skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

CVE-2025-6019

Verwendung sudo apt install xfsprogs sudo su wget https://raw.githubusercontent.com/boboaung1337/CVE-2025-6019/refs/heads/main/exploit.sh && chmod +x exploit.sh ./exploit.sh Modus auswählen: 1 Lokal: 300 MB XFS-Image erstellen erfordert root 2 Ziel: Zielsystem ausnutzen auf dem Opfer ausführen 3...

CVE-2025-3616

Metasploit-Modul: Greenshift WordPress Plugin – Beliebiges Datei-Upload CVE-2025-3616 Dieses Repository enthält ein Metasploit-Modul zur Ausnutzung von CVE-2025-3616 , einer Schwachstelle für beliebiges Datei-Upload im Greenshift WordPress Plugin Versionen 11.4 bis 11.4.5. Der Exploit ermöglicht...

CVE-2006-3392

CVE-2021-42913 Webmin vor Version 1.290 und Usermin vor Version 1.220 ruft die Funktion simplifypath vor dem Dekodieren von HTML auf, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen demonstriert wird, die das Entfernen von "../"-Sequenzen...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana Beliebige Dateien lesen 1.Installation root@kitploit: pip3 install -r requirements.txt 2.Verwendung root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | /...

Exe2Image

Exe2Image Ein einfaches Dienstprogramm zum Konvertieren von EXE-Dateien in PNG-Bilder und umgekehrt. Herunterladen: https://github.com/OsandaMalith/Exe2Image/releases Screenshots Putty.exe in ein Bild konvertiert...

GC2-sheet

GC2 GC2 Google Command and Control è un'applicazione di Command and Control che consente a un attaccante di eseguire comandi sul computer bersaglio utilizzando Google Sheet o Microsoft SharePoint List e di esfiltrare file tramite Google Drive o Microsoft SharePoint Document. Perché Questo progett...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

CVE-2026-36848

CVE-2026-36848 È stata identificata una vulnerabilità critica di path traversal nel motore di gestione basato sul web sulla porta 8089 dei dispositivi Gigamon-VUE OS GVOS. Questo difetto esiste nel sottosistema legacy H-VUE all'interno del demone persistd e consente a un attaccante remoto non...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2019-13272

Dieses Repository hat keine README-Datei...

CVE-2021-22204

CVE-2021-22204 Resumo do CVE A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa. Versões Afetadas Versão 7.44 - 12.23 Anomalias Dependências: djvulibre-bin exiftool...

CVE-2026-61792

Weblate , a web-based continuous localization platform, is affected by a path traversal vulnerability in its App store metadata download feature (versions prior to 2026.7 ). Attacker-influenced paths are resolved without adequate confinement to the repository, allowing a user with project-adminis...

steganographer

Steganographie in Python Dieses Skript versteckt Dateien in Bildern und speichert das modifizierte Bild auf der Festplatte. Die maximale Größe einer Datei, die in einem Bild versteckt werden kann, hängt von den Abmessungen des Bildes ab. root@kitploit: maxfilesize = heightofimage widthofimage 6 /...

CVE-2026-37069

CVE-2026-37069 Offenlegung des absoluten Pfads in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php im Veno File Manager Projekt 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer zu erfahren, in welchem Systemverzeichnis der Anwendungscode ausgeführt wird, indem ...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

CVE-2024-50379

CVE-2024-50379 استغلال CVE-2024-50379 يجب أن يكون CVE-2024-50379.py و upload.txt في نفس الدليل. محتوى upload هو الحمولة webshell. محتوى upload هنا يقوم بإنشاء ملف 2.jsp. يمكن استخدام 2.jsp لإنشاء ملف 4.jsp جديد من نوع "Bingxie" الأصلي. root@kitploit:...

CVE-2024-43044-jenkins

Einleitung Dies ist ein Exploit für CVE-2024-43044, einen beliebigen Dateileseschwachstelle, die es einem Agenten ermöglicht, Dateien vom Controller abzurufen. Der Exploit nutzt die Schwachstelle, um Dateien zu lesen, um ein Remember-Me-Cookie für ein Admin-Konto zu fälschen und Zugriff auf die...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...