skylift

SkyLift V0.4 Wird am 15. Juni veröffentlicht python3 click einfacher zu bedienender CLI-Parser-Workflow Timestamp-Fix SkyLift V0.3 SkyLift ist ein kostengünstiges Gerät zur Geolokalisierungs-Spoofing. Es verwendet derzeit den ESP8266, um WiFi-Beacon-Frames auszusenden und eine seit langem...

rustbof

rustbof Questo progetto consente lo sviluppo di BOF utilizzando Rust con pieno supporto nostd. Sfrutta le funzionalità di sicurezza di Rust e gli strumenti moderni, producendo oggetti COFF piccoli ed efficienti. Il framework fornisce tutto il necessario per lo sviluppo di BOF. Il processo di buil...

gitbleed_tools

GitBleed Tools - per estrarre dati da repository git mirrorati Informazioni Questo repository contiene script shell che possono essere usati per scaricare e analizzare le differenze tra repository Git clonati e mirror. Per maggiori informazioni sulla particolarità del comportamento di Git, visita...

ConTroll_Remote_Access_Trojan

DISCLAIMER ConTroll è solo per scopi educativi/di ricerca. L'autore NON si assume alcuna responsabilità per come scegli di utilizzare uno qualsiasi degli strumenti/codice sorgente/file forniti. L'autore e chiunque sia affiliato non saranno responsabili per eventuali perdite e/o danni in connessio...

Syborg

Syborg Syborg é um Enumerador de Domínios DNS Recursivo que não é nem ativo nem completamente passivo. Esta ferramenta simplesmente constrói um nome de domínio e o consulta com um Servidor DNS especificado. Syborg possui um sistema de Evitação de Pontos Mortos inspirado no @Tomnomnom's ettu. Quan...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personale 2025 ¿Perché pubblico questo ora? Mentre rivedevo vecchi dischi rigidi e repository dimenticati, mi sono imbattuto in questo script che ho scritto anni fa quando stavo appena iniziando la mia carriera nella cybersecurity. Era un'epoca...

Log4Pot

Log4Pot Um honeypot para a vulnerabilidade Log4Shell CVE-2021-44228. Licença: GPLv3.0 Recursos Escuta em várias portas para exploração do Log4Shell. Detecta exploração na linha de requisição e em cabeçalhos. Baixa payloads de exploração recursivamente. Registra em arquivo e no armazenamento de...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...

PutScanner

🔍 PUT-Verzeichnisscanner Ein Penetrationstest-Tool, das beschreibbare Webverzeichnisse über die HTTP-PUT-Methode identifiziert, speziell entwickelt zur Erkennung von CVE-2025-24813 Arbitrary File Upload in Apache Tomcat. 📌 Funktionen Intelligente Protokollverwaltung : Automatische Erkennung von...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE A vulnerabilidade de Cross Site Scripting no Wonder CMS v.3.2.0 até v.3.4.2 permite que um atacante remoto execute código arbitrário por meio de um script especialmente criado enviado ao componente installModule. Apenas para fins educacionais Requer conhecimento da...

derailed

derailed CVE-2021-40875: Unsachgemäße Zugriffskontrolle in Gurock TestRail-Versionen give it the url of the...

erlvulnscan

Scanner web concorrente per CVE-2015-1635. Implementazione live in esecuzione qui. Questo sito web dimostrativo viene utilizzato per lo sviluppo di questo progetto e la sua stabilità non è garantita. Le informazioni su questo progetto sono scritte qui. Poiché la lista "TODO" documentata lì è stat...

wpUsersScan

wpUsersScan À propos de wpUsersScan Énumérez la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ g...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

cve-2023-42115

CVE-2023-42115: Script di Exploit e Generatore di Payload Questo repository contiene due script Python: 1. exploit.py : Uno script per sfruttare la vulnerabilità CVE-2023-42115. 2. generatepayload.py : Uno script per generare payload di reverse shell. Prerequisiti Prima di eseguire gli script,...

titus v1.2.8

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit Lo script metasploit POC/EXP relativo a CVE-2021-22005, la vulnerabilità di upload arbitrario di file in VMware vCenter Server. preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

PT-2026-82309

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.8, a user permitted to manage component repository URLs can perform server-side request forgery against internal services through DNS rebinding during VCS operations. Weblate...

CVE-2026-78676

GitPython before 3.1.59 fails to safely re-serialize multi-line git-config values during write operations, corrupting dormant quoted values into injected directives like core.hooksPath. Attackers can craft config files with embedded newlines that become live git directives after any unrelated...

PT-2026-82231

Name of the Vulnerable Software and Affected Versions Spring Cloud Config versions 5.0.0 through 5.0.4 Spring Cloud Config versions 4.3.0 through 4.3.4 Spring Cloud Config versions 4.0.0 through 4.2.8 Spring Cloud Config versions 3.1.14 and earlier Description The base directory used by the Sprin...