CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Un Zero-Day di Escalation dei Privilegi Locali su Windows Trasformare file placeholder in accesso SYSTEM 📋 Panoramica MiniPlasma è un potente exploit di escalation dei privilegi locali che colpisce CVE-2020-17103 nel driver Windows Cloud Files Mini Filter Driver...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

MailRipV2

Mail.Rip V2.1337 Il tuo checker SMTP / cracker SMTP per combolist di mailpass che include funzionalità come: supporto proxy SOCKS4 / SOCKS5 con proxy-scraper e checker automatici, verifica di consegna email / inbox e lookup DNS per host SMTP sconosciuti. Realizzato per un uso facile e sempre...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / Scopo "Karta" parola russa per "Mappa" è un plugin...

chomp-scan

Chomp Scan Una pipeline di strumenti scriptata per semplificare la fase di ricognizione nel bug bounty/penetration test, così puoi concentrarti sulla caccia ai bug. Se hai trovato bug usando questo strumento, fammelo sapere! Scopo Chomp Scan è uno script Bash che combina gli strumenti più veloci ...

DAws

Ciao a tutti, Informazioni Ci sono molte cose che rendono DAws migliore di qualsiasi altra Web Shell: 1. Bypassa i Sistemi di Sicurezza IPS, WAF, ecc. come Suhosin usa fino a 20 funzioni php solo per eseguire un comando. 2. Lascia Shell CGI e comunica con esse per bypassare i Sistemi di Sicurezza...

dufflebag

Dufflebag Dufflebag è uno strumento che cerca tra gli snapshot pubblici di Elastic Block Storage EBS eventuali segreti accidentalmente lasciati al suo interno. Potresti sorprenderti di quante password e segreti sono sparsi in giro! Lo strumento è organizzato come un'applicazione Elastic Beanstalk...

firmware-analysis-toolkit

Firmware Analysis Toolkit FAT è un toolkit creato per aiutare i ricercatori di sicurezza ad analizzare e identificare vulnerabilità nel firmware di dispositivi IoT e embedded. Viene anche utilizzato nel corso di formazione "Offensive IoT Exploitation " tenuto da Attify. Nota: Ad oggi, è...

CVE-2016-5195

CVE-2016-5195: Dirty COW - Condizione di gara nel kernel Linux Ricerca difensiva, validazione non weaponizzata e analisi della patch per CVE-2016-5195 Dirty COW, una condizione di gara copy-on-write nel kernel Linux che può consentire a un utente locale di modificare dati associati a un mapping d...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Scritto da: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official STRUMENTO PROGETTATO PER BUONI SCOPI, PENTEST, NON ESSERE UN CRIMINALE! Scaricalo solo da qui, non fidarti di altri posti. NOTA: BeeLogger ha solo supporto ufficiale per le lingue latine in questo...

evilTrust

evilTrust Strumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del template + 2FA. Questo strumento dispone di diversi template da utilizzare, inclusa un'opzione di template personalizzato, dove l'attaccante è in grado di distribuire il proprio template...

etl2pcapng

Informazioni Questo strumento ti consente di visualizzare le catture di pacchetti ndiscap e pktmon con Wireshark. A causa di problemi di prestazioni con l'altro metodo popolare di cattura dei pacchetti WinPcap, incluso nelle versioni precedenti di Wireshark, questi strumenti integrati dovrebbero...

satellite

satellite Satellite è un servizio di hosting per payload web che filtra le richieste per garantire che il target corretto riceva il payload. Può anche essere un servizio utile per ospitare file che dovrebbero essere accessibili solo in circostanze molto specifiche. Guida rapida 1. Installa...

ACE

Raccolta e Arricchimento Automatici ACE La piattaforma Automated Collection and Enrichment ACE è una suite di strumenti per i cacciatori di minacce per raccogliere dati da molti endpoint in una rete e arricchirli automaticamente. I dati vengono raccolti eseguendo script su ciascun computer senza...

skanuvaty

Skanuvaty Scanner di rete/porte/dns pericolosamente veloce, tutto-in-uno. Inizia con un dominio e troveremo tutto ciò che lo riguarda. Caratteristiche: Trova sottodomini dal dominio radice Trova gli IP per i sottodomini Controlla quali porte sono aperte su quegli IP Nota: non ancora implementato...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API: caricamento arbitrario di file tramite directory traversal Apache Flink è un framework e motore di elaborazione distribuita per calcoli con stato su flussi di dati illimitati e limitati, sviluppato utilizzando Java e Scala. Un gestore REST introdotto in...

rapidscan

🟥 RapidScan v1.2 - Der Multi-Tool-Web-Schwachstellenscanner RapidScan wurde auf Python3 portiert, d. h. v1.2. Die Python2.7-Codebasis ist im v1.1-Releases-Bereich verfügbar. Laden Sie es herunter und verwenden Sie es, wenn Sie noch nicht auf Python 3 aktualisiert haben. Bitte beachten Sie, dass...

DorXNG

DorXNG 🔎🌎 DorXNG è una soluzione moderna per raccogliere dati OSINT utilizzando operatori di ricerca avanzati attraverso molteplici provider di ricerca upstream. Nel backend sfrutta un'immagine containerizzata appositamente costruita di SearXNG, un meta-motore di ricerca self-hosted, hackable e...