smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

cli v1.1307.0

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...

ufuzz

UFuzz, oder Universal Plug and Fuzz, ist ein automatisches UPnP-Fuzzing-Tool. Es listet alle UPnP-Endpunkte im Netzwerk auf, findet die verfügbaren Dienste und fuzzt diese. Es besitzt außerdem die Fähigkeit, HTTP mithilfe von Burp-Proxy-Logs zu fuzzen. Es ist dafür ausgelegt, eingebettete Systeme...

crtsh

crtsh Cliente de API para crt.sh O crtsh permite obter informações sobre um site HTTPS. Ex.: Pesquisar subdomínios. Esta ferramenta utiliza os logs de Transparência de Certificados. Para mais informações, consulte https://crt.sh/ Exemplo Subdomínios Pesquise subdomínios de example.com Organização...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

malwoverview

Malwoverview !Alt...

envsec

envsec Gestione sicura dei segreti d'ambiente utilizzando i depositi nativi del sistema operativo. Demo Funzionalità Memorizza i segreti nel deposito nativo del sistema operativo non in file di testo semplice Multipiattaforma: macOS, Linux, Windows Organizza i segreti per contesto es. myapp.dev,...

sliver-n8n-notifications

Integrazione Sliver C2 + n8n Notifiche in tempo reale per i callback degli implant Sliver C2 tramite Discord e Slack Panoramica Questo progetto integra Sliver C2 framework di Command & Control con n8n automazione dei flussi di lavoro per fornire notifiche in tempo reale quando vengono stabilite...

BerrySentinel

🫐 Berry Sentinel Verhaltensbasierter Echtzeit-Detektor für C2-Verbindungen Command & Control Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine Was ist das? Berry Sentinel überwacht alle aktiven Netzwerkverbindungen auf Ihrem System und analysiert das Verhalten der Prozesse, die si...

CVE-2025-60787

CVE-2025-60787 - Authentifizierte RCE in motionEye PoC für CVE-2025-60787, eine authentifizierte RCE-Schwachstelle für motionEye mit allen betroffenen Versionen bis einschließlich 0.43.1b4. Dies ist ein automatisierter PoC für die in diesem Repository beschriebene Schwachstelle. Credits an...

PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

CVE-2021-42237

CVE-2021-42237 Dies ist ein Exploit/PoC für CVE-2021-42237, entnommen aus: Diesem Assetnote-Bericht HAFTUNGSAUSSCHLUSS: Ich bin in keiner Weise mit Assetnote verbunden. Dieser Inhalt wird nur zu Bildungszwecken bereitgestellt. Stelle sicher, dass du CMD-COMMAND-HERE sowie den Host im folgenden Po...

cdncheck v1.2.50

cdncheck Features • Installation • Usage • Join Discord root@kitploit: cdncheck is a tool for identifying the technology associated with dns / ip network addresses. Features CDN , CLOUD and WAF Detection Easy to use as library Easily extendable providers IP, DNS input support Text, JSONL output...

CVE-2026-2256-PoC

CVE-2026–2256 PoC Zusammenfassung Eine kritische Command-Injection-Schwachstelle CVE-2026–2256, CVSS X.X wurde in der Shell-Tool-Komponente des MS-Agent-Frameworks Version 1.5.2 identifiziert. Die Schwachstelle entsteht durch unzureichende Bereinigung von benutzerbeeinflussten Eingaben, die direk...

CVE-2026-4112

SonicWall SMA 8200v: Privilege Escalation durch Cross-Parameter Blind SQL Injection Firmware: 12.5.0-02283 Platform Hotfix auf 12.5.0-02002 Basis SonicWall Advisory 1. Zusammenfassung Eine Blind-SQL-Injection-Schwachstelle nach der Authentifizierung in der Verwaltungskonsole der SonicWall SMA...

OUned

OUned O projeto OUned, uma ferramenta de exploração que automatiza o abuso de ACLs de Unidades Organizacionais OU por meio da manipulação do gPLink. Para uma explicação detalhada sobre o princípio por trás do ataque, a configuração necessária e como usar a ferramenta, consulte o artigo associado:...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2025-46811

SUSE Manager 漏洞利用工具包 CVE-2025-46811 扫描与利用工具 🚀 功能特性 多线程漏洞扫描 通过 WebSocket 的交互式 root shell 单命令执行模式 彩色调试输出 目标批量处理 📦 安装 root@kitploit: git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用方法 扫描模式 root@kitploit: python3 exploit.p...

mulot

mulot -4285F4?logo=googlechrome&logoColor=white Pentester web AI agentico che guida un browser. Un LLM a pesi aperti GLM-5.2, Gemma o Qwen guida un Chromium headless reale tramite un toolkit in stile Burp e lavora su un target come farebbe un pentester umano. Nessun modello frontier, nessun agent...