aqua-checksums

aqua-checksums Monitoraggio esterno dell'integrità della catena di fornitura per i progetti open source di Aqua Security. Cosa fa questo repository Questo repository monitora continuamente l'integrità degli artefatti pubblicati da Aqua Security — immagini container, release GitHub, tag Git e asse...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Proof-of-Concept Ein Proof-of-Concept PoC Exploit für CVE-2018-16763 Fuel CMS – Preauthenticated Remote Code Execution. Beschreibung Dieses Python-3-Programm dient als PoC für die Schwachstelle CVE-2018-16763 im Content-Management-System Fuel CMS. Konkret ermöglicht die Schwachstel...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

honeyScore

honeyScore Esegue la scansione di una lista di indirizzi IP per rilevare honeypot utilizzando la CLI di Shodan Installazione root@kitploit: git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh Utilizzo root@kitploit: ./honeyScore ipList.txt ./honeyScore...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht. Installation 1. Erstellen root@kitploit: git clone...

frelatage

pip3 install frelatage Il Fuzzer Python che il mondo merita Installazione | Come funziona | Caratteristiche | Usare Frelatage | Configurazione Frelatage è una libreria di fuzzing Python basata sulla copertura del codice che può essere utilizzata per fare fuzzing di codice Python. Lo sviluppo di...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit per CVE-2019-19609 in Strapi Esecuzione remota di codice in strapi-3.0.0-beta.17.7 o versioni precedenti. Mi sono trovato di fronte a uno scenario con questa vulnerabilità, ma senza un exploit pubblico. Ho deciso di crearne uno mio e condividerlo qui. Installazione...

CVE-2023-40028

استغلال CVE-2023-40028 PoC ثغرة رفع الروابط الرمزية في Ghost CMS تؤدي إلى قراءة ملفات عشوائية POC Image تفاصيل الثغرة CVE-2023-40028 هي ثغرة في Ghost CMS الإصدارات الأقدم من 5.59.1 ، حيث يمكن للمستخدمين الموثقين رفع روابط رمزية symlinks تؤدي إلى قراءة ملفات عشوائية على النظام المضيف. يمكن استغلال...

CVE-2021-4034

CVE-2021-4034 PoC per PwnKit: vulnerabilità di escalation locale dei privilegi in pkexec di polkit in Python Utilizzo root@kitploit: git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py Note C : https://github.com/arthepsy/CVE-2021-4034 Correzione...

POC_CVE-2025-32433

⚠️ Dichiarazione Etica Questo repository contiene codice che dimostra una vera CVE CVE-2025-32433. Usalo solo in ambienti in cui hai esplicita autorizzazione. Non testare mai questo exploit contro sistemi che non possiedi o gestisci. L'uso non autorizzato è illegale, non etico e dannoso per la...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Exploit con interfaccia grafica per la vulnerabilità CVE-2025-3102 nel plugin WordPress SureTriggers = 1.0.78. 🚀 FUNZIONALITÀ Identificazione dei siti vulnerabili 🕵️‍♂️ Sfruttamento automatico con creazione di un utente amministratore 👨‍💻 Interfaccia grafica stile cyberpunk 🌌...

AzSubEnum

AzSubEnum - Enumerazione dei Sottodomini dei Servizi Azure AzSubEnum è uno strumento specializzato per l'enumerazione dei sottodomini, progettato per i servizi Azure. Questo strumento è pensato per cercare e identificare meticolosamente i sottodomini associati a vari servizi Azure. Attraverso una...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilità di bypass dell'autenticazione durante il login SAML in ServiceDesk Plus. Come descritto da ManageEngine. Se l'installazione di ServiceDesk Plus 11134 presa di mira ha il login SAML abilitato e disponi delle credenziali di un utente con...

PassBreaker

PassBreaker PassBreaker ist ein kommandozeilenbasiertes Passwort-Knackwerkzeug, das in Python entwickelt wurde. Es ermöglicht Ihnen, verschiedene Techniken zum Knacken von Passwörtern durchzuführen, wie z. B. angriffe basierend auf Wortlisten und Brute-Force-Angriffe. Funktionen Passwort-Knacken...

MSAPer

MSAPer | CVE-2023-3076 - MStore API أداة جماعية تلقائية لفحص واستغلال الثغرة الأمنية في CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh طريقة الاستخدام تأكد من أنك ثبّت Parallel بالفعل! ثم نفّذ: git clone...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script Powershell utilizzato per verificare la presenza di I.O.C. per CVE-2022-41040 e CVE-2022-41082 basato su ricerche della community e Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Lo script potrebbe essere...

CVE-2024-48990-Exploit

CVE-2024-48990 शोषण इस N-day को पुनः खोजने और इसके लिए अपना स्वयं का शोषण बनाने का मेरा पूरा विवरण मेरे ब्लॉग पर पाया जा सकता है। मूलतः, आप इस रिपॉजिटरी को एक हमलावर-नियंत्रित निर्देशिका में git clone कर सकते हैं, export PYTHONPATH= सेट कर सकते हैं, और फिर उस PYTHONPATH मान के साथ main.py चला सकत...

asnap

Asnap Beschreibung Asnap zielt darauf ab, die Recon-Phase zu erleichtern, indem es regelmäßig aktualisierte Daten darüber bereitstellt, welche Unternehmen welche ipv4- oder ipv6-Adressen besitzen, und dem Benutzer ermöglicht, das anfängliche Port- und Service-Scanning zu automatisieren...

rpi-hunter

rpi-hunter Automatisiertes Finden und Ausliefern von Payloads an LAN-Raspberry Pis per SSH Oder der ehrliche Titel: Automatisierung von sshpass für die Befehlsauslieferung. Rpi-hunter ist nützlich, wenn sich mehrere Raspberry Pis mit Standard- oder bekannten Anmeldedaten in Ihrem LAN befinden, um...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti, esiste una vulnerabilità di iniezione di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Ambiente...