securitybot

Securitybot Verteiltes Alerting für die Massen! Securitybot ist eine Open-Source-Implementierung eines verteilten Alerting-Chat-Bots, wie in Ryan Hubers Blog-Beitrag beschrieben. Verteiltes Alerting verbessert die Überwachungseffizienz Ihres Sicherheitsteams und kann Ihnen helfen,...

meterssh

Nome dello strumento: MeterSSH Scritto da: David Kennedy Azienda: TrustedSec Sito web: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH è un modo per prendere uno shellcode, iniettarlo in memoria e quindi incapsulare qualsiasi porta si desideri su SSH per mascherare qualsias...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Leitura Fora dos Limites — Ambiente de Reprodução Referência: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Advisory de Segurança: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Visão Geral da...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Authentifizierungsumgehung zu beliebigem Dateilesen Siehe unseren Blogbeitrag für technische Details root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py...

csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Sommario Vulnerabilità: CSRF in /api/set-password che consente di modificare la password senza consenso. Versioni interessate: Tutte le versioni del software sono interessate. Al momento non è disponibile una release corretta. CVE: CVE-2023-34927 l'ultima...

CVE-2024-6536

Descrizione Questo script è una PoC per CVE-2024-6536, dove è possibile una XSS nel plugin Zephyr Project Manager per Wordpress. Richiede autenticazione e privilegi come amministratore del project manager. Utilizzo root@kitploit: python3 CVE-2024-6536.py -u -p -w Esempio: python3 CVE-2024-6536.py...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE Vulnerability Lab Piano di lezione: Red74-Coolio-CVE-2025-64424 Disclaimer: Questo repository contiene una versione deliberatamente vulnerabile di Coolify ed è destinato a scopi educativi, ambienti CTF e formazione sulla cybersecurity. Non distribuirlo in un ambiente di...

CVE-2025-10658

Exploit: Brute Force dell'OTP Guest di SupportCandy → Account Takeover 1 Avvia il flusso di login OTP browser Apri: root@kitploit: /support/ Seleziona login guest / OTP Inserisci l'email obiettivo es. [email protected] Invia 2 Estrai i valori richiesti dal modulo OTP Nella risposta di DevToo...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...

wargame_Re-LS

Sfida CTF CVE-2025-0184 DOCX SSRF Avvio rapido root@kitploit: 1. Configurazione e build make setup make build 2. Avvio del servizio make up 3. Accesso web open http://localhost:8080 Obiettivo Accedi al servizio Admin interno porta 3003 e ottieni la flag! Flag prevista : CTFflagreadme Exploit...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

Zetsu

Un sistema RAG personale offline per la conoscenza della sicurezza offensiva. Ingestisci i tuoi writeup, soluzioni di lab, report di bug bounty e blog di sicurezza, poi interroga in linguaggio naturale durante gli engagement. Nessun cloud, nessun SaaS, la tua conoscenza rimane tua. Cosa fa ZETSU...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker root@kitploit: Unpack src.zip zip -r src.z...

urx

Estrae URL da archivi OSINT per approfondimenti sulla sicurezza. Urx è uno strumento da riga di comando progettato per raccogliere URL da archivi OSINT, come Wayback Machine e Common Crawl. Costruito con Rust per l'efficienza, sfrutta l'elaborazione asincrona per interrogare rapidamente molteplic...

bluewall

BLUEWALL Bluewall è un framework per firewall progettato per professionisti cyber offensivi e difensivi. Questo framework consente ai professionisti della cybersecurity di configurare rapidamente il proprio ambiente rimanendo entro il proprio scope. Crediti Ispirato dallo script di generazione...

cve-2022-42889-text4shell-docker

Maven installieren - maven-linux 1. Maven-Installation zum Erstellen des fat JAR root@kitploit: mvn clean install 2. Docker-Build root@kitploit: docker build --tag=text4shell . 3. Docker ausführen root@kitploit: docker run -p 80:8080 text4shell 4. App testen root@kitploit:...

Tyr

Tyr Email peer-to-peer sulla rete Yggdrasil. Inglese | Русский Screenshot | | | ---|---|---|--- | | | Cos'è Tyr? Tyr esegue un server di posta comple...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Beliebiger Dateizugriff http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Verwendung: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | |...

Bugs-feed

Bug's feed Bug's feed 是一个本地托管的门户，你可以在其中搜索最新的新闻、视频、CVE、漏洞……它实现为 PWA 应用，因此你可以摆脱浏览器，直接将其用作桌面应用。浏览不同的标签页，查看最新的漏洞，或者一次性在所有标签页中搜索。它还带有一个配置面板，你可以在其中自定义标签和视频频道。 🐝 关于项目 ⚠️ 这是我的第一个大型项目。它并不完美，需要改进。请参阅贡献指南。 作为一名黑客和开发爱好者，我喜欢为自己制作最新漏洞的脚本。 问题： 外界信息浩如烟海。每天都有大量新漏洞被发现，无数相关的推文被写出，相应的视频也被录制。 解决方案：...

CVE-2023-43208-mirth-connect-rce-poc

ثغرة تنفيذ الأوامر عن بُعد في Mirth Connect CVE-2023-37679 وCVE-2023-43208 تمت كتابة هذا السكربت الاستغلالي وPoC لإجراء تحليل متعمق لثغرة CVE على vsociety. CVE-2023-43208 هو عيب أمني خطير في NextGen Mirth Connect، وهي أداة تستخدمها المستشفيات والعيادات لمشاركة بيانات المرضى. يتيح هذا العيب...