GHSA-VFP3-V2GW-7WFQ vulnerabilities

Vulnerabilities for packages: temporal-fips, temporal-ui-server-fips, falcosidekick-ui, temporal-ui-server, falcosidekick-ui-fips, kube-metrics-adapter-fips, temporal, kube-metrics-adapter, listmonk...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

OnionHop

OnionHop V3 OnionHop V3 è un'app desktop multipiattaforma moderna Windows, macOS e Linux che instrada il tuo traffico attraverso Tor. Può eseguire Tor come proxy SOCKS locale o come tunnel a livello di sistema, scegliere automaticamente una strategia di connessione funzionante per la tua rete con...

capslock

Capslock ist ein CLI zur Analyse der Fähigkeiten Capability Analysis von Go-Paketen, das Nutzer darüber informiert, auf welche privilegierten Operationen ein bestimmtes Paket zugreifen kann. Dies funktioniert, indem die Capabilities von Go-Paketen klassifiziert werden, indem transitive Aufrufe vo...

CVE-2021-40444_builders

CVE-2021-40444 Builder Dieses Repository enthält Builder für CAB-Dateien, HTML-Dateien und DOCX-Dateien für den Exploit CVE-2021-40444. Dieses Repository dient ausschließlich Test-, Forschungs- und Bildungszwecken. Du bist selbst dafür verantwortlich, wie du den Code aus diesem Repository...

GHSA-VFP3-V2GW-7WFQ vulnerabilities

Vulnerabilities for packages: kube-metrics-adapter, temporal-ui-server, temporal...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker root@kitploit: $ curl...

PUG-RCE-CVE-2021-21353-POC

POC do PUG-RCE CVE-2021-21353 Informação da vulnerabilidade Número CVE: cve-2021-21353 Pontuação CVSS: 8.1 pugversion ';='...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

pcc

PHP Secure Configuration Checker Überprüft die aktuelle PHP-Konfiguration auf potenzielle Sicherheitslücken. Einfach diese Datei von Ihrem Webserver aus aufrufen oder über die CLI ausführen. Autor Diese Software wurde von Ben Fuhrmannek, SektionEins GmbH, entwickelt, um php.ini-Prüfungen zu...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

CVE-2024-5082

Übersicht Dieses Repository enthält einen Python Proof of Concept für CVE-2024-5082 , eine Schwachstelle zur Remote-Code-Ausführung in Sonatype Nexus Repository Manager 2. Die Schwachstelle erlaubt einem Benutzer mit ausreichenden Berechtigungen, ein speziell präpariertes Maven-Artefakt zu...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung Sandbox-Bypass-Sicherheitslücke im Jenkins Templating Engine JTE Plugin = 2.5.3, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, beliebigen Code auf dem...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI vor 4.1.3 Ein einfacher POC CVE-2018-25031, der das Opfer dazu bringt, den Autorisierungscode einzugeben, der dann an den Angreifer gesendet wird. Sie können es mit der XSS-Schwachstelle https://github.com/VictorNS69/swagger-ui-xss verwenden. Es ist notwendig, den...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

reproxy

Reproxy è un semplice server HTTPs di perimetro / proxy inverso che supporta vari provider docker, static, file, consul catalog. Uno o più provider forniscono informazioni sul server richiesto, l'URL richiesto, l'URL di destinazione e l'URL di health check. È distribuito come singolo binario o co...

Project-Pwnag0dchi

Progetto Pwnag0dchi Creato perché molte persone chiedevano informazioni sui plugin personalizzati e le configurazioni che uso. Seguendo questa guida, il tuo Pwnagotchi avrà un aspetto esattamente come quello che vedi sui miei social e video YouTube in circa 5 minuti massimi. Troverai anche una...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash ist ein PowerShell-Tool, das versucht, sich über WMI oder SMB mit einem Passwort-Hash bei mehreren Hosts zu authentifizieren, um festzustellen, ob die angegebene Anmeldeinformation ein lokaler Administrator ist. Es ist nützlich, wenn Sie einen Passwort-Ha...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

decker

Decker - Framework di Orchestrazione per Penetration Testing Scopo Decker è un framework di orchestrazione per penetration testing. Sfrutta HashiCorp Configuration Language 2 lo stesso linguaggio di configurazione di Terraform per consentire la dichiarazione di penetration testing as code, in mod...