mitmengine

MITMEngine AVVISO DI DEPRECAZIONE: Questo software non è più mantenuto. L'obiettivo di questo progetto è consentire un rilevamento accurato dell'intercettazione HTTPS e un robusto fingerprinting TLS. Questo progetto si basa su The Security Impact of HTTPS Interception ed è nato come porting in Go...

CVE-2025-55182

CVE-2025-55182 React2Shell Analysebericht Abschnitte, die gemäß den Aufgabenrichtlinien erforderlich sind, sind mit „Erforderlich“ gekennzeichnet. 1. Umgebung Erforderlich 1.1. Dockerfile Erforderlich Diese Umgebung verwendet ein benutzerdefiniertes Dockerfile basierend auf dem offiziellen Node.j...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

crlfmap

CRLFMap CRLFMap ist ein Werkzeug zum Auffinden von HTTP-Splitting-Schwachstellen Warum? Ich wollte ein Tool in Golang für Nebenläufigkeit schreiben Ich wollte in der Lage sein, sowohl Parameter als auch Pfade zu fuzzen Installation root@kitploit: go get github.com/ryandamour/crlfmap Help...

cve-2021-25646

Apache Druid Remote Code Execution Schwachstellenübersicht Apache Druid hat ein Sicherheitsupdate veröffentlicht, das eine Remote-Code-Execution-Schwachstelle mit der CVE-Nummer CVE-2021-25646 meldet. Da Apache Druid standardmäßig keine Authentifizierung vorsieht, können Angreifer speziell...

CVE-2021-21972

CVE-2021-21972 Descrição da Vulnerabilidade cve-2021-21972 vulnerabilidade de execução de código Um atacante malicioso com acesso à porta 443 pode enviar requisições cuidadosamente elaboradas para o vCenter Server, resultando em execução remota arbitrária de código. Detecção da Vulnerabilidade 1....

nebulousAD

⚠️ Ein Hinweis für NebulousAD-Benutzer Ab dem 14. April wird NuID die NebulousAD-API, mit der dieser Code kommuniziert, nicht mehr hosten. Als kleines Entwicklerteam haben wir festgestellt, dass es nicht machbar ist, sowohl das NebulousAD-Portal als auch unser Authentifizierungs-Entwicklerportal...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Wirklich, wirklich schlecht, verurteile diesen Code nicht hahaha er ist furchtbar Es trifft nur den verwundbaren Pfad in termdd.sys!!! KEIN DOS Nur auf Windows XP Sp3 x86 getestet, Windows 7 wird wahrscheinlich einen Verhandlungs-Teil benötigen, also wird es nicht...

CVE-2020-5902

CVE-2020-5902 codice exploit per F5-Big-IP CVE-2020-5902 Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI, nota anche come utility di Configurazione, presenta una vulnerabilità di...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 Corruzione della page-cache per COW parziale in actpedit di net/sched commit responsabile 899ee91156e5, presente dalla v5.18 .. corretta nella v7.1-rc7. packeteditmeme.c la trasforma in root locale non privilegiata: un processo figlio con CAPNETADMIN in un userns...

React2Shell_CVE-2025-55182

CVE-2025-55182 Modularer Exploit mit WAF-Bypass Ein Python-Skript, das eine interaktive Shell zur Ausnutzung der kritischen RCE-Sicherheitslücke CVE-2025-55182 in verwundbaren React Server Components- und Next.js-Anwendungen bereitstellt. Dieser Exploit zielt auf den Deserialisierungsfehler, der...

mongoaudit

mongoaudit ist ein CLI-Werkzeug zur Überprüfung von MongoDB-Servern, das schlechte Sicherheitseinstellungen erkennt und automatisierte Penetrationstests durchführt. Installation Clone this repository and run the setup: wird unter der MIT-Lizenz veröffentlicht...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

react2shell-exploit

CVE-2025-55182 – React2Shell Esecuzione remota di codice in Next.js ⚠️ Disclaimer : Questa documentazione è fornita solo a scopo educativo e di ricerca sulla sicurezza. Qualsiasi uso non autorizzato di queste tecniche contro sistemi che non possiedi o per i quali non hai un permesso esplicito di...

CVE-2020-0601

CVE-2020-0601 PoC per CVE-2020-0601- Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Su kali: 1.Crea un file PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -ne...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ Maggio 2000 Viper è un cracker di password in stile UNIX tramite forza bruta per password crittografate con crypt. È stato sviluppato dal programma Perl viper 1.4 di Hale. Sebbene esistano altri programmi di cracking più potenti, questo riguarda lo studio della sicurezza delle...

RiskAssessmentFramework

Das OWASP Risk Assessment Framework Codacy Badge !GSOC...

PESTO

PESTO: PE Dateien Statistik-Tool Beschreibung PESTO ist ein Python-Skript, das PE-Dateien-Sicherheitsmerkmale oder -Flags extrahiert und in einer Datenbank speichert, indem es jedes PE-Binary in einem gesamten Verzeichnis durchsucht und die Ergebnisse in einer Datenbank ablegt. Es prüft das...