Venom

Venom - Un Proxy Multi-hop per Penetration Tester 简体中文 ｜ English Venom è uno strumento proxy multilivello sviluppato in Go, progettato per penetration tester. Venom può connettere più nodi e utilizzarli come trampolini per costruire un proxy multilivello. I penetration tester possono utilizzare...

Cuteit

Cuteit Offuscatore di IP progettato per rendere un IP malevolo un po' più carino 😄 Un semplice strumento Python per aiutarti a ingegnerizzare socialmente, bypassare firewall con whitelist, potenzialmente rompere regole regex per il logging della riga di comando che cerca indirizzi IP e offuscare...

CVE-2019-15107

CVE-2019-15107 POC per CVE 2019-15107 Usalo solo per scopi educativi. Per usarlo, apri un listener sul tuo computer nc -lnvp Modifica il comando perl in modo che corrisponda al tuo IP e alla tua porta. Avvia lo script, una reverse shell si aprirà sul tuo listener. Lo script python andrà in timeou...

CVE-2024-53476

CVE-2024-53476 Descrizione SimplCommerce è affetto da una vulnerabilità di race condition nella logica di checkout, che consente a più utenti di acquistare più prodotti di quelli disponibili in magazzino tramite richieste di checkout simultanee. Metodo di Rilevamento Un attaccante può rilevare...

GrafanaDirectoryScanner

PoC per CVE-2021-43798 Grafana è una piattaforma open source per monitoraggio e osservabilità. Le versioni di Grafana dalla 8.0.0-beta1 fino alla 8.3.0 eccetto le versioni patchate sono vulnerabili a directory traversal, consentendo l'accesso a file locali. L'URL vulnerabile è: /public/plugins//,...

CVE-2023-25136

CVE-2023-25136 Scansione di massa e exploit della vulnerabilità OpenSSH 9.1 Dettagli sulla vulnerabilità Per ricordare, OpenSSH è un software che implementa il protocollo SSH, molto frequentemente utilizzato per connettersi a macchine Linux o Windows in modo sicuro per effettuare amministrazione...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Mass Scanner per l'Exploit Drupal CVE-2026-9082 Per configurare lo script ExploitPOC esegui questo comando : root@kitploit: pip install requirements.txt Per utilizzare lo script ExploitPOC esegui questo comando : root@kitploit: python exploitpoc.py -t targets.txt -o...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

git-all-secrets

git-all-secrets Informazioni git-all-secrets è uno strumento in grado di: Clonare più repository GitHub pubblici/privati di un'organizzazione e scansionarli, Clonare più repository GitHub pubblici/privati di un utente che appartiene a un'organizzazione e scansionarli, Clonare un singolo repositor...

CVE-2024-6529

Prova di Concetto PoC per Vulnerabilità nei Plugin WordPress Questo repository contiene script di Prova di Concetto PoC per varie vulnerabilità scoperte in diversi plugin WordPress. Questi script dimostrano come un attaccante può sfruttare queste vulnerabilità per eseguire azioni dannose. Indice...

CVE-2023-6895

Scanner per la vulnerabilità CVE-2023-6895 Questo è un semplice script Python per scansionare siti web e verificare la presenza della vulnerabilità CVE-2023-6895. Invia richieste modificate all'URL target e controlla nella risposta se la vulnerabilità è presente. Requisiti di ambiente Python 3...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

Freeway

Freeway per il Penetration Testing di Reti Leggi l'articolo su Freeway, ora su Medium !NOTE L'utente non sarà più invitato ad accettare il EULA! Pertanto, scaricando il software, l'utente accetta automaticamente di seguire ogni linea guida specificata nella sezione EULA qui sotto. 1. Panoramica...

CVE-2022-31889

CVE-2022-31889 per osTicket | Sistema di supporto ticketing XSS riflesso root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

CVE-2011-2523

CVE-2011-2523 Sfruttamento 🚀 Uso Questo script poc permette di sfruttare la CVE-2011-2523 VsFTPd 2.3.4 Backdoor Command Execution aiuto ⚒️ Installazione root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py Uno scanner Python leggero per CVE-2023-48795 — la vulnerabilità SSH Terrapin di troncamento del prefisso. Terrapin è una vulnerabilità a livello di protocollo in SSH che consente a un attaccante che effettua un MitM attivo di troncare le informazioni di estensione negoziate,...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

wave-share

wave-share Una prova di concetto per la segnalazione WebRTC tramite suono. Funziona con tutti i dispositivi che hanno microfono + altoparlanti. Viene eseguito nel browser. I dispositivi vicini negoziano la connessione WebRTC scambiando i dati necessari del Session Description Protocol SDP tramite...