RustHound

Questa versione è compatibile solo conBloodHound Legacy 4.x La versione compatibile conBloodHound Community Edition CE è disponibile qui RustHound-CE. Sommario Limitazione Descrizione Come compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Manualmente per versione statica Linux x8664...

Inspector

Helper Unix per l'escalation dei privilegi SOMMARIO Inspector è uno script Python che aiuta nell'escalation dei privilegi in ambienti Linux. Dopo l'avvio, lo script cerca la versione del kernel e verifica se esiste un exploit, carica la cronologia dei file bash, zsh, mysql... e carica l'elenco de...

DSpace__DSpace_CVE-2022-31195_5-10

Le informazioni sulla versione di DSpace possono essere visualizzate online su https://wiki.duraspace.org/display/DSDOC/ La documentazione per le ultime versioni stabili può essere scaricata o visualizzata online su http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/...

pcapinator

pcapinator Un'applicazione per gestire molti pcap eseguendo molteplici istanze di tshark Setup Installa Python3, il vero Python... root@kitploit: pip install python-dateutil pandas Funzionalità Elabora ricorsivamente più file PCAP, inclusi quelli in sottodirectory. Wrapper attorno a editcap...

nmap-bootstrap-xsl

nmap-bootstrap-xsl Avere un'interfaccia gradevole per controllare il risultato delle tue scansioni Nmap. Questo software non deve essere utilizzato da organizzazioni militari o di servizi segreti. Come usare 1. Nuova scansione Nmap Aggiungi il foglio di stile nmap-bootstrap.xsl alla tua scansione...

DSpace__DSpace_CVE-2016-10726_4-4

Le istruzioni di installazione sono disponibili in DSpace-Manual.pdf, fornito con gli archivi sorgente nel progetto SourceForge: http://sourceforge.net/projects/dspace/files/DSpace%20Stable/VERSION/ Sostituire "VERSION" con la versione che si sta installando, ad esempio "4.0". Le informazioni sul...

CVE-2023-21554

Prova di concetto della vulnerabilità MSMQ Questo repository contiene una prova di concetto pronta all'uso che prende di mira Microsoft Message Queuing in ascolto sulla porta TCP 1801. Questo lavoro si basa e utilizza materiali del progetto originale all'indirizzo...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed file Python CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SOMMARIO Questa è una correzione critica per affrontare CVE-2025-14847. Aggiornare a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, o 4.4.30. DESCRIZIONE DEL PROBLEM...

m4ngl3m3

m4ngl3m3! Installazione rapida: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aiuto di base: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFI...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

sandcastle

Ispirato da una conversazione con @nickelser di Instacart su HackerOne, ho ottimizzato e pubblicato Sandcastle – uno script Python per l'enumerazione di bucket AWS S3, precedentemente noto come bucketCrawler. Lo script prende il nome del target come argomento stem ad es. shopify e scorre un file ...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descrizione della vulnerabilità Webmin 1.984 e versioni precedenti - Exploit dei privilegi di File Manager CVE-2022-0824 e CVE-2022-0829 Gli utenti Webmin con privilegi ridotti che non hanno restrizioni configurate nel modulo File Manager possono accedere ai file con...

Exploit for CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Unauthenticated Arbitra...

MongoBleed

MongoBleed CVE-2025-14847 Scanner- und Exploitation-Toolkit Ein Sicherheitsforschungs-Toolkit für MongoBleed – ein kritisches, nicht authentifiziertes Speicherleck in der zlib-Dekomprimierung von MongoDB, das Angreifern ermöglicht, ohne Authentifizierung sensible Daten aus dem Heap-Speicher des...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

Searpy

🥀 Searpy 🔧 Strumento di ricerca batch, utilizzabile per raccolta e tracciamento Supporta Python 2 e Python 3 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit...

crackerjack

!CAUTION Questo repository non è mantenuto, visita https://github.com/sadreck/crackerjack per l'ultima versione. CrackerJack Interfaccia Web per Hashcat di Context Information Security Indice Introduzione Architettura Caratteristiche Limitazioni Installazione Risoluzione dei problemi Screenshot...

CVE-2022-39952_webshell

Scrivere Behinderwebshell sul target usando CVE-2022-39952 Indirizzo del file: https://xx.xx.xx.xx:8443/shell.jsp password:rebeyond Versione usata: Behinderv3.0 Miglioramento dello script da: https://github.com/horizon3ai/CVE-2022-39952...

CVE-2023-0386

LEGGIMI root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Analisi della vulnerabilità La conoscenza teorica in questo articolo namespace, overlay filesystem, fuse filesystem, ecc. proviene da chatGPT. Introduzione alla vulnerabilità ID vulnerabilità: CVE-2023-0386...