CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

Torward

Torward Torward è una versione migliorata basata sugli script torghost-gn e darktor, progettata per migliorare l'anonimato su Internet. Lo strumento previene le fughe di dati e forza tutto il traffico del nostro computer a essere instradato esclusivamente attraverso la rete Tor, fornendo un alto...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Iniezione di comando non autenticata in QNAP QTS e QuTS Hero RISOLTO POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

LiveTargetsFinder

LiveTargetsFinder Genera elenchi di host live e URL per il targeting, automatizzando l'uso di Massdns, Masscan e nmap per filtrare host non raggiungibili Dato un file di input con nomi di dominio, questo script automatizza l'uso di MassDNS per filtrare gli host non risolvibili, e poi passa i...

CVE-2022-0441

Una vulnerabilità classificata come critica è stata trovata nel plugin MasterStudy LMS fino alla versione 2.7.5 su WordPress plugin WordPress. Questa vulnerabilità interessa una parte sconosciuta del componente New Account Handler. La manipolazione tramite un input sconosciuto porta a una...

CVE-2022-22978

CVE 2022-22978: Autorisierungsumgehung in RegexRequestMatcher 🥶 Überblick Nach meinen Recherchen handelt es sich um eine Schwachstelle in der Klasse RegexRequestMatcher im Spring-Security-Framework. Konkret können Anwendungen, die RegexRequestMatcher verwenden, wenn der reguläre Ausdruck einen...

basecrack

BaseCrack Decodificatore per schemi di codifica Base BaseCrack è uno strumento scritto in Python in grado di decodificare tutti gli schemi di codifica base alfanumerici. Questo strumento può accettare un singolo input utente, input multipli da un file, input da argomento, basi multi-codificate ,...

cve-2024-0230-blue

cve-2024-0230-blu Script helper per il POC di CVE-2024-0230 Bluetooth root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

CVE-2026-31525

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di utilizzo...

CVE-2026-45247

cve-id ⚡ Uso Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Esempio di utilizzo:...

ghost-route

👻 Ghost Route Uno script Python per verificare i siti Next.js per la vulnerabilità del middleware corrotto CVE-2025-29927. La vulnerabilità del middleware corrotto permette a un attaccante di bypassare l'autenticazione e accedere a rotte protette inviando un header personalizzato...

CVE-2026-0273

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

cve-2023-20198

cve-2023-20198 Descrizione. 1vere$k POC sul CVE-2023-20198 basato sul Blog. Include anche un controllo sulla risposta esadecimale secondo l'articolo originale di Cisco. Lo script funziona in due modalità: Modalità check, che effettua semplicemente una connessione all'URL specifico e verifica il...

trape

trape stable v2.0 Tracker di persone su Internet: Impara a tracciare il mondo, per evitare di essere tracciato. Trape è uno strumento di analisi e ricerca OSINT , che consente di tracciare ed eseguire attacchi intelligenti di ingegneria sociale in tempo reale. È stato creato con l'obiettivo di...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python Bot Cerca numeri di telefono e stampa i risultati nel terminale Creato da hossamsalem23 Primo : Scarica Chrome webdriver root@kitploit: https://chromedriver.chromium.org/downloads Installazione root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot...

mip22

mip22 mip22 v3.3 mip22 è uno strumento di phishing avanzato 83 siti web predefiniti, clona qualsiasi sito con il metodo manuale, aggiungi qualsiasi sito con il metodo personalizzato, maschera il link con sottodomini, abbreviatore di URL, notifica audio per visualizzare le credenziali in tempo...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

nanodump

NanoDump Uno strumento flessibile che crea un minidump del processo LSASS. Indice 1. Utilizzo 2. Caratteristiche 3. Tecniche combinate 4. Esempi 5. Reindirizzatori HTTPS 1. Utilizzo root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...

CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità di Remote Code Execution RCE autenticata in versioni specifiche di PostgreSQL 9.3 - 11.7. Consente a utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL...