HunterScrape

Questo è uno script Python che utilizza l'API di hunter.io per estrarre dati su un dominio target, quindi generare una lista di email target. È utilizzato principalmente per password spraying con strumenti come Go365 o TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o...

Burp_Collector

Burp Collector Burp Collector ist ein Multi-Processing-Tool, das speziell entwickelt wurde, um Pentester und Bug Bounty Jäger bei Web-/Mobile-Applikationstests zu unterstützen. Mit seinen leistungsstarken Fähigkeiten optimiert es den Prozess des Sammelns und Extrahiertens von Informationen aus Bu...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Questo codice è solo a scopo educativo e per ambienti controllati come laboratori Hack The Box. Non usare su sistemi senza autorizzazione. Questo repository contiene uno script di sfruttamento per la vulnerabilità Docker Remote API esposta senza...

CVE-2025-53694

CVE-2025-53694: Divulgação de Informações na API ItemService com um usuário anônimo restrito, levando à exposição de chaves de cache usando uma abordagem de força bruta A API ItemService, acessível em /sitecore/shell/api/sitecore/ItemService/GetChildren, permite que usuários não autenticados...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

CVE-2026-7458

🧨 CVE-2026-7458 – Bypass de OTP no PickPlugins User Verification Bypass de autenticação não autenticado via comparação frouxa na API REST de verificação de OTP PickPlugins User Verification ≤ 2.0.46 📖 Descrição O plugin User Verification da PickPlugins para WordPress versões ≤ 2.0.46 contém uma...

CVE-2026-23550

🧨 CVE-2026-23550 – Bypass Admin del Connettore Modulare Accesso amministrativo WordPress non autenticato tramite il parametroorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Descrizione Il plugin Modular Connector per WordPress versioni ≤ 2.5.1 contiene una vulnerabilità critica di bypass...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Accesso API non autenticato in lettura/scrittura di CyberPanel AI Scanner Template di rilevamento Nuclei per CVE-2026-41473 che interessa le versioni di CyberPanel precedenti alla 2.4.4. Vulnerabilità La funzionalità AI Scanner di CyberPanel espone due endpoint API senza...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Red-Team-Projekt ITSOLERA Cybersicherheitsabteilung | Offensive-Security-Praktikum 2026 Übersicht Dieses Projekt untersucht, repliziert und dokumentiert CVE-2018-7600 Drupalgeddon2 — eine kritische CVSS 9.8 Remote-Code-Ausführungsschwachstelle ohne Authentifizierung ...

GPU_ShellCode

gpu poisoning; nascondere il payload nella memoria della gpu. dopo il mio vecchio repo, in cui usavo la descrizione del thread per nascondere il payload, volevo trovare un nuovo modo, quindi ora sto usando la memoria gpu nividia tramite le api cuda per allocare, scrivere e liberare quando non c'è...

API-Wordlist

apiwordlist Una wordlist di nomi di API utilizzata per il fuzzing delle API delle applicazioni web. Contenuti apiseeninwild.txt - Contiene i nomi delle funzioni API che ho visto in natura. actions.txt - Tutti i verbi dei nomi delle funzioni API objects.txt - Tutti i nomi dei nomi delle funzioni A...

BurpSuiteSharpener

Über dieses Repository & EOL Dieses Repository wird nicht mehr aktualisiert. Bitte verwenden Sie https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Diese Erweiterung soll eine Reihe von UI- und Funktionsmerkmalen zu Burp Suite hinzufügen, um die Arbeit damit etwas zu erleichtern...

VehApiResolve

VehApiResolve Ispirato da offuscamento API a 32 bit di Dridex Loader. Come funziona? Configuriamo un gestore di eccezioni. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; Questo gestore di eccezioni gestirà solo eccezioni generate come EXCEPTIONBREAKPOINT. Quando viene...

TokenMan

Suite per token di accesso e refresh. Token Man è uno strumento per supportare attività di post-exploitation utilizzando token di accesso e/o refresh AAD. Indice Utilizzo Comandi Fetch Search Swap Mappa degli ID client applicazione FOCI AZ OAuth Usage root@kitploit: usage: tokenman.py -h...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON मर्ज पैच में प्रोटोटाइप प्रदूषण प्रोग्राम कोड Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutabl...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Arisu

Arisu — Sistema di mining automatizzato di chiavi AI Arisu è uno strumento che scansiona automaticamente repository di codice pubblici GitHub, GitLab, Gitee, Docker Hub, PyPI, npm, ecc. e snippet di codice Gist, Issues, CommonCrawl, estrae chiavi API per servizi AI DeepSeek, OpenAI, Anthropic,...

ssllabs.rb

ssllabs.rb Gem Ruby para teste de servidor Qualys SSL Labs. Notas da API Todos os objetos da API descritos na documentação da API SSL Labs são expostos como objetos Ruby nativos. As propriedades são acessadas com nomes em "snakecase", ou seja, endpoint.hoststarttime retornará o campo hostStartTim...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...