static-file-checker

static-file-checker Verifica se há credenciais expostas no /static/staticfiles.json do Django usando nuclei...

CVE-2025-45466

CVE-2025-45466 Questi sono i dettagli di CVE-2025-45466 Divulgazione CVE: CVE-2025-45466 Riepilogo È stata scoperta una vulnerabilità nel cane robotico Unitree Go1 tutte le versioni = Go120220511 che coinvolge credenziali di autenticazione in chiaro hardcoded , che porta a un controllo degli...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

DBconfigReader

Schwachstelle in der Fanwei ecology OA-Systemschnittstelle: Offenlegung von Datenbankkonfigurationsinformationen /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify-Code-Audit: Schwacher Verschlüsselungsalgorithmus erkannt SecretKey key =...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...

CVE-2019-15813

CVE-2019-15813 Questo container è stato creato per spiegare e dimostrare come funziona CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo è un sistema di gestione delle risorse umane Come installare docker-compose up Credenziali predefinite per testare ----Super Admin---- Username : empp0001...

HTC

HTC | HackTheCCTV Credenziali DVR esposte | CVE-2018-9995 | Il CCTV ha divulgato il nome utente per ottenere accesso di login Utilizzo root@kitploit: Open https://www.zoomeye.org/ Search With Keywod : /login.rsp $ python3 thecctv.py...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

CVE-2017-9476

CVE-2017-9476 AP nascosto con credenziali deterministiche. Compilazione root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk Utilizzo root@kitploit: ./xhscmmac2psk L'algoritmo è stato anche aggiunto a PSKracker. Riferimenti CVE-2017-9476 Bastille-18.home-security-wifi-network.txt whitepaper del DEFCO...

CVE-2019-17662

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile alla lettura arbitraria di file, che porta alla compromissione del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro ...

CVE-2025-45619

Dettagli del problema Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot P...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

CVE-2023-23752-poc

Betroffene Versionen 4.0.0 = 4.2.8 Joomla 3 und alle früheren Versionen sind von dieser Schwachstelle nicht betroffen. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Diese API wird verwendet, um die wichtigsten Konfigurationsinformationen der Website abzurufen,...

whispers

Whispers „Meine kleinen Vögel sind überall, sogar im Norden, sie flüstern mir die seltsamsten Geschichten zu.“ - Lord Varys Whispers ist ein statisches Code-Analyse-Tool, das verschiedene gängige Datenformate parst, um hartcodierte Anmeldeinformationen und gefährliche Funktionen zu finden. Whispe...

Hikvision-City-Hunter

Il tool definitivo del 2025 per ricognizione e sfruttamento a livello cittadino per telecamere IP Hikvision, DVR e NVR Output console live • DVR/NVR evidenziati in viola • Telecamere in verde • Download automatico snapshot • Filtro honeypot...

dmi-tcat

DMI TCAT Das Digital Methods Initiative Twitter Capture and Analysis Toolset DMI-TCAT ermöglicht es, Tweets von Twitter abzurufen und zu sammeln und sie auf verschiedene Weise zu analysieren. Installation Detaillierte Installationsanweisungen finden Sie im Wiki Anforderungen...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...