waybackpack

waybackpack Waybackpack ist ein Befehlszeilenwerkzeug, mit dem Sie das gesamte Wayback-Machine-Archiv für eine bestimmte URL herunterladen können. Zum Beispiel, um jede Kopie der Startseite des Arbeitsministeriums durch das Jahr 1996 herunterzuladen das zufällig das erste Jahr ist, in dem die Sei...

PyFuscation

PyFuscation Erfordert Python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT Optionale Argumente: root@kitploit: • -h, --help zeigt diese Hilfemeldung an und beendet das Programm • -f Funktionen verschleiern ○ Machen Sie dies zuerst ... Es funktioniert wahrscheinlich am besten • -v Variablen...

SharpToken

SharpToken Während der Lateral Movement bei Red Teams müssen wir oft die Berechtigungen anderer Benutzer stehlen. Unter dem Schutz moderner EDR ist es schwierig, Mimikatz zu verwenden, um andere Benutzerberechtigungen zu erlangen. Wenn der Zielbenutzer keinen aktiven Prozess hat, können wir auch...

cve-2021-3164

Church Rota versione 2.6.4 è vulnerabile all'esecuzione remota di codice autenticata. L'utente non necessita di avere il permesso di caricamento file per caricare ed eseguire un file arbitrario. Dopo aver effettuato l'accesso a Church Rota, invia la seguente richiesta, sostituendo con il tuo...

vortex

🚩 Questo è il repository pubblico di vortex, per l'ultima versione e gli aggiornamenti ti invitiamo a supportarci tramite https://porchetta.industries/ Vortex VPN Overall Reconnaissance, Testing, Enumeration and Exploitation Toolkit 🚩 Sponsor Se desideri sponsorizzare questo progetto e avere gli...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Mitwirkende: SudoWP, WP Republic Ursprüngliche Autoren: Stuart O'Brien, cxThemes Schlagwörter: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Erfordert mindestens: 5.8 Getestet bis: 6.7 Stabile Version: 1.3.2 Lizenz: GPLv2 oder höher...

CVE-2025-65791

CVE-2025-65791 — Befehlsinjizierung in ZoneMinder Übersicht Eine kritische Befehlsinjizierungs -Schwachstelle besteht in ZoneMinder v1.36.34 aufgrund einer unsachgemäßen Eingabevalidierung in der Komponente web/views/image.php. Nicht bereinigte, benutzerkontrollierte Eingaben werden direkt an die...

skipfish

=========================================== skipfish - Webanwendungssicherheits-Scanner http://code.google.com/p/skipfish/ Geschrieben und gewartet von: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Urheberrecht 2009 - 2012...

SOARCA

Automatizza i flussi di lavoro di risposta a minacce e incidenti con i playbook di sicurezza CACAO Contesto e background Le organizzazioni stanno sempre più automatizzando la risposta a minacce e incidenti tramite l'orchestrazione di flussi di lavoro di sicurezza basati su playbook. L'essenza di...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL-Injection Didaktischer PoC in Python 3 für CVE-2019-9053, eine Schwachstelle für zeitbasierte Blind-SQL-Injection in CMS Made Simple = 2.2.9. Diese Version wurde für den Einsatz in CTF-/Laborumgebungen modifiziert. Sie enthält vorkonfigurierte Präfixe, um d...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...

GO-2026-6301 Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter in github.com/akuity/kargo

Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter in github.com/akuity/kargo...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash enthält PowerShell-Funktionen zur Durchführung von Pass-the-Hash-WMI- und SMB-Aufgaben. WMI- und SMB-Verbindungen werden über den .NET TCPClient hergestellt. Die Authentifizierung erfolgt durch die Übergabe eines NTLM-Hashs an das NTLMv2-Authentifizierungsprotokoll...

struts1filter

struts1filter Una soluzione di filtro per i parametri delle richieste per Apache Struts 1 CVE-2014-0114 basata sul lavoro di Alvaro Munoz e il team HP Fortify. Per utilizzare questo filtro, aggiungi la seguente dichiarazione del filtro insieme al mapping appropriato nel descrittore web.xml...

PersistAssist

PersistAssist PersistAssist è un framework di persistenza completamente modulare scritto in C. Tutte le tecniche di persistenza contengono un metodo di pulizia che servirà a rimuovere la persistenza oltre al codice di persistenza stesso. Questo è un work in progress, quindi ci sono molte classi...

CVE-2026-4253-Scanner

CVE-2026-42530 — Safe-Check Scanner Nicht-destruktiver Massen-Scanner für den NGINX HTTP/3 QUIC Use-after-Free Ermitteln Sie, welche Ihrer Hosts exponiert sind – ohne den Fehler jemals auszulösen. ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt – für...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - Esposizione di Informazioni Non Autenticata Il plugin MxChat Basic non verifica la proprietà della sessione nell'endpoint AJAX mxchatfetchconversationhistory, consentendo a utenti non autenticati di accedere alla cronologia delle...

CVE-2025-12189

Bread & Butter: بوابة المحتوى + التقاط العملاء المحتملين + جمع بيانات الطرف الأول + رعاية وكلاء الذكاء الاصطناعي CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype =...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Esecuzione del codice da /core/shortcodes/class-wpbookit-shortcode-abstract.php:...

MalwLess

MalwLess Simulationstool MST MalwLess ist ein Open-Source-Tool, mit dem Sie Systemkompromittierungen oder Angriffsverhalten simulieren können, ohne Prozesse oder PoCs auszuführen. Das Tool wurde entwickelt, um Blue-Team-Erkennungen und SIEM-Korrelationsregeln zu testen. Es bietet ein Framework, d...