CVE-2021-41091

CVE-2021-41091 Un bug in Moby Docker Engine consente agli utenti senza privilegi di attraversare le directory ed eseguire programmi direttamente dal container Docker sulla macchina principale; se nel container Docker esiste un programma suid, l'utente potrà eseguirlo come suid sulla macchina...

cve-2019-1422

cve-2019-1422 Очередная никчёмная уязвимость, мусор. Повторное тестирование: вручную удалите teredo.txt или iphttps.txt из каталога c:\windows\temp...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2026-50181

CVE-2026-50181 L'attraversamento del percorso in Langroid negli strumenti file ha consentito la lettura/scrittura al di fuori della directory corrente configurata. Avviso principale: GHSA-fg23-3346-88f5 Database degli advisory GitHub: github.com/advisories/GHSA-fg23-3346-88f5 Crediti del...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

BlackDir-Framework

BlackDir-Framework 1 Varrer Diretórios 2 Encontrar Subdomínio 3 Pesquisa Avançada de Dorks 4 Escanear Lista de Dorks 5 Escanear Sites Xss,Sql,Html Inj 6 Consulta Reversa de IP 7 Varredura de Portas 8 Força Bruta no WordPress 9 Enumeração de Usuários do WordPress 10 Criptografia de Hash...

gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

crithit

crithit Directory e file brute forcing su siti web a scala estrema. CritHit prende un singolo elemento della wordlist e lo testa uno per uno su una vasta raccolta di host prima di passare all'elemento successivo. L'intenzione del brute forcing eseguito in questo modo è di evitare i blocchi dei We...

youzer

youzer Generatore di utenti fittizi per ambienti Active Directory Introduzione L'obiettivo di Youzer è creare ambienti Active Directory ricchi di informazioni. Utilizza la libreria python3 'faker' per generare account casuali. root@kitploit: pip3 install faker Puoi fornire una wordlist o fare in...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

GPOHound

GPOHound GPOHound è uno strumento per scaricare e analizzare oggetti Criteri di Gruppo GPO estratti dalla condivisione SYSVOL. Fornisce un formato strutturato e formalizzato per aiutare a individuare configurazioni errate, impostazioni insicure e percorsi di escalation dei privilegi in ambienti...

CVE-2024-28995-Nuclei-Template

Шаблон Nuclei для CVE-2024-28995 Проверяет наличие уязвимости обхода каталога в Serv-U версии 15.4.2 и ниже, позволяющей читать чувствительные файлы, такие как /etc/passwd. Детали шаблона root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ...

subcrawl

SubCrawl SubCrawl ist ein Framework, das von Patrick Schläpfer, Josh Stroschein und Alex Holland des Threat Research-Teams von HP Inc. entwickelt wurde. SubCrawl wurde entwickelt, um offene Verzeichnisse zu finden, zu scannen und zu analysieren. Das Framework ist modular aufgebaut und besteht aus...

CVE-2020-17519

Applicazione Vulnerabile Questo modulo sfrutta una vulnerabilità di directory traversal non autenticata in Apache Flink versione 1.11.0 e presente anche nelle versioni 1.11.1 e 1.11.2, consentendo la lettura arbitraria di file con i privilegi del server web. Versione vulnerabile:...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant ist eine benutzerdefinierte Passwortfilter-DLL, die das Erfassen der Anmeldedaten eines Benutzers ermöglicht. Jedes Passwortänderungsereignis in einer Domäne löst die registrierte DLL aus, um den Benutzernamen und das neue Passwort auszulesen, bev...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

CVE-2026-37069

CVE-2026-37069 Offenlegung des absoluten Pfads in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php im Veno File Manager Projekt 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer zu erfahren, in welchem Systemverzeichnis der Anwendungscode ausgeführt wird, indem ...

PsMapExec

PsMapExec 🚀 Cos'è PsMapExec? PsMapExec è un framework di post-sfruttamento basato su PowerShell, fortemente ispirato ai noti strumenti CrackMapExec / NetExec. Porta l'aspetto e le funzioni familiari di questi strumenti nel PowerShell nativo, con il proprio arsenale di miglioramenti. Questo...