CVE-2026-39813

🛡️ CVE-2026-39813 - Vulnerabilità di Path Traversal in Fortinet FortiSandbox 📌 Panoramica CVE-2026-39813 è una vulnerabilità critica di path traversal che colpisce Fortinet FortiSandbox. La vulnerabilità deriva da una convalida inadeguata dei percorsi file forniti dall'utente, consentendo agli...

hcxtools

hcxtools Un piccolo set di strumenti per convertire pacchetti da file di cattura in file hash per l'uso con Hashcat o John the Ripper. Questi strumenti sono compatibili al 100% con Hashcat e John the Ripper e sono approvati da Hashcat. Breve descrizione Lo scopo principale di hcxtools è rilevare...

CVE-2024-3660-PoC

CVE-2024-3660 – Esecuzione di codice arbitrario in TensorFlow Keras tramite modello malintenzionato Panoramica CVE-2024-3660 è una vulnerabilità di esecuzione di codice arbitrario nel framework Keras di TensorFlow che interessa le versioni \ --build-arg LPORT=YOUR-P...

EDD

CodeFactor EDD Enumerate Domain Data è progettato per essere simile a PowerView ma in .NET. PowerView è essenzialmente lo strumento definitivo per l'enumerazione dei domini e volevamo un'implementazione .NET su cui lavorare da soli. Questo strumento è stato in gran parte assemblato osservando...

EasY_HaCk

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

slopShell

slopShell webshell php Como eu vacilei e esqueci de falar sobre o uso. Aqui vai. Para que este shell funcione, você precisa de 2 coisas: uma vítima que permita upload de arquivos PHP você mesmo, em um ambiente educacional e uma maneira de enviar requisições HTTP para este webshell o script client...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 e CVE-2022-3786 Questo è uno script di rilevamento che determina se l'autenticazione del client è richiesta dal server SSL, nel qual caso i server basati su OpenSSL 3.0.0 fino a 3.0.6 saranno vulnerabili sia a CVE-2022-3602 che a CVE-2022-3786 Prerequisiti python3 pip install -r...

libssh-scanner

libssh scanner Einleitung Dies ist ein Python-basiertes Skript, um Hosts zu identifizieren, die für CVE-2018-10933 anfällig sind. Der libssh Scanner hat zwei Modi: passiv Banner-Grabbing und aggressiv Auth-Bypass, um die Existenz der Schwachstelle zu validieren. Standardmäßig verwendet der libssh...

kscan

Kscan - Scanner leggero e completo Readme in Cinese | Readme in Inglese 0 Disclaimer l'autore non ha partecipato a nessuna operazione XX, non inseguire Questo strumento è destinato esclusivamente a legittime attività di sicurezza aziendale e di apprendimento personale. Se desideri testare...

polaris

Polaris è un motore di policy open source per Kubernetes Polaris è un motore di policy open source per Kubernetes che convalida e corregge la configurazione delle risorse. Include oltre 30 policy di configurazione integrate, oltre alla possibilità di creare policy personalizzate con JSON Schema. ...

gau

getallurls gau getallurls gau recupera URL noti da AlienVault's Open Threat Exchange, la Wayback Machine, Common Crawl e URLScan per qualsiasi dominio. Ispirato da Tomnomnom's waybackurls. Risorse Utilizzo Installazione Nota su ohmyzsh Utilizzo: Esempi: root@kitploit: $ printf example.com | gau $...

cve-2020-11023-scanner

💥 Scanner CVE-2020-11023: Trova e Sconfiggi l'XSS Prima che sia Troppo Tardi! 💥 Sei perseguitato dallo spettro delle vulnerabilità Cross-Site Scripting XSS nascoste nel tuo codice JavaScript? Preoccupato che CVE-2020-11023 lasci le tue applicazioni web esposte ad attacchi? Niente paura! Lo Scanne...

ROPgadget

Strumento ROPgadget Questo strumento ti permette di cercare i tuoi gadget nei binari per facilitare lo sfruttamento ROP. ROPgadget supporta i formati ELF/PE/Mach-O/Raw su architetture x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 e RISC-V Compressed. Installazione Il modo più semplice è...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilità critica di esecuzione remota di codice non autenticata in una piattaforma open-source di automazione dei flussi di lavoro. 📖 Indice Panoramica Dettagli tecnici Gravità e CVSS Versioni interessate Impatto Sfruttamento Rilevamento Rimedio Mitigazione...

OpenRedireX

OpenRedireX Un fuzzer per rilevare vulnerabilità di reindirizzamento aperto 🏗️ Installazione ⛏️ Utilizzo 📚 Dipendenze Installazione root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Utilizzo Lo script viene eseguito dalla riga di...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Esecuzione remota di codice RCE non autenticata in WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Grave vulnerabilità che impatta oltre 800.000–900.000+ siti WordPress Upload PHP arbitrario non autenticato → compromissione totale...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Overflow del buffer heap in libopenapv Codec APV Android Analisi della Patch e Riproduzione di Mobile Hacking Lab CVSS 9.8 Critico | Sfruttato attivamente in the wild | Corretto a marzo 2026 Nota: Non abbiamo scoperto questa vulnerabilità. Tutto il merito per la scoperta e la...

project-black

Project Black Controllo dell'ambito, scanner dell'ambito e tracciatore di progressi per lavorare più facilmente su un progetto di bug bounty o pentest Anatoly Ivanov di Positive Technologies A cosa serve questo strumento? Lo strumento incoraggia un lavoro più metodico su pentest/bugbounty,...

nightHawkResponse

nightHawk Response Applicazione personalizzata per la presentazione asincrona di dati forensi su un backend Elasticsearch. Questa applicazione è progettata per ingerire un file di "collezioni" Mandiant Redline e offrire flessibilità nella ricerca/stack e nell'etichettatura. L'applicazione è nata...