easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

bifrost

Bifrost \ /' | | | , | '| || , '/'\ /',| | | | || | | | , | | /' /'/ root@kitploit: Usage: ./bifrost -action dump | list | askhash | describe | asktgt | asktgs | s4u | ptt | remove For dump action: -source tickets | keytab for keytab, optional -path to specify a keytab for tickets, optional -name...

IntruderPayloads

IntruderPayloads Eine Sammlung von Burpsuite Intruder Payloads, BurpBounty Payloads https://github.com/wagiro/BurpBounty, Fuzz-Listen und Pentesting-Methodiken. Um alle Repos von Drittanbietern herunterzuladen, führen Sie install.sh im selben Verzeichnis des IntruderPayloads-Ordners aus. Autor:...

CVE-2026-37066

CVE-2026-37066 Path Traversal, die zu beliebigem Dateilesen führt, in /vfm-admin/index.php und /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 ermöglicht einem authentifizierten Angreifer mit Superadministrator-Rolle, vertrauliche Informationen über zwei speziell gestaltete...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

D4N155

OWASP D4N155 BUG: L'estrazione degli URL per dominio non funziona. Il crawler di Google si è fermato. Lo sistemerò. È uno strumento di audit per la sicurezza informatica che crea wordlist intelligenti basate sul contenuto della pagina di destinazione. Aiutaci, Vedi alcuni calcoli usati Progetti i...

build.prop

Pixel Prop Builder: Conversione semplificata da OTA a Build.prop Estrai e gestisci senza sforzo le proprietà di sistema dagli aggiornamenti OTA di Pixel con questa solida suite di automazione. Progettata per sviluppatori e appassionati, semplifica il processo di accesso e personalizzazione delle...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar ist ein Analysewerkzeug für das Java-Serialisierungsprotokoll, implementiert in Go. Dieses Tool befindet sich noch in Arbeit , daher gibt es noch keine vollständige API-Dokumentation oder einen Beitragsleitfaden. ZKar bietet: Einen Parser und Viewer für Java-Serialisierungs-Payloads in...

maat

Informazioni Maat è un framework open-source per l'esecuzione simbolica dinamica e l'analisi binaria. Fornisce varie funzionalità come esecuzione simbolica, analisi delle macchie taint analysis, risoluzione di vincoli, caricamento binario, simulazione dell'ambiente e sfrutta la libreria sleigh di...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

CVE-2023-30854

WWBN Avideo Authenticated RCE - OS-Befehlseinschleusung CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Wir können $objClone-cloneSiteURL über die...

CVE-2024-25175

CVE-2024-25175 XSS riflesso tramite HTTP Response Splitting Descrizione : Lo sfruttamento di questa vulnerabilità può portare all'esecuzione di codice JavaScript nel browser della vittima Cross-Site Scripting quando si segue un link appositamente predisposto. La vulnerabilità nasce perché il serv...

CVE-2017-8225

CVE-2017-8225 Installa Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Installazione: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git Codice Exploit: root@kitploit: cd CVE-2017-8225 python3...

WordPress-NotificationX-CVE-2024-1698

Configurazione root@kitploit: docker-compose up --build Pulizia root@kitploit: docker-compose down Test root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 è una vulnerabilità di buffer overflow basato su stack correlata a un software IRC ampiamente utilizzato, Hexchat. Abbiamo costruito un server IRC e lanciato l'attacco su di esso per far crashare tutti i client connessi al server. Abbiamo sfruttato il nostro attacco su...

cve-2018-1002105

CVE-2018-1002105 Utility di test che verifica se un cluster è affetto dalla vulnerabilità Kubernetes ad alta severità pubblicata qui. Un'analisi a livello stakeholder della CVE-2018-1002105 è disponibile su https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/...

CVE-2025-12748

CVE-2025-12748 Ita Rus Crediti: Svyatoslav Tereshin @TERESH1, Artem Mukhin @saladosss Problemi: 687, 825 Italiano Descrizione È stato scoperto un problema nella procedura di elaborazione del file XML. L'elaborazione del contenuto del file viene eseguita prima del controllo ACL. Ciò consente a un...

Grid-Mobile

Grid – Verschlüsselte Standortfreigabe Schwer zu verfolgen. mygrid.app Grid ist eine sichere, Ende-zu-Ende-verschlüsselte E2EE Anwendung zur Standortfreigabe, die in das Matrix-Protokoll integriert ist. Grid wurde mit Flutter entwickelt und bietet eine datenschutzorientierte Lösung zur Freigabe...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descrizione della Vulnerabilità Questo repository dettaglia il processo di sfruttamento di una vulnerabilità in alcuni router Cisco che permette l'esposizione del file di configurazione config.exp tramite un URL pubblico accessibile. Questo file p...