ADFSDump

ADFSDump Uno strumento C per estrarre ogni genere di informazioni utili da AD FS. Creato da Doug Bienstock @doughsec mentre era in Mandiant FireEye. Questo strumento è progettato per essere eseguito insieme ad ADFSpoof. ADFSdump restituirà tutte le informazioni necessarie per generare token di...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. SYSTEMANALYSE Angriffsfläche identifizieren Beginnend mit dem, was in der Umgebung läuft. Ich liste alle aktiven Container auf: root@kitploit: docker ps Das Opfer gibt einen einzelnen Port frei:8086. Derzeit habe ich keine detaillierten Informationen über das Ziel. Aus der...

SSCMS_Decrypt

sscms siteserver cms database decrypt Introduzione: SSCMS è basato su .NET Core e consente di realizzare una piattaforma web completa, performante, altamente scalabile e facile da mantenere con i costi più bassi, il minimo impiego di risorse umane e nel minor tempo possibile. Indirizzo del...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2022-24124

POC per CVE-2022-24124 Codice Exploit per CVE-2022-24124 noto come Casdoor SQL Injection Link Exploit: ExploitDB-50792 PacketStormSecurity Risultato atteso: estrarre la versione del database SQL sull'host che esegue Casdoor 1.13.1 Destinato esclusivamente a scopi educativi e di test in ambienti...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Aviso: Esta ferramenta é destinada apenas para fins educacionais e testes de penetração autorizados. Use-a apenas contra sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar. O uso não autorizado é ilegal. Índice Visão Geral...

CVE-2024-3495-POC

CVE-2024-3495-POC Il plugin WordPress Country State City Dropdown CF7 versioni fino alla 2.7.2 è vulnerabile a SQL Injection tramite i parametri 'cnt' e 'sid'. L'escape insufficiente e la mancata preparazione della query SQL consentono ad attaccanti non autenticati di aggiungere query, estraendo...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Introduzione code-gen: uno strumento di generazione di codice che consente di creare modelli personalizzati per generare codice diverso. Supporta MySQL, Oracle, SQL Server, PostgreSQL. https://gitee.com/durcframework/code-gen Questo progetto non implementa alcun...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Schwachstelle in Veeam Backup & Replication Beschreibung der Schwachstelle Veeam Backup & Replication enthält eine Schwachstelle, die es ermöglicht, verschlüsselte Anmeldedaten aus der Konfigurationsdatenbank zu erlangen, sodass Angreifer auf Hosts der Backup-Infrastruktur...

gitoops

GitOops! 😱 tutti i percorsi portano alle nuvole GitOops è uno strumento per aiutare attaccanti e difensori a identificare percorsi di movimento laterale ed escalation di privilegi nelle organizzazioni GitHub abusando delle pipeline CI/CD e dei controlli di accesso di GitHub. Funziona mappando le...

Bugs-feed

Bug's feed Bug's feed é um portal hospedado localmente onde você pode pesquisar as últimas notícias, vídeos, CVEs, vulnerabilidades... É implementado como uma aplicação PWA, para que você possa se livrar do navegador e usá-lo como um aplicativo de desktop. Navegue por diferentes abas e dê uma...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

exploitdb

Il nuovo repository può essere trovato qui: https://gitlab.com/exploit-database/exploitdb...

OpenFire_Decrypt

OpenFireDecrypt Décryptage des mots de passe des comptes du panneau d'administration OpenFire Installer OpenFire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish...

DBconfigReader

Schwachstelle in der Fanwei ecology OA-Systemschnittstelle: Offenlegung von Datenbankkonfigurationsinformationen /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify-Code-Audit: Schwacher Verschlüsselungsalgorithmus erkannt SecretKey key =...

Windows-Exploit-Suggester

DESCRIPTION Questo strumento confronta i livelli di patch di un target con il database delle vulnerabilità Microsoft per rilevare potenziali patch mancanti sul target. Notifica inoltre all'utente se sono disponibili exploit pubblici e moduli Metasploit per i bollettini mancanti. Richiede l'output...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...