weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Arisu

Arisu — Sistema di mining automatizzato di chiavi AI Arisu è uno strumento che scansiona automaticamente repository di codice pubblici GitHub, GitLab, Gitee, Docker Hub, PyPI, npm, ecc. e snippet di codice Gist, Issues, CommonCrawl, estrae chiavi API per servizi AI DeepSeek, OpenAI, Anthropic,...

ssllabs.rb

ssllabs.rb Gem Ruby para teste de servidor Qualys SSL Labs. Notas da API Todos os objetos da API descritos na documentação da API SSL Labs são expostos como objetos Ruby nativos. As propriedades são acessadas com nomes em "snakecase", ou seja, endpoint.hoststarttime retornará o campo hostStartTim...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...

LEAKEY

LEAKEY 🔑 LEAKEY è uno strumento per la validazione di token/chiavi API trapelati trovati durante penetration test e attività di Red Team. Lo script è molto utile per i Bug Hunter per validare e determinare l'impatto di credenziali trapelate. LEAKEY utilizza un file di firma basato su JSON situato...

zap-api-rust

API Rust per ZAP L'implementazione Rust per accedere all'API di ZAP. Per maggiori informazioni su ZAP consulta il principale progetto ZAP. Questo progetto è in una fase molto iniziale e non dovrebbe essere usato in produzione! Come ottenere aiuto Per aiuto sull'uso dell'API di ZAP fare riferiment...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

simple-maven

تطبيق C الضعيف عمدًا API فقط البدء ملاحظة: هذا تطبيق ضعيف عمدًا، يرجى عدم استضافته على خوادم الإنتاج أو الإنترنت/العامة. استخدم بحذر. kk Docker اختبار root@kitploit: docker-compose up tets يدوي قم بتثبيت حزمة تطوير .NET Core 2.x Microsoft .NET Core SDK قم بتثبيت التبعيات وترحيل قاعدة البيانات:...

SlackShell

SlackShell Description & Journal des modifications v1.0 Ce module PowerShell comprend diverses fonctions qui utilisent l'API Slack pour créer un canal de commande et de contrôle. La fonction principale, Start-Shell, se connecte à un canal Slack spécifié par l'utilisateur et s'authentifie à l'aide...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC di rilevamento RCE per Microsoft SQL Server Reporting Services SSRS 📜 Descrizione Questo è un semplice PoC per rilevare CVE-2020-0618 , una vulnerabilità di Remote Code Execution che colpisce Microsoft SQL Server Reporting Services SSRS. La vulnerabilità esiste a causa di una...

CVE-2025-492030

CVE-2025-492030 Avviso di sicurezza: CVE-2025-492030 Panoramica Una vulnerabilità critica è stata identificata nell'applicazione SecureVPN , che consente il furto dell'account attraverso un endpoint API vulnerabile. Questo difetto potrebbe permettere agli attaccanti di ottenere accesso non...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Scrittura da Container a Host tramite API del Motore Esposta Autore: w01f Stato: Proof-of-Concept solo a scopo educativo / test autorizzati Panoramica Questo progetto dimostra un PoC per CVE-2025-9074 , una configurazione errata/esposizione in alcune version...

CVE-2025-9074-Poc

Docker API RCE non autenticata CVE-2025-9074 Una vulnerabilità critica CVE-2025-9074 in Docker Desktop consente ai contenitori Linux in esecuzione locale di connettersi all'API Docker Engine tramite la sottorete predefinita 192.168.65.7:2375. Il problema persiste indipendentemente dalle...

POC-CVE-2025-31931

Analisi Leggi qui: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2023-23752

CVE-2023-23752 - Riproduzione della vulnerabilità di accesso non autorizzato a Joomla Utilizzo dello script Installa le librerie python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2023-23752.py -f...

CVE-2025-49132-PoC

Guia para usar o script que explora o Path Traversal do Pterodactyl no locale.json Requisitos Servidor Redis exposto URL do painel Guia 1. Obtenha acesso ao arquivo de configuração do servidor, que contém APPKEY e a senha + IP do banco de dados Redis 2. Use forgecookie para gerar um cookie...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Plugin API Docker Commons per Jenkins Plugin API che fornisce le funzionalità comuni condivise per vari plugin relativi a Docker. Riepilogo API per la gestione delle impronte digitali fingerprints di immagini e container Docker Credenziali e posizione del Registry Docker Credenziali e posizione d...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace-Dokumentation | DSpace-Releases | DSpace-Wiki | Support Übersicht DSpace Open-Source-Software ist eine schlüsselfertige Repository-Anwendung, die von mehr als 2.000 Organisationen und Institutionen weltweit genutzt wird, um dauerhaften Zugang zu digitalen Ressourcen zu bieten. Weite...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - Dokumentation root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà rigenerato. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...