CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS يخلط بين بيانات القالب الخالصة وخيارات تكوين المحرك من خلال واجهة برمجة تطبيقات العرض Express. من خلال الكتابة فوق خيارات التكوين الداخلية، قد يتم تشغيل تنفيذ التعليمات البرمجية عن بُعد في التطبيقات النهائية. المصدر...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

EvilSlackbot

EvilSlackbot Slack कार्यस्थानों में रेड टीम और फ़िशिंग अभ्यास संचालित करने के लिए एक Slack Attack Framework। अस्वीकरण यह उपकरण केवल सुरक्षा पेशेवरों के लिए है। किसी भी Slack कार्यस्थान के खिलाफ परीक्षण करने की स्पष्ट अनुमति के बिना इस उपकरण का उपयोग न करें। अपने जोखिम पर उपयोग करें। पृष्ठभूमि...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 è una vulnerabilità di esecuzione remota di codice in Metabase. La vulnerabilità deriva da un difetto di sicurezza nella gestione delle stringhe di connessione JDBC da parte di Metabase quando processa l'endpoint API non autenticato...

HunterScrape

Questo è uno script Python che utilizza l'API di hunter.io per estrarre dati su un dominio target, quindi generare una lista di email target. È utilizzato principalmente per password spraying con strumenti come Go365 o TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o...

Burp_Collector

Burp Collector Burp Collector ist ein Multi-Processing-Tool, das speziell entwickelt wurde, um Pentester und Bug Bounty Jäger bei Web-/Mobile-Applikationstests zu unterstützen. Mit seinen leistungsstarken Fähigkeiten optimiert es den Prozess des Sammelns und Extrahiertens von Informationen aus Bu...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Questo codice è solo a scopo educativo e per ambienti controllati come laboratori Hack The Box. Non usare su sistemi senza autorizzazione. Questo repository contiene uno script di sfruttamento per la vulnerabilità Docker Remote API esposta senza...

CVE-2025-53694

CVE-2025-53694: Divulgação de Informações na API ItemService com um usuário anônimo restrito, levando à exposição de chaves de cache usando uma abordagem de força bruta A API ItemService, acessível em /sitecore/shell/api/sitecore/ItemService/GetChildren, permite que usuários não autenticados...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

CVE-2026-7458

🧨 CVE-2026-7458 – Bypass de OTP no PickPlugins User Verification Bypass de autenticação não autenticado via comparação frouxa na API REST de verificação de OTP PickPlugins User Verification ≤ 2.0.46 📖 Descrição O plugin User Verification da PickPlugins para WordPress versões ≤ 2.0.46 contém uma...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Accesso API non autenticato in lettura/scrittura di CyberPanel AI Scanner Template di rilevamento Nuclei per CVE-2026-41473 che interessa le versioni di CyberPanel precedenti alla 2.4.4. Vulnerabilità La funzionalità AI Scanner di CyberPanel espone due endpoint API senza...

CVE-2026-23550

🧨 CVE-2026-23550 – Bypass Admin del Connettore Modulare Accesso amministrativo WordPress non autenticato tramite il parametroorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Descrizione Il plugin Modular Connector per WordPress versioni ≤ 2.5.1 contiene una vulnerabilità critica di bypass...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Red-Team-Projekt ITSOLERA Cybersicherheitsabteilung | Offensive-Security-Praktikum 2026 Übersicht Dieses Projekt untersucht, repliziert und dokumentiert CVE-2018-7600 Drupalgeddon2 — eine kritische CVSS 9.8 Remote-Code-Ausführungsschwachstelle ohne Authentifizierung ...

GPU_ShellCode

gpu poisoning; nascondere il payload nella memoria della gpu. dopo il mio vecchio repo, in cui usavo la descrizione del thread per nascondere il payload, volevo trovare un nuovo modo, quindi ora sto usando la memoria gpu nividia tramite le api cuda per allocare, scrivere e liberare quando non c'è...

API-Wordlist

apiwordlist Una wordlist di nomi di API utilizzata per il fuzzing delle API delle applicazioni web. Contenuti apiseeninwild.txt - Contiene i nomi delle funzioni API che ho visto in natura. actions.txt - Tutti i verbi dei nomi delle funzioni API objects.txt - Tutti i nomi dei nomi delle funzioni A...

BurpSuiteSharpener

Über dieses Repository & EOL Dieses Repository wird nicht mehr aktualisiert. Bitte verwenden Sie https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Diese Erweiterung soll eine Reihe von UI- und Funktionsmerkmalen zu Burp Suite hinzufügen, um die Arbeit damit etwas zu erleichtern...

VehApiResolve

VehApiResolve Ispirato da offuscamento API a 32 bit di Dridex Loader. Come funziona? Configuriamo un gestore di eccezioni. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; Questo gestore di eccezioni gestirà solo eccezioni generate come EXCEPTIONBREAKPOINT. Quando viene...

TokenMan

Suite per token di accesso e refresh. Token Man è uno strumento per supportare attività di post-exploitation utilizzando token di accesso e/o refresh AAD. Indice Utilizzo Comandi Fetch Search Swap Mappa degli ID client applicazione FOCI AZ OAuth Usage root@kitploit: usage: tokenman.py -h...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON मर्ज पैच में प्रोटोटाइप प्रदूषण प्रोग्राम कोड Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutabl...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...