Lucene search
+L

38810 matches found

Kitploit
Kitploit
added 2026/08/29 8:21 p.m.1 views

CarbonCopy

CarbonCopy Uno strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione degli AV. Funziona sia su Windows che su Linux Prerequisiti Per utilizzarlo su Linux, esegui i comandi qui sotto: root@kitploit: apt-get install osslsigncode pip3 install...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 8:13 p.m.2 views

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - Connessioni SSL/TLS root@kitploit: Versione rilascio: v1.4 Stabile Autore: pedro ubuntu r00t-3xp10it Distribuzioni supportate: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam sviluppo @2017 Descrizione: root@kitploit: MeterpreterParanoidMode.sh consen...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 7:55 p.m.3 views

ForgeCert

ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 7:04 p.m.64 views

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

5.6AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/29 6:48 p.m.3 views

PSPKIAudit

PSPKIAudit Toolkit PowerShell per il controllo di Active Directory Certificate Services AD CS. È costruito sulla base del toolkit PSPKI di PKISolution licenza pubblica Microsoft. Questo repository contiene una versione più recente di PSPKI rispetto a quella disponibile in PSGallery vedi la...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/29 6:37 p.m.2 views

CVE-2022-3602

CVE−2022-3602 Was ist das? Dieses Dokument und Repository ist eine Aufarbeitung von CVE‑2022‑3602, einem Punycode‑Pufferüberlauf‑Problem in OpenSSL. Es ist ein "Anti‑POC" das Problem scheint nicht ausnutzbar zu sein und richtet sich an Leute, die ihre eigenen OpenSSL‑Builds pflegen, und an...

7.5CVSS7.2AI score0.9077EPSS
SaveExploits6
EUVD
EUVD
added 2026/08/29 6:31 p.m.3 views

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

7.5CVSS5.8AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/29 6:19 p.m.7 views

spyse.py

spyse.py Wrapper API Python e client da riga di comando per gli strumenti ospitati su spyse.com. "Spyse è uno sviluppatore di soluzioni DAAS Data-As-A-Service complete per professionisti della sicurezza informatica, amministratori di sistema aziendali e remoti, fornitori di certificati di...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 6:02 p.m.2 views

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 5:53 p.m.4 views

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

5.4CVSS5.9AI score0.00274EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/29 5:43 p.m.4 views

CVE-2019-5010

CVE-2019-5010 Autor: Jonathan M. Wilbur Urheberrechtsjahr: 2019 Lizenz: MIT License Verwendung 1. Installiere alle Abhängigkeiten mit npm install. 2. Kompiliere das Projekt mit npm run build. 3. Führe node ./dist/index.js aus, um das böswillige Zertifikat in ./dist/cve-2019-5010-cert.pem zu...

7.5CVSS6.8AI score0.20743EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/29 5:43 p.m.7 views

ct-exposer

सर्टिफिकेट ट्रांसपेरेंसी लॉग्स में खोजकर उप-डोमेन खोजें CT क्या है? सर्टिफिकेट ट्रांसपेरेंसी CT एक प्रायोगिक IETF मानक है। इसका उद्देश्य जनता को यह ऑडिट करने की अनुमति देना था कि सर्टिफिकेट अथॉरिटीज CA द्वारा कौन से प्रमाणपत्र बनाए गए। TLS में एक कमजोरी है जो CA की बड़ी सूची से आती है जिस पर आपका...

5.9AI score
SaveExploits0
CVE
CVE
added 2026/08/29 5:25 p.m.7 views

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

7.5CVSS5.8AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/29 5:22 p.m.3 views

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 5:00 p.m.4 views

chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

8.1CVSS7AI score0.89436EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/08/29 4:11 p.m.4 views

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...

8.8CVSS7.2AI score0.00541EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/29 3:32 p.m.3 views

apk-mitm

apk-mitm Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS Ispezionare il traffico HTTPS di un'app mobile utilizzando un proxy è probabilmente il modo più semplice per capire come funziona. Tuttavia, con la Network Security Configuration introdotta in Androi...

5.9AI score
SaveExploits0References12
Kitploit
Kitploit
added 2026/08/29 3:31 p.m.2 views

sslyze

Note Lo sviluppo attuale di SSLyze avviene ora in un repository separato: https://github.com/nabla-c0d3/sslyze. Questo repository verrà periodicamente aggiornato dal nuovo repository principale, ma per la versione più recente, controlla il nuovo repo. Se hai clonato il repository ma desideri...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 3:19 p.m.3 views

BlackLotus

BlackLotus Script di remediation per BlackLotus aka CVE-2023-24932 per Intune, ConfigMgr e uso generico ad-hoc. Post del blog: https://ajf.one/blacklotus Note Generali Questi script di remediation NON avviano alcun riavvio. Sono progettati per essere eseguiti "nel tempo" e, alla fine, il...

6.7CVSS7AI score0.10561EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 3:06 p.m.218 views

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

5.6AI score
SaveExploits0References1
Rows per page
Query Builder