfrage auszunutzen. Exploit...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress Plugin 1.0.11 Nicht authentifizierte SQL-Injection Erste Schritte Programm ausführen Mit python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Hilfe Für das Hilfemenü: root@kitploit: python3 sqli.py -h...

CVE-2023-1545

CVE-2023-1545 Einfache SQL-Injection Python-Skript für Teampass vor Versionen 3.0.0.23, unter Ausnutzung von CVE-2023-1545. Weitere Informationen auf diesem Blog. Verwendung Geben Sie einfach die URL ein, unter der Teampass läuft, als einziges Argument: root@kitploit: python3 CVE-2023-1545.py...

CVE-2021-36749

CVE-2021-36749 Apache Druid lecture de fichier arbitraire Version concernée : version = 0.21.1 Les deux méthodes suivantes peuvent être utilisées Méthode en ligne de commande root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Leitura Arbitrária de Arquivos no Ghost CMS Descrição Ghost é um sistema de gerenciamento de conteúdo de código aberto. As versões anteriores a 5.59.1 estão sujeitas a uma vulnerabilidade que permite que usuários autenticados enviem arquivos que são links...

PMAT-labs

PMAT-labs 🔬 Willkommen zu den Labs für Practical Malware Analysis & Triage. 🔴 WARNUNG 🔴 Lesen Sie dies sorgfältig, bevor Sie fortfahren. Dieses Repository enthält aktive Malware-Beispiele zur Verwendung im Kurs Practical Malware Analysis & Triage PMAT. Diese Beispiele wurden entweder geschrieben,...

CVE-2026-39983

Riferimenti https://github.com/patrickjuchli/basic-ftp/security/advisories/GHSA-chqc-8p9q-pq6q https://github.com/patrickjuchli/basic-ftp/commit/2ecc8e2c500c5234115f06fd1dbde1aa03d70f4b https://github.com/patrickjuchli/basic-ftp/releases/tag/v5.2.1...

python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 Un decompilatore Python nativo cross-version e decompilatore di frammenti. Una rielaborazione di uncompyle6. Ho tenuto una presentazione su questo a BlackHat Asia 2024 . Introduzion...

tcpflow

TCPFLOW 1.5.0 Download-Verzeichnis: http://digitalcorpora.org/downloads/tcpflow/ Installation Die meisten gängigen GNU/Linux-Distributionen liefern tcpflow in ihren Paketquellen aus. Auf Debian/Ubuntu/etc. kann man also eingeben: root@kitploit: sudo apt-get install tcpflow und auf...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

pyfiscan

pyfiscan Informazioni Pyfiscan è uno scanner gratuito di vulnerabilità e versioni per applicazioni web e può essere utilizzato per individuare versioni obsolete di applicazioni web comuni su server Linux. Un caso d'uso tipico è quello dei provider di hosting che monitorano le installazioni dei lo...

CVE-2026-75325

DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/' parameters...

inspect_petri

Inspect Petri Benvenuto in Inspect Petri, un agente di auditing che permette il monitoraggio automatizzato e l'interazione con modelli linguistici per rilevare potenziali problemi di allineamento, reward hacking e altri comportamenti preoccupanti. Petri ti aiuta a testare rapidamente ipotesi di...

EUVD-2026-66665

Dell PowerProtect One, versions 20.1.0.0 and below, contain a Stack-based Buffer Overflow vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Denial of service...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

nzyme

Nzyme Scopri di più su https://www.nzyme.org/. La versione 2.0.0 di Nzyme è attualmente in fase di sviluppo e sono disponibili release alpha. Contribuisci Ci sono molti modi per contribuire e ogni interazione con la community è assolutamente benvenuta: Apri un ticket per qualsiasi tipo di bug che...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Scansione delle vulnerabilità con Nmap Introduzione Vulscan è un modulo che potenzia nmap trasformandolo in uno scanner di vulnerabilità. L'opzione -sV di nmap abilita il rilevamento della versione per servizio, utilizzato per determinare potenziali falle in base al prodotto identificat...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...