Wincrash

Wincrash root@kitploit: Non sono responsabile per ciò che fai con questo strumento e dovrebbe essere usato solo per scopi educativi. CVE-2019-0708 - quando un attaccante non autenticato si connette al sistema di destinazione usando RDP e invia richieste appositamente create, nota come 'Remote...

HQLmap

HQLMap Este projeto foi criado para explorar injeções HQL. A ferramenta foi escrita em Python e está licenciada sob a licença MIT. Desenvolvimento futuro: pretendo desenvolver um módulo específico para SQLmap. Onde você pode testar a ferramenta? Se você quiser um ambiente vulnerável rápido onde...

CVE-2026-42897

CVE-2026-42897 - Ponto Cego na Regra de Reescrita de Saída do Exchange Health Checker Gravidade: Média CVSS 5.3 Componente: Microsoft CSS-Exchange - ferramenta de diagnóstico HealthChecker Arquivos Afetados: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...

CVE-2023-43646

CVE-2023-43646 Resumo da vulnerabilidade CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS in node.js package Parte do projeto rebob Descrição da vulnerabilidade Advisories do GitHub root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ Esta vulnerabilidade pode ser explorada quando há um desequilíbrio nos...

retryabledns

Risolutore DNS retryable Basato su miekg/dns e liberamente ispirato a bogdanovich/dnsresolver. Caratteristiche Supporta sia i resolver DNS predefiniti di sistema che quelli forniti dall'utente Riprova le richieste DNS in caso di errori I/O, timeout o guasti di rete Consente tipi di query arbitrar...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

dtls-fuzzer

dtls-fuzzer è uno strumento Java che esegue il fuzzing a livello di protocollo dello stato di server DTLS. Più concretamente, supporta le seguenti funzionalità: 1. dato un alfabeto, può generare automaticamente un modello di un'implementazione locale di un server DTLS; 2. dato un test sequenza di...

CVE-2024-44541

CVE-2024-44541: Vulnerabilità di SQL Injection in Inventio Lite v4 Descrizione Inventio Lite v4 è vulnerabile a SQL Injection SQLi nell'endpoint /action=processlogin. Questa vulnerabilità consente agli aggressori di iniettare query SQL Arbitrarie tramite il parametro username nelle richieste POST...

interrogation-game

Interrogation Un gioco investigativo basato sulla voce. Sei un detective. Mistral è un sospettato che mente. Il tuo compito è smascherare la bugia solo con le domande. Ogni caso è generato proceduralmente — un crimine finanziario unico, un sospettato, una storia di copertura e una bugia nascosta...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Code für den Veracode Blog Um die Code-Ausführung zu demonstrieren, 1. Baue das Projekt mit Maven 2. Führe python3 -m http.server 8080 aus, um den HTTP-Server zu starten 3. Führe exploit.java aus. Du solltest eine HTTP-GET-Anfrage auf dem Server sehen 4. Um zu...

CVE-2022-26923-rayng

Sfruttamento di CVE-2022-26923: Escalation di Privilegi tramite Autorità di Certificazione Panoramica CVE-2022-26923 è una vulnerabilità in Active Directory Certificate Services AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa...

cve-exploit

CVE-EXPLOIT Usa questo software solo per scopi legali. Non sono in alcun modo responsabile delle tue azioni. Usa Python 3.11.2 Creato da Edu0x01 DESCRIZIONE cve-exploit è un hub per trovare CVE ed exploit. Si basa sui database ufficiali di NIST, ExploitDB e Github. Lo strumento rende rapida e...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Crea l'utente e il gruppo exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Installa le dipendenze sudo apt-get update sudo apt-get install -y make...

psobf

PowerShell Obfuscator Il suo obiettivo è trasformare il codice per ostacolare l'analisi e le firme statiche, utile in laboratori e impegni autorizzati di Red Team/Pentesting. Supporta 6 livelli di offuscamento più un'architettura di trasformazioni/pipeline che consente di combinare tecniche come...

CVE-2024-57427

CVE-2024-57427 - Cross-Site Scripting Riflesso XSS PHPJabbers Cinema Booking System v2.0 è vulnerabile a cross-site scripting riflesso XSS. Molti endpoint gestiscono in modo improprio l'input utente, consentendo l'esecuzione di script dannosi nel browser della vittima. Gli attaccanti possono crea...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub In der Dokumentation von sudo -h --host steht, dass -h nur zusammen mit -l verwendet werden kann. Bei späteren Updates wurde sudo -h erweitert, sodass es auch zusammen mit -e, -i usw. verwendet werden kann. sudo --host-h -l--list...

ssh-hardening

SSH-Härtung SSH auf Debian/Ubuntu in einem Durchgang absichern: neuer Port, kein Root-Login, schlüsselbasierte Authentifizierung, optional UFW und Fail2Ban. Was Sie sehen werden Wenn Sie das Skript ausführen, erkennt es Ihr Betriebssystem und zeigt die Einstellungen an, bevor es fragt, ob Sie...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...

CVE-2025-12030

CVE-2025-12030: Unsichere direkte Objektreferenz im ACF to REST API WordPress Plugin Schlagwörter: CVE-2025-12030, ACF to REST API Schwachstelle, IDOR, WordPress-Sicherheit, authentifizierter Exploit, WordPress-Plugin-Schwachstelle, CWE-639, ACF-Feldänderung, Autorisierungsumgehung, WordPress CVE...