SecAssignment

CVE-2020-7246 qdPM 9.1 Solo per scopi educativi. Vedi i riferimenti per i dettagli. Esecuzione root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 star...

ReconHound

ReconHound ReconHound è uno strumento di ricognizione web basato su Python, progettato per penetration tester, bug bounty hunters e hacker etici. Aiuta a identificare percorsi nascosti, file, sottodomini, parametri di query, host virtuali ed endpoint fuzzabili — rendendolo una soluzione versatile...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor Reimplementazione del benigncertain-monitor di VirtueSecurity. Non ha tutte le stesse opzioni di payload dell'originale, ma sostituisce il binario bc-id con una migliore prova di concetto di Ross Bradley che può essere ampliata se necessario. Crediti: Monitor...

FTPBuster

FTPBuster FTPBuster è un potente strumento da riga di comando progettato per attacchi di forza bruta a server FTP, SFTP e FTPS esplicito tramite attacchi basati su dizionario. È pensato per hacking etico e penetration testing Caratteristiche Supporto per forza bruta su FTP , SFTP e FTPS esplicito...

cve-2017-7494

CVE-2017-7494 Questo fa parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2017-7494 Autore immagine: https://github.com/opsxcq/exploit-CVE-2017-7494...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Nota: Questo progetto non è attivamente mantenuto. Informazioni ph0neutria è un costruttore di zoo di malware che reperisce campioni direttamente dalla natura. Tutto è archiviato in Viper per facilità di accesso e...

CVE-2023-50564

CVE-2023-50564 📌 Descrizione Questo exploit permette a un amministratore autenticato in Pluck CMS v4.7.18 di caricare un modulo ZIP dannoso contenente una shell PHP, con conseguente esecuzione di codice in remoto RCE. ⚙️ Funzionalità Autentica al target utilizzando un nome utente e password validi...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

torchat

TorChat - Anonymer P2P-Chat Sicherer, privater und anonymer Peer-to-Peer-Chat über das Tor-Netzwerk. Was ist TorChat? Es ist ein leichtgewichtiges, datenschutzorientiertes Nachrichtentool, mit dem Sie direkt mit anderen über das Tor-Netzwerk kommunizieren können – ohne zentrale Server. Es wurde f...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode Vulnerabilità di esecuzione remota di codice Versioni interessate e requisiti Laravel = 8.4.2 Ignition 2.5.2 Configurazione dell'ambiente docker pull vulhub/laravel:8.4.2 Utilizzo dell'exploit Nella stessa directory di exploit.py, scarica ed esegui g...

tachyon

Tachyon Tachyon è un veloce strumento di ricognizione per la sicurezza di applicazioni web. È specificamente progettato per eseguire la scansione di un'applicazione web e cercare file residui o non indicizzati, oltre a pagine o script che perdono dati interni. Requisiti utente Linux Python 3.6+...

spyre

Spyre ...un semplice scanner IOC modulare e autonomo basato su host Spyre è un semplice scanner IOC basato su host, costruito attorno al motore di pattern matching YARA e ad altri moduli di scansione. L'obiettivo principale di questo progetto è la facile messa in opera delle regole YARA e di altr...

CVE-2024-9166

Scanner di vulnerabilità CVE-2024-9166 Uno strumento basato su Python per scansionare siti web per la vulnerabilità CVE-2024-9166, che è una delle più recenti al momento della pubblicazione di questo repository.. Verifica pattern vulnerabili, testa la vulnerabilità per confermarla e registra i...

HellPot

Riepilogo HellPot è un honeypot infinito basato su Heffalump che invia i bot HTTP indisciplinati all'inferno. In particolare, implementa un file di configurazione toml, ha logging JSON e offre significativi miglioramenti delle prestazioni. Gravi Conseguenze I client si spera bot che ignorano...

CVE-2018-17456

CVE-2018-17456 Visão geral da vulnerabilidade Nome da vulnerabilidade: Vulnerabilidade de erro de validação de entrada do Git ID CNNVD: CNNVD-201810-234 Nível de perigo: Crítico ID CVE: CVE-2018-17456 Tipo de vulnerabilidade: Erro de validação de entrada Data de publicação: 2018-10-08 Tipo de...

CVE-2023-34040

CVE-2023-34040 Questa PoC è un clone di https://github.com/Contrast-Security-OSS/Spring-Kafka-POC-CVE-2023-34040 Per il nostro processo di analisi, fare riferimento al file PDF nella repository principale...

WEBFANG

WEBFANG v2.0 Disclaimer: Webfang è un CLI sviluppato e progettato come toolkit di ricognizione per ethical hacker, blue team e red team. Esegue ricognizione passiva e attiva utilizzando spidering, scansione dei sottodomini, WHOIS, DNS, Shodan e fingerprinting degli header. WEBFANG è destinato...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una Proof of Concept PoC per CVE-2024-32002, una vulnerabilità di Remote Code Execution RCE nei sottomoduli Git. L'exploit dimostra come un payload dannoso possa essere attivato tramite una clonazione ricorsiva di un repository Git...