smuggler

/ | | | | | | | | |/ |/ | || |/ | | | | | | | | || | | /| ||| / | || | root@kitploit: @defparam Smuggler Uno strumento di test per HTTP Request Smuggling / Desync scritto in Python 3 Ringraziamenti Un ringraziamento speciale a James Kettle per le sue ricerche e metodi sugli HTTP desync E un...

CVE-2014-6271

Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

pmkidcracker

Cracker PMKID WPA2 Questo programma è uno strumento scritto in Python per recuperare la chiave pre-condivisa di una rete WiFi WPA2 senza de-autenticazione o necessità che client siano sulla rete. Sfrutta la debolezza di alcuni punti di accesso che pubblicizzano il valore PMKID nel messaggio EAPOL...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apk è uno script shell che semplifica il processo di aggiunta di un backdoor a qualsiasi file APK Android. Gli utenti di questo script shell dovrebbero avere una conoscenza operativa di Linux, Bash, Metasploit, Apktool, Android SDK, smali, ecc. Questo script shell viene...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well. Rationale: I've long been frustrated at the lack of a simple utility to see which file...

whatfiles

whatfiles Whatfiles è un'utilità Linux che registra quali file un altro programma legge/scrive/crea/cancella sul tuo sistema. Traccia anche tutti i nuovi processi e thread creati dal processo target. Motivazione: Sono stato a lungo frustrato dalla mancanza di una semplice utility per vedere quali...

CVE-2020-8825

CVE-2020-8825 Pubblicazione: CVE-2020-8825 Fornitore: root@kitploit: PHP VanillaForum Descrizione: root@kitploit: La vulnerabilità esiste a causa di una sanitizzazione insufficiente dei dati forniti dall'utente passati all'URL "index.php?p=/dashboard/settings/branding". Un attaccante remoto può...

CVE-2020-8165

CVE-2020-8165 Non so davvero chi l'abbia scritto, comunque: script fantastico che ti evita di usare roba tipo Burp e Curl...

CVE-2023-3128

CVE-2023-3128 Per verificare se un dominio è vulnerabile a CVE-2023-3128, che comporta un bypass dell'autenticazione in Grafana dovuto alla validazione della rivendicazione email di Azure AD, puoi utilizzare il seguente script Python: !/usr/bin/env python3 import requests import argparse def...

Venom

Venom - Un Proxy Multi-hop per Penetration Tester 简体中文 ｜ English Venom è uno strumento proxy multilivello sviluppato in Go, progettato per penetration tester. Venom può connettere più nodi e utilizzarli come trampolini per costruire un proxy multilivello. I penetration tester possono utilizzare...

Cuteit

Cuteit Offuscatore di IP progettato per rendere un IP malevolo un po' più carino 😄 Un semplice strumento Python per aiutarti a ingegnerizzare socialmente, bypassare firewall con whitelist, potenzialmente rompere regole regex per il logging della riga di comando che cerca indirizzi IP e offuscare...

CVE-2019-15107

CVE-2019-15107 POC per CVE 2019-15107 Usalo solo per scopi educativi. Per usarlo, apri un listener sul tuo computer nc -lnvp Modifica il comando perl in modo che corrisponda al tuo IP e alla tua porta. Avvia lo script, una reverse shell si aprirà sul tuo listener. Lo script python andrà in timeou...

CVE-2024-53476

CVE-2024-53476 Descrizione SimplCommerce è affetto da una vulnerabilità di race condition nella logica di checkout, che consente a più utenti di acquistare più prodotti di quelli disponibili in magazzino tramite richieste di checkout simultanee. Metodo di Rilevamento Un attaccante può rilevare...

GrafanaDirectoryScanner

PoC per CVE-2021-43798 Grafana è una piattaforma open source per monitoraggio e osservabilità. Le versioni di Grafana dalla 8.0.0-beta1 fino alla 8.3.0 eccetto le versioni patchate sono vulnerabili a directory traversal, consentendo l'accesso a file locali. L'URL vulnerabile è: /public/plugins//,...

CVE-2023-25136

CVE-2023-25136 Scansione di massa e exploit della vulnerabilità OpenSSH 9.1 Dettagli sulla vulnerabilità Per ricordare, OpenSSH è un software che implementa il protocollo SSH, molto frequentemente utilizzato per connettersi a macchine Linux o Windows in modo sicuro per effettuare amministrazione...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Mass Scanner per l'Exploit Drupal CVE-2026-9082 Per configurare lo script ExploitPOC esegui questo comando : root@kitploit: pip install requirements.txt Per utilizzare lo script ExploitPOC esegui questo comando : root@kitploit: python exploitpoc.py -t targets.txt -o...