CVE-2018-16987

CVE-2018-16987 Dies ist eine Schwachstelle in Bezug auf die Klartextspeicherung vertraulicher Informationen und die Offenlegung vertraulicher Informationen, die ich während eines Penetrationstests in Squash TM gefunden habe. SquashTM Squash TM ist eine Weboberfläche zur Verwaltung von Testfällen...

Turbolist3r

Stato del Progetto Si prega di notare che non sto supportando attivamente questo progetto. Potrei tornare alla ricerca sui sottodomini a un certo punto, ma i miei interessi di sicurezza sono altrove al momento e il mio tempo è suddiviso tra altre cose. Se trovi un problema, sentiti libero di...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...

pyMalleableC2

pyMalleableC2 Un interprete Python per i profili Malleable C2 di Cobalt Strike che ti consente di analizzare, modificarli, costruirli programmaticamente e convalidare la sintassi. Supporta tutta la grammatica dei profili Malleable C2 di Cobalt Strike a partire dalla versione 4.3 di Cobalt Strike...

AndroSH

AndroSH - Run Linux Distributions on Android No Root, ADB/Shizuku Powered Run and manage full Linux distributions on your Android device - no root required. Table of Contents Quick Start Features Supported Distributions Overview Screenshots Architecture Installation Updating Usage Use Cases...

cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning through GitHub, GitLab,...

CVE-2024-6387

0. Riepilogo Si tratta essenzialmente di una vulnerabilità statistica: sono necessari molti tentativi per vincere la race condition ed eseguire con successo codice arbitrario; l'attaccante deve superare molti ostacoli", ha dichiarato Schwartz a SecurityWeek. "Anche nel migliore dei casi, la...

CVE-2024-33676

CVE-2024-33676 Autenticazione e autorizzazione deboli sul caricatore EV Enel X JuiceBox Level 2 consentono l'accesso alle funzioni e ai parametri del sistema operativo. Descrizione Gli utenti sulla rete WLAN locale del caricatore EV possono estrarre PII, modificare le impostazioni e manipolare il...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720डुप्लीकेट SourceCodester SRMS 1.0 में मनमानी फ़ाइल विलोपन विवरण SourceCodester Student Result Management System SRMS 1.0 के dropstudent.php एंडपॉइंट में एक पाथ ट्रैवर्सल भेद्यता मौजूद है। एप्लिकेशन img GET पैरामीटर से उपयोगकर्ता-नियंत्रित इनपुट ले...

CVE-2017-4490-

CVE-2017-4490 لقد أجريت بعض التجارب ونجحت في استغلال ملف .basgrc المتخصص في الكتابة والتزيين على الطرفية. أنشأت ثغرة في ملف .bashrc ونجحت في تعطيل الطرفية. الثغرة موجودة لدي وتعمل على جميع أنظمة لينكس لأن figlet يعمل على جميع الأنظمة. فقط اكتب الأمر apt-get install figlet وسيُنشئ لك .bashrc في Ho...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py هذا هو أول استغلال لي لـ CVE-2020-24815 ضع مسار POST بعد الرابط !!!! مثال: إذا لم يعمل السكربت، غيّر الكوكي في السكربت root@kitploit: $ - pip install -r requirements.txt إصلاح مشكلة pdftotext غير مثبت: root@kitploit: $ - sudo apt-get install build-essential...

turbolite

turbolite turbolite è un VFS per SQLite in Rust che serve point lookup e join direttamente da S3 con una latenza a freddo inferiore a 250 ms. Questo repository è un workspace Cargo con due crate: turbolite — Libreria Rust pura. VFS SQLite con compressione a livello di pagina, crittografia e tieri...

CVE-2025-60574

Scopritori di vulnerabilità e autori di exploit Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 Descrizione della vulnerabilità Una vulnerabilità di Local File Inclusion LFI è stata identificata in tQuadra CMS 4.2.1117. Il problema esiste nel percorso "/styles/", che non riesce a...

NinjaDroid

NinjaDroid NinjaDroid è un semplice strumento per il reverse engineering di pacchetti APK Android. Pubblicato su: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Panoramica NinjaDroid utilizza AXMLParser insieme a una serie di script Python basati su...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit – PoC zur lokalen Rechteausweitung 🔗 Originalprojekt : berdav/CVE-2021-4034 Dieses Projekt ist eine auf Basis des Originals für Bildungszwecke analysierte und modifizierte Version. MIT-Lizenz konform | White Hat School Bildungsaufgabe 📋 Überblick CVE-2021-4034 ist eine...

clawdstrike

Clawdstrike EDR per l'età dello sciame. Fail closed. Firma la verità. Stato: beta pre-1.0. Le API pubbliche sono stabili; le impostazioni predefinite potrebbero ancora essere irrigidite prima della 1.0. Clawdstrike è un motore di policy, un EDR e una catena di audit firmata tutto in un unico...

CVE-2024-46627

CVE-2024-46627 - Controllo di accesso errato in BECN DATAGERRY v2.2 consente agli attaccanti di eseguire comandi arbitrari tramite richieste web appositamente create. DATAGERRY v2.2 non dispone di controllo degli accessi nella REST API per i seguenti endpoint: /rest/users//settings/ GET, POST...

pwned

pwned Uno strumento da riga di comando per interrogare il servizioHave I been pwned? di Troy Hunt utilizzando il modulo Node.js hibp. Installazione Scarica e installa Node.js, poi installa pwned globalmente usando npm: root@kitploit: npm install pwned -g In alternativa, puoi eseguirlo su richiest...

CVE-2022-30190

CVE-2022-30190 Anleitung für die Microsoft Support Diagnostic Tool-Schwachstelle CVE-2022-30190 MSRC / Von msrc / 30. Mai 2022 Am Montag, den 30. Mai 2022, hat Microsoft CVE-2022-30190 bezüglich der Sicherheitslücke im Microsoft Support Diagnostic Tool MSDT in Windows veröffentlicht. Eine...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...