CVE-2026-75813 Ebyte NE2-D11 Missing Authorization

Certain configuration endpoints may lack proper server-side authorization checks, allowing unauthorized users to access or modify sensitive device settings. This could result in full compromise of device functionality...

PoC_CVE-2019-0217

Questo repository contiene un exploit proof of concept per CVE-2019-0217, insieme a un Dockerfile per configurare un server web vulnerabile alla CVE. Descrizione della CVE In Apache HTTP Server 2.4 release 2.4.38 e precedenti, una condizione di gara in modauthdigest quando viene eseguito in un...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit ist ein Framework von nützlichen Werkzeugen für die Erforschung von Malware-Implantationen bei IoT-Geräten. Es handelt sich um ein Toolkit, das aus wichtigen Software-Tools für Firmware-Modifikation, serielle Debugging-Schnittstellen, Softwareanalyse und...

device-pharmer

device-pharmer Öffnet gleichzeitig entweder Shodan-Suchergebnisse, eine bestimmte IP, einen IP-Bereich, eine Domain oder eine Liste von IPs aus einer Textdatei und gibt den Status und den Titel der Seite aus, sofern zutreffend. Fügen Sie die Optionen -u und -p hinzu, um zuerst zu versuchen, sich...

krie

KRIe KRIe ist ein Forschungsprojekt, das darauf abzielt, Linux-Kernel-Exploits mit eBPF zu erkennen. KRIe ist weit davon entfernt, eine wasserdichte Strategie zu sein: Von eBPF-bedingten Einschränkungen bis hin zu Post-Exploitation-Erkennungen, die möglicherweise auf einen kompromittierten Kernel...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 Framework di Sfruttamento Bluetooth RFCOMM "Heartbleed" Autore: Sastra Adi Wiguna Purple Elite Teaming Data: 20 gennaio 2026 Versione: 1.0 Replica dell'intero sistema Licenza: SOLO USO RED TEAM Non...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

blackbox-pentesting-infsecos

Test di penetrazione Black-Box — SecOS:1 VulnHub Panoramica Test di penetrazione black-box completo contro SecOS:1 , una macchina CTF volutamente vulnerabile di VulnHub. Obiettivo: simulare un attaccante reale senza alcuna conoscenza preliminare e ottenere una compromissione a livello root, come...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Informazioni su Honeyd: Honeyd è un piccolo demone che crea host virtuali su una rete. Gli host possono essere configurati per eseguire servizi arbitrari e la loro personalità TCP può essere adattata in modo che appaiano come...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

CORStest

CORStest Un semplice scanner di configurazioni errate CORS Basato sulla ricerca diJames Kettle CORStest è uno strumento Python 3 rapido e sporco per trovare configurazioni errate di Cross-Origin Resource Sharing CORS. Prende un file di testo come input che può contenere un elenco di nomi di domin...

asatools

asatools Repository principale per scaricare tutti i progetti relativi a Cisco ASA. Installazione Anche se alcuni sottoprogetti possono essere utilizzati in modo indipendente, consigliamo di scaricare tutti i sottoprogetti con il semplice comando: root@kitploit: git clone --recursive...

BLEBoy

BLEBoy Ziel Ein BLE-Peripheral erstellen, das alle BLE-Pairing-Methoden unterstützt, die für Training und Tests verwendet werden können, einschließlich Out-of-Band-Pairing OOB. Das Peripheral muss konfigurierbar und mit handelsüblichen Bauteilen einfach nachzubauen sein. Überblick BLEBoy ist ein...

Berserko

Berserko - Kerberos-Authentifizierung für Burp Suite Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.trust/ Entwickelt von Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Veröffentlicht unter der AGPL, siehe LICENSE für...

AutoRepeater

AutoRepeater: Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite tl;dr Importiere AutoRepeater.jar im Extender Einige kurze Hinweise AutoRepeater sendet nur Anfragen erneut, die durch eine definierte Ersetzung verändert werden. Wenn AutoRepeater eine Anfrage empfängt, die den Bedingunge...

Extractor

Istruzioni di installazione per chi non vuole compilare da sé: 1. Scarica la libreria GSON di Google da Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Nella scheda...

HTTPSignatures

Estensione Burp Suite HTTPSignatures HTTPSignatures è un'estensione Burp Suite che implementa la bozza di specifica Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. Ciò consente agli utenti di Burp Suite di testare senza soluzione di continuità applicazioni che richiedono le HTTP...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Ancora Funzionante... Ultima presentazione: Beyond Microsoft IIS Short File Name Disclosure Ultimo post sul blog: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Raccomando a tutti di provare...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF zu Privilegieneskalation Inhaltsverzeichnis Übersicht Details zur Schwachstelle Betroffene Software CVSS-Score Angriffsszenario Proof of Concept PoC Schritte zum Reproduzieren Auswirkungen Behebung Referenzen Haftungsausschluss Übersicht CVE-2023-34839 i...