dnsdmpstr

dnsdmpstr API e client non ufficiale per DNS Dumpster e strumenti IP di HackerTarget.com. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installazione root@kitploit: git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Utilizz...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

Router-Exploit-Shovel

Router Exploit Shovel Generazione automatica di applicazioni per tipi di stack overflow su router wireless Router exploits shovel è uno strumento di generazione automatica di applicazioni per i tipi di stack overflow su router wireless. Lo strumento implementa le funzioni chiave degli exploit, pu...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes अपने नोड CVE-2018-17144 से सभी सेवा-निषेध-हमला भेद्यता शोषण योग्य नोड्स पर प्रतिबंध लगाएं bash स्क्रिप्ट ban.sh के लिए आवश्यकताएँ कमांड-लाइन JSON प्रोसेसर jq डेबियन-आधारित लिनक्स पर इंस्टॉल करें root@kitploit: sudo apt-get install jq स्क्रिप्ट डाउनलोड करें और उपयोग...

heatbleeding

Test del database di 1Password per problemi di Heartbleed Script di test per il database di 1Password per SSL Heartbleed CVE-2014-0160 Per testare il database di 1Password, esportalo sul disco locale. Individua il file data.1pif ed esegui nella stessa directory: root@kitploit: git clone...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Panoramica Questo script Python è progettato per verificare la presenza della vulnerabilità CVE-2024-6387 sui server SSH, in particolare la recentemente scoperta regreSSHion , associata a specifiche versioni di OpenSSH. Lo strumento supporta più indirizzi IP,...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

Grafxploit

Strumento di exploit automatizzato per Grafana CVE-2021-43798 Panoramica Questo progetto è uno strumento di exploit automatizzato progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice remoto non autenticata Usa Python 3 Esecuzione senza Docker: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...

CVE-2022-1077

CVE-2022-1077 Descrizione È stata trovata una vulnerabilità in TEM FLEX-1080 e FLEX-1085 1.6.0. È stata dichiarata problematica. Questa vulnerabilità riguarda log.cgi del componente Log Handler. Una richiesta diretta porta alla divulgazione di informazioni hardware. L'attacco può essere avviato d...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Ispeziona tutte le tue app heroku per verificare se stanno eseguendo una versione vulnerabile di JSON Contesto È stata trovata una vulnerabilità di sicurezza nella gemma Ruby JSON. Questa è la causa principale del recentemente annunciato problema di iniezione MySQL in Rails. ...

-BuL

DEDSECBKIF DEDSECBKIF è uno strumento di iniezione di tasti per Android, Linux e iOS. Con l'aiuto di CVE-2023-45866, concede agli utenti un controllo senza precedenti sui sistemi target, abilitando varie funzioni dall'iniezione di tasti a manipolazioni avanzate del sistema. DESCRIZIONE DEDSECBKIF...

CVE-2025-48384

CVE-2025-48384: Git mit einem Wagenrücklauf brechen und RCE beim Klonen Reproduktion von https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Alle Credits an David Leadbeater. Dies ist ein grundlegender Reproduktionsversuch der Schwachstelle. Um auszulösen, führen Sie git clone --recursive...

startpage-parser

startpage-parser analizza i risultati di ricerca del motore di ricerca startpage basato sui risultati di google.com puoi usarlo se hai bisogno di ottenere alcuni risultati senza essere bannato da google INSTALLAZIONE da pip root@kitploit: $ pip install startpage-parser da sorgente root@kitploit: ...

revisaxzutils

revisaxzutils Script em bash para verificar se você tem a vulnerabilidade CVE-2024-3094. Instalação Instalação rápida para Ubuntu, Kali Linux, Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-10924, una vulnerabilità nel plugin WordPress Really Simple SSL che consente di bypassare l'autenticazione a due fattori 2FA. Gli attaccanti possono sfruttare questa falla per...