603601 matches found
MoxaPass
Questo è un exploit di esempio per CVE-2016-9361. Recupera la stringa di community SNMP e la password 'admin' per molti tipi di dispositivi Moxa. Utilizza il protocollo di gestione proprietario UDP/4800 di Moxa. Il protocollo è privo di sicurezza e l'uso del codice di funzione 'unlock' non richie...
kong-pwn
kong-pwn Usa la KongAPI esposta per agire come un proxy e ottenere URL di metadata o URL interni. CVE-2020-11710 - Non è una vulnerabilità, è una errata configurazione. Come usarlo root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are require...
CVE-2024-12594
CVE-2024-12594 ALL In One Custom Login Page input...
CVE-2024-12542
CVE-2024-12542 linkID = 0.1.2 - Mancanza di autorizzazione per l'esposizione non autenticata di informazioni sensibili Descrizione Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancata verifica delle capacità quando include la funzione 'phpinfo' in...
secpub
Cisco Nexus OS NX-OS - Problemi di "command injection" / sanificazione dei comandi. Scoperto da: Peter Adkins [email protected] Accesso: Locale; è richiesto accesso autenticato. Tracciamento e identificativi: CVE - CVE-2011-2569 Sistemi operativi interessati: Cisco Nexus OS NX-OS...
cve-2024-0012-poc
cve-2024-0012-poc CVE-2024-0012 è una vulnerabilità di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Questa vulnerabilità consente a un attaccante non autenticato di accedere all'interfaccia web di amministrazione tramite la rete, ottenendo i privilegi di amministratore di...
invoker
Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...
mitmAP
root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Attenzione! Questo progetto non è più mantenuto e potrebbe non funzionare come previsto. Un programma Python per creare un falso AP e sniffare dati. novità in 2.0:...
Hijacker
Hijacker Hijacker è un'interfaccia grafica per gli strumenti di penetration testing Aircrack-ng, Airodump-ng, MDK3 e Reaver. Offre un'interfaccia semplice e facile per utilizzare questi strumenti senza digitare comandi in una console e copiare e incollare indirizzi MAC. Questa applicazione richie...
honeybits
Honeybits Ein einfaches PoC-Tool, das entwickelt wurde, um die Effektivität Ihrer Fallen zu verbessern, indem es Breadcrumbs und Honeytokens auf Ihren Produktionsservern und Arbeitsstationen verteilt, um den Angreifer zu Ihren Honeypots zu locken. Autor: Adel "0x4D31" Karimi. Die Windows-Version...
linux-explorer
This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...
kemon
Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
sinter
Sinter Sinter is a 100% user-mode endpoint security agent for macOS 10.15 and above, written in Swift. Sinter uses the user-mode EndpointSecurity API to subscribe to and receive authorization callbacks from the macOS kernel, for a set of security-relevant event types. The current version of Sinte...
CVE-2026-77648
A flaw was found in OpenStack Glance. A privileged administrator could exploit a vulnerability in the /v2/tasks API by crafting a specific import task. This action bypasses security filtering, enabling the administrator to perform Server-Side Request Forgery SSRF. As a result, an attacker could...
authcov
AuthCov Scansione della copertura dell'autorizzazione per app web. Introduzione AuthCov esegue la scansione della tua applicazione web utilizzando un browser headless Chrome mentre è connesso come utente predefinito. Intercetta e registra le richieste API e le pagine caricate durante la fase di...
EUVD-2026-63805
Rocket.Chat in versions before 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6. 8.3.8, 8.2.8, 8.1.8, and 7.10.15, the Meteor DDP methods getThreadsList and getThreadMessages accept rid / tmid as raw, untyped parameters with no schema validation. A MongoDB operator object e.g. "$gt": "4" can be substituted for ...
CVE-2026-65644
CVE-2026-65644 is a stored XSS in Rocket.Chat's Omnichannel livechat visitor name field, rendered via dangerouslySetInnerHTML in InquireSidePanelItem.tsx, allowing unauthenticated attackers to inject clickable links into agent views. Patch PR #41595 fixes it in versions 7.10.15 and 8.1.8+. Exploi...
CVE-2026-65645
Rocket.Chat versions before 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8, and 7.10.15 are affected by a MongoDB operator injection in the Meteor DDP methods getThreadsList and getThreadMessages. The rid and tmid parameters are accepted as raw, untyped values with no schema validation, a...