AnalyticsRelationships

AnalyticsRelationships Questo script tenta di ottenere domini/sottodomini correlati cercando gli ID di Google Analytics da un URL. Prima cerca l'ID di Google Analytics nella pagina web e poi invia richieste a builtwith e hackertarget con l'ID. Nota : Non funziona con tutti i siti web. Cerca trami...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited von infrar3d Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2014-6271 Shellshock. Shellshock ist eine kritische Schwachstelle in GNU Bash, bei der speziell präparierte Umgebungsvariablen die Ausführung beliebiger Befehle ermöglichen. Wenn ein...

leakdb

LeakDB LeakDB è un insieme di strumenti progettato per consentire alle organizzazioni di costruire e distribuire il proprio servizio interno testo in chiaro simile a "Have I Been Pwned". Il set di strumenti LeakDB può normalizzare, deduplicare, indicizzare, ordinare e cercare set di dati trapelat...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

navgix

navgix navgix è uno strumento golang multi-thread che verifica le vulnerabilità di alias traversal di nginx Tecniche Attualmente, navgix supporta 2 tecniche per trovare directory vulnerabili o alias di location. Queste sono le seguenti: Euristica navgix effettua una richiesta GET iniziale alla...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian ist ein PoC-Skript, das eine RCE-Schwachstelle im Intellian-Satellitencontroller Intellian Aptus Web aufzeigt. Das folgende Skript versucht, alle Binärdateien im System aufzulisten, und erlaubt dem Tester danach, direkt mit dem Server zu interagieren normalerweis...

CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass di Autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass di autenticazione nelle versioni fino alla 7.6.4 inclusa. C...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

Goreport

Goreport v3.0, uno strumento di reportistica per Gophish Questo script accetta uno o più ID delle campagne Gophish come parametro e poi raccoglie i risultati della campagna per presentare le statistiche, eseguire il parsing dello user-agent e le ricerche di geolocalizzazione per gli indirizzi IP...

bruteforce-wallet

bruteforce-wallet The purpose of this program is to try to find the password of an encrypted Peercoin or Bitcoin, Litecoin, etc... wallet file i.e. wallet.dat. It can be used in two ways: try all the possible passwords given a charset try all the passwords in a file There is a command line option...

GHSA-FFG3-P8FM-MJX2 RestrictedPython guard hooks can be shadowed via positional-only arguments

Impact RestrictedPython rewrites sensitive operations to go through guard hooks. Attribute access becomes getattrobj, name, item access becomes getitemobj, key, writes go through write, and print goes through print. The embedding application supplies these hooks to enforce its policy. Argument-na...

RestrictedPython guard hooks can be shadowed via positional-only arguments

Impact RestrictedPython rewrites sensitive operations to go through guard hooks. Attribute access becomes getattrobj, name, item access becomes getitemobj, key, writes go through write, and print goes through print. The embedding application supplies these hooks to enforce its policy. Argument-na...

CVE-2019-11581

CVE-2019-11581 Vulnerabilità di template injection in Atlassian JIRA RCE Demo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Download delle versioni vulnerabili https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

SSRFire

SSRFIRE Un cercatore automatizzato di SSRF. Basta inserire il nome del dominio e il tuo server e rilassati! ; Ha anche opzioni per trovare XSS e redirect aperti. Sintassi ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- Il dominio che vuoi testare...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket Remote Command Execution RCE Analisi Tecnica & Sfruttamento in Laboratorio dell'Argument Injection tramite Null-Byte Riepilogo della Vulnerabilità CVE-2022-36804 è una vulnerabilità di Argument Injection ad alta gravità/critica all'interno dell'API REST di Atlassian...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...