poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Cadeia de exploração WordPress Pre-Auth XSS → RCE, baseada em pesquisa de pwn.ai publicada em ionsec.io. ⚠️ AVISO LEGAL : Apenas para FINS EDUCACIONAIS e TESTES AUTORIZADOS. Use somente contra sistemas que você possui ou para os quais tenha permissão explícita por...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE vulnerabilità di esecuzione remota di comandi uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Richiesta BurpSuite:...

osi.ig

Open Source Information Instagram Ultimamente Instagram ha iniziato a inviare risposte HTML invece di JSON per le richieste "sconosciute". VOLEVO DAVVERO che funzionasse senza login, dato che non uso più IG, ho provato alcuni modi che conoscevo per farlo funzionare senza login, ma non ha funziona...

Re2Pcap

Re2Pcap: PCAP-Datei aus roher HTTP-Anfrage oder -Antwort in Sekunden erstellen Re2Pcap ist eine Abkürzung für Request2Pcap und Response2Pcap. Community-Nutzer können schnell PCAP-Dateien mit Re2Pcap erstellen und sie gegen Snort-Regeln testen. Re2Pcap ermöglicht es Ihnen, schnell PCAP-Dateien für...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

pentest_lab

Laboratorio di Pentest Non sto più sviluppando attivamente questo progetto, ma correggerò bug e controllerò issues e pull request. Ogni aiuto è gradito : Questo laboratorio di pentest locale utilizza docker compose per avviare più servizi vittima e un servizio attaccante che esegue Kali Linux. Se...

veinmind-tools

veinmind-tools दस्तावेज़ीकरण veinmind-tools चैटिन टेक्नोलॉजी द्वारा स्व-विकसित, मुयुन टीम द्वारा इन्क्यूबेटेड, और veinmind-sdk पर आधारित एक कंटेनर सुरक्षा टूलकिट है। veinmind, चीनी नाम 问脉 है, जिसका अर्थ है कंटेनर सुरक्षा में शिराओं को देखना, निदान और उपचार करना। इसका उद्देश्य क्लाउड-नेटिव क्षेत्र...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

CVE-2026-75759

creationtimestamp| type| source ---|---|--- 2026-08-30 01:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mubbntrvst2u 2026-08-30 02:14:46+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/54rlv4xt7hs33...

CVE-2026-77012

creationtimestamp| type| source ---|---|--- 2026-08-30 01:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mubbns6sbh2p...

dirty_sock

dirtysock: Privilege Escalation su Linux tramite snapd A gennaio 2019, è stato scoperto che le versioni correnti di Ubuntu Linux erano vulnerabili a un'escalation locale dei privilegi a causa di un bug nell'API di snapd. Questo repository contiene il POC originale dell'exploit, reso disponibile p...

Arecibo

Arecibo Endpoint per l'esfiltrazione out-of-band DNS e HTTP Autori Juan Manuel Fernández @TheXC3LL e Pablo Martinez @Xassiz Esfiltrazione DNS Crea un nuovo token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ora puoi usare questo token identificativo...

AppInfoScanner

Questo progetto attualmente rappresenta solo una piccola parte del progetto pianificato. Se sei interessato a questo progetto o vuoi partecipare allo sviluppo o alla traduzione delle funzionalità successive, invia un'email a [email protected] specificando le tue competenze e richieste...

mastg

Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG La Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG è un manuale completo per i test di sicurezza delle app mobili e il reverse engineering. Descrive i processi tecnici per verificare le debolezze dell'OWASP...

CVE-2026-16947

creationtimestamp| type| source ---|---|--- 2026-08-30 01:40:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mubb3wwzap23...

CVE-2026-16259

creationtimestamp| type| source ---|---|--- 2026-08-30 01:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mubb3vfq6m2y...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS Iniezione di comandi invia questa richiesta HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

external_c2

Synopsis Cobalt Strike contains a new / experimental feature called externalc2. This bypasses the mallable profiles and allows the developper to craft it's own channels. This code is a POC, that in the end appeared to be the solution to a real life problem. Code content c2file.c: a C implementati...

Kunyu

Kunyu坤舆 - Raccolta di asset aziendali più efficiente Inglese | Documento cinese 0x00 Introduzione Introduzione allo strumento Kunyu kunyu, il cui nome è tratto da , è in realtà una disciplina professionale legata all'informazione geografica, che conta le informazioni geografiche del mare, della...