quasibot

quasiBot quasiBot 0.3 - Leggimi 07.08.14 Sommario QuasiBot è un complesso gestore di webshell scritto in PHP, che opera su backdoor web implementate dall'utente stesso. Utilizzando backdoor PHP predisposte, quasiBot funziona come C&C cercando di comunicare con ogni backdoor. Lo strumento va oltre...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

warcannon

WARCannon - Elaborazione WARC parallela catastroficamente potente WARCannon è stato costruito per semplificare e rendere economico il processo di 'greping su internet'. Con WARCannon puoi: Costruire e testare pattern regex su veri dati Common Crawl Caricare facilmente dataset Common Crawl per...

CVE-2026-8461

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow bel...

CVE-2019-5420

CVE-2019-5420 Una vulnerabilità può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Ruby-on-Rails quando è in esecuzione in modalità di sviluppo. In modalità di sviluppo, è possibile per un attaccante indovinare la chiave usata per...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descrizione Metabase è una piattaforma open source per l'analisi dei dati. Nelle versioni interessate è stato scoperto un problema di sicurezza con il supporto per le mappe GeoJSON personalizzate admin-settings-maps-custom maps-add a map e una potenziale inclusione di file...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

CVE-2025-24799

CVE-2025-24799 SQLi Scanner Uno scanner di vulnerabilità SQL injection veloce e scritto in Python. Utilizza il rilevamento SQLi basato sul tempo con multithreading e output colorato, progettato per testare le vulnerabilità CVE-2025-24799. Funzionalità Scansiona singoli URL o elenchi da file Mostr...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory Primo CTF completato con successo! Questa repository documenta il mio walkthrough del Simple CTF di TryHackMe. Copre la ricognizione di rete Nmap, lo sfruttamento web CVE-2019-9053 e il cracking delle credenziali. Come sviluppatore, è stato fantastico passare da SQLi a una...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

social-analyzer

Social Analyzer - API, CLI e app Web per analizzare e trovare il profilo di una persona su oltre 1000 social media \ siti web. Include diversi moduli di analisi e rilevamento, e puoi scegliere quali moduli utilizzare durante il processo di indagine. I moduli di rilevamento utilizzano un meccanism...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilidade de Injeção SQL Existe uma vulnerabilidade de injeção SQL na versão 3.0.2 do Hotel Druid quando o SQLite é usado como banco de dados da aplicação. Um atacante malicioso pode emitir comandos SQL para o banco de dados SQLite através do parâmetro...

r0ak

r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

snoopy-ng

SensePost presenta: root@kitploit: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/|...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Update The vulnerability was assigned CVE-2023-32784 and fixed in KeePass 2.54. Thanks again to Dominik Reichl for his fast response and creative fix! Clarification: the password has to be typed on a keyboard, not copied from a clipboard see the H...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...