urx

Estrae URL da archivi OSINT per approfondimenti sulla sicurezza. Urx è uno strumento da riga di comando progettato per raccogliere URL da archivi OSINT, come Wayback Machine e Common Crawl. Costruito con Rust per l'efficienza, sfrutta l'elaborazione asincrona per interrogare rapidamente molteplic...

shodan-dorks

Shodan dorks Descrição: Este repositório GitHub fornece uma variedade de consultas de pesquisa, conhecidas como "dorks", para o Shodan, uma ferramenta poderosa usada para pesquisar dispositivos conectados à Internet. Os dorks são projetados para ajudar pesquisadores de segurança a descobrir...

EUVD-2026-66772

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

CVE-2026-45694 LibreNMS: Reflected XSS in the Proxmox app view via unsanitized instance/vmid parameters

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

CVE-2026-45694

LibreNMS (network monitoring system) is affected by a reflected XSS in the Proxmox application view (versions up to 26.4.0 ). The root cause is in LegacyController.php:75, where the page title is injected into a document.title JavaScript assignment via string interpolation. The instance and vmid ...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - Lettura Arbitraria di File nel Plugin WordPress File Away 📋 Riepilogo Esecutivo CVE ID: CVE-2025-2539 Plugin: File Away Versioni = 3.9.9.0.1 Tipo di Vulnerabilità: Lettura Arbitraria di File Autenticata Punteggio CVSS: 8.5 Alto Disponibilità Exploit: PoC Pubblico Disponibile...

Drupal-cve-2019-6340

Pesquisa CVE 2019-6340 root@kitploit: The site as Drupal 8 core RESTful API Services module gets enabled and allows the user to send GET, PATCH or POST Request to the server. GET request is enough to trigger the code execution vulnerability even though PATCH method is disabled The site has any...

kimi

Kimi: Motore di Scoperta della Superficie di Attacco Sviluppato con 💜 da @alechilczenko Contesto del Progetto: Questo progetto serve come pezzo di portfolio che dimostra concetti di sicurezza offensiva, concorrenza e architettura distribuita. 1. Presentazione di Kimi: La Storia dell'Origine...

CVE-2020-13942

CVE-2020-13942 Execute o httpx ou httprob nos alvos antes de usar o script. USO ./CVE-2020-13942.sh target.txt Crédito Este script foi feito a partir do repositório Rohit Gautam...

CredMaster

CredMaster Avvia un attacco di password spray / brute force tramite proxy di pass-through Amazon AWS, cambiando l'indirizzo IP richiedente per ogni tentativo di autenticazione. Questo crea dinamicamente API FireProx per spray di password più elusivi. Un ringraziamento a @ustayready per i suoi...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Aviso de segurança sobre a vulnerabilidade de execução remota de código no Spring Cloud Gateway. Esta vulnerabilidade permite que aplicações que usam Spring Cloud Gateway sofram ataques de injeção de código quando o endpoint Gateway Actuator está habilitado e...

recon

项目已迁移到monorepo。更多信息请参见 https://github.com/pownjs/pown。 Recon Recon是一个基于知识图谱的目标侦察框架。使用知识图谱而不是平面表格表示可以更容易地发现不同类型信息之间的关系，这在许多情况下非常有用。知识图谱算法还有助于差异化、搜索、查找最短路径，以及许多其他有助于信息发现和情报收集的任务。 致谢 此工具是 secapps.com 开源计划的一部分。 / |/| /\ | \ /| \ | / | // |/// | | | |/ https://secapps.com root@kitploit: 注意：Recon 几乎是直接...

dnSpy

dnSpy - 最新版本 dnSpy 是一个调试器和 .NET 程序集编辑器。即使没有源代码，你也可以使用它来编辑和调试程序集。主要功能： 调试 .NET 和 Unity 程序集 编辑 .NET 和 Unity 程序集 浅色和深色主题 更多功能请见下方 二进制文件 https://github.com/dnSpy/dnSpy/releases 构建 root@kitploit: git clone --recursive https://github.com/dnSpy/dnSpy.git cd dnSpy 或 dotnet build ./build.ps1 -NoMsbuild 要调...

Invoke-DNSteal

Invoke-DNSteal ist ein einfacher und anpassbarer DNS-Datenexfiltrator. Dieses Tool hilft dir, Daten über das DNS-Protokoll via UDP und TCP zu exfiltrieren und ermöglicht dir die Kontrolle über die Größe der Abfragen mittels zufälliger Verzögerung. Außerdem kannst du Erkennungen umgehen, indem du...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Übersicht Dies ist eine Datto RMM-Komponente zur Minderung von CVE-2021-36934, auch bekannt als Serious SAM. Sie folgt den unter den folgenden Links beschriebenen Minderungsmaßnahmen: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 NUTZUNG A...

OpenPetya

OpenPetya Ein Proof-of-Concept-Bootkit, inspiriert von der Petya-Ransomware, geschrieben in Assembly, C und C++ Wenn Sie dieses Projekt hilfreich oder informativ finden, würde ich mich über einen ⭐ im Repository sehr freuen. Ihre Unterstützung wäre eine große Motivation für mich, dieses Tool weit...

CVE-2018-2628

weblogic getshell Optimiert auf Basis der Skripte von Vorgängern, um den Code in Python 3 lauffähig zu machen. Hauptsächlich unter Windows. Referenzlinks https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell Auf...

CVE-2023-39362-cacti-snmp-command-injection-poc

Command-Injection-Schwachstelle in Cacti CVE-2023-39362 - PoC Dieses Repository ist ein Fork dieses Repositories: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti ist ein Open-Source-Framework für Betriebsüberwachung und Fehlermanagement, das sich kontinuierlich...

text4shell

text4shell Eine Demonstration der Remote-Code-Ausführungsschwachstelle CVE-2022-42889 text4shell. Details in Keine Panik!: CVE-2022-42889 Text4shell-Schwachstelle in Apache Commons Text...

react2shell

React2Shell: RCE 0-day nos React Server Components CVE-2025-55182 React e CVE-2025-66478 Next.js Este repositório contém código de exploit apenas para testes de segurança autorizados e fins educacionais. Veja também: Vários pesquisadores publicaram análises desta vulnerabilidade. Consulte a seção...