CVE-2026-15980

The MyHome Core WordPress plugin (all versions ≤ 4.4.5) contains an Authentication Bypass caused by missing authorization in the send_link() AJAX handler and improper token validation in the activate() function. Unauthenticated attackers can generate an activation token for an unconfirmed user ac...

CVE-2023-22515-Scan

CVE-2023-22515-Scan Informazioni Questo è un semplice scanner per CVE-2023-22515, una vulnerabilità critica in Atlassian Confluence Data Center e Server che viene attivamente sfruttata in natura da attori malintenzionati al fine "di creare account amministratore Confluence non autorizzati e...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Script di Accesso all'Account Samsung Questo script può essere utilizzato per ottenere l'accesso all'account Samsung di una vittima, se questa ha una versione specifica di Samsung Members installata sul proprio dispositivo Samsung e se il dispositivo della vittima proviene dalla...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

DblTekGoIPPwn

DblTekGoIPPwn Tool per sfruttare il sistema di risposta alle challenge nei dispositivi DblTek GoIP vulnerabili. Può generare risposte a challenge specifiche, testare gli host per la vulnerabilità, eseguire comandi su host vulnerabili, inviare messaggi SMS da un host e accedere a una shell root su...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY è uno strumento perfetto per fare OSINT su una email o una lista di email. Le sue funzionalità sono diverse e ci permettono di ottenere molte informazioni sul nostro obiettivo. Video https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s...

CVE-2018-20555

CVE-2018-20555 Il plugin WordPress chiamato Social Network Tabs, creato dall'azienda Design Chemical, rilascia due volte l'accesstoken, l'accesstokensecret, la consumerkey e la consumersecret di Twitter dei propri utenti, portando alla compromissione del loro account Twitter. Ciò è causato dalle...

PowerPriv

PowerPriv DESCRIZIONE Un'implementazione in PowerShell di PrivExchange by @dirkjan codice originale qui: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Utile per ambienti in cui non è possibile eseguire applicazioni basate su Python, si dispone di credenziali utente o non si...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Questo strumento è creato esclusivamente per uso educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. CVE-2025-59287 è una vulnerabilità critica di esecuzione di codice remoto in Microsoft Windows Server Update Services WSUS. Deriva da una...

Scythe

Scythe scythe: enumeratore di account root@kitploit: L'enumeratore di account è progettato per rendere semplice l'enumerazione degli account nell'ambito dei test di sicurezza. Il framework offre la possibilità di creare facilmente nuovi moduli file XML e velocizzare il processo di test. Questo...

hammer

Panoramica Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale ad es. JIRA, Slack per fornire un...

MSOLSpray

MSOLSpray Uno strumento di password spraying per account Microsoft Online Azure/O365. Lo script registra se le credenziali di un utente sono valide, se l'MFA è attivato sull'account, se un tenant non esiste, se un utente non esiste, se l'account è bloccato o se l'account è disabilitato. FATE MOLT...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage root@kitploit:...

fbchecker

ABBANDONATO Facebook blocca l'accesso multiplo con la loro API CONTROLLO DI MASSA DEGLI ACCOUNT FACEBOOK Controllo di massa degli account Facebook senza account bloccato Installazione semplice : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker ph...

aws_public_ips

awspublicips...

Suborner

Suborner: Il Falsario Invisibile degli Account Cos'è? Un semplice programma per creare un account Windows di cui solo tu saprai : Crea account locali invisibili senza net user o le applicazioni di gestione utenti di Windows OS es. netapi32::netuseradd Funziona su tutti i sistemi Windows NT da...

evilqr

Evil QR Toolkit che dimostra un approccio alternativo all'attacco QRLJacking, consentendo l'account takeover remoto tramite phishing dei codici QR di accesso. È composto da un'estensione del browser utilizzata dall'attaccante per estrarre il codice QR di accesso e da un'applicazione server, che...

smartbrute

Descrizione Lo strumento intelligente di password spraying e brute force per Active Directory Domain Services. ⚠️ Questo progetto funziona. Ma la codifica approssimativa lo rende più un PoC che uno strumento stabile. Potrei riscriverlo in futuro, ma almeno hai tutto qui per lavorare con il brute...

S4UTomato

S4UTomato Eleva il Service Account a LocalSystem tramite Kerberos. Patate Tradizionali Gli esperti familiari con la serie di escalation dei privilegi "Potato" sapranno che può elevare i privilegi di un service account a quelli del sistema locale. Le prime tecniche di sfruttamento di "Potato" sono...

sherlock

Jage Social-Media-Konten per Benutzername auf 400+ sozialen Netzwerken auf Installation • Verwendung • Beitragen Installation !WARNING Pakete für ParrotOS und Ubuntu 24.04, die von Dritten gepflegt werden, scheinen defekt zu sein. Benutzer dieser Systeme sollten auf uv/pipx/pip oder Docker...