WDBFontOverwrite

App proof-of-concept per sovrascrivere i font su iOS utilizzando CVE-2022-46689. Funziona su iOS 16.1.2 e versioni precedenti testato su iOS 16.1 su dispositivi non jailbroken. IPA disponibile nella sezione Releases. Font inclusi: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un modulo PowerShell per la caccia alle minacce tramite i log degli eventi di Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com I file EVTX di esempio si trovano nella directory .\evtx Nota Se il t...

gOSINT

gOSINT Codacy Badge Coltellino svizzero OSINT in Go Dai un'occhiata al ramo develop per ulteriori aggiornamenti. Introduzione gOSINT è un coltellino svizzero OSINT multipiattaforma in Golang. Se vuoi, sentiti libero di contribuire e/o lasciare un feedback! Ti piace il mio progetto? Per favore...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

just wait and see Proof of Concept für eine OS-Command-Injection-Schwachstelle in der Event-Export-Funktion von ZoneMinder web/includes/downloadfunctions.php. Monitornamen werden direkt in Shell-Befehle interpoliert, wobei manuell einfache Anführungszeichen gesetzt werden, anstatt escapeshellarg ...

dorkX

dorkX Collega diversi strumenti con lo scanner di Google Dork Versione 1.0 Installazione zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

CVE-2024-11680

Exploit ProjectSend CVE-2024-11680 Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend. Descrizione L'exploit sfrutta molteplici vulnerabilità in ProjectSend: Bypass del token CSRF che...

CVE-2025-32434-exploit

Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

iox

iox Inglese | 中文 Strumento per port forwarding e proxy di rete interna, simile a lcx/ew, ma migliore Perché scriverlo? lcx e ew sono fantastici, ma possono essere migliorati. Quando li ho usati per la prima volta, non riuscivo a ricordare a lungo questi parametri complicati, come tran, slave,...

CVE-2024-4577

Orange Tsi 🍊 Questa vulnerabilità è stata trovata da Orange Tsai @orange8361 di DEVCORE @d3vc0r3. Assicurati di seguire la sua eccezionale ricerca; il nostro ruolo è stato solo quello di ricreare e sviluppare l'exploit per questo problema. Avviso di sicurezza: CVE-2024-4577 Vulnerabilità di...

urlgrab

Benvenuto su urlgrab 👋 Un'utility in Go per eseguire spidering su un sito web cercando link aggiuntivi con supporto per il rendering JavaScript. Installazione root@kitploit: go get -u github.com/iamstoxe/urlgrab Caratteristiche Parallelismo Personalizzabile Capacità di renderizzare JavaScript...

CVE-2026-55763

creationtimestamp| type| source ---|---|--- 2026-08-28 22:35:05+00:00| published-proof-of-concept| https://github.com/klever-io/klever-go/security/advisories/GHSA-v358-wf77-39xv...

xpid

xpid È nmap ma per i pid. 🤓 Per favore aiutami a diventare un programmatore indipendente donando direttamente qui sotto. xpid dà all'utente la possibilità di "investigare" i dettagli dei processi su un sistema Linux. Per esempio, un thread in stato di sleep avrà una directory /proc/pid a cui si p...

ulexecve

Avvio rapido Esegui binari ELF Linux compilati staticamente o dinamicamente senza mai chiamare execve. root@kitploit: cat /bin/echo | ulexecve - hello hello Introduzione Questo strumento Python si chiama ulexecve e sta per userland execve. Aiuta a eseguire binari ELF arbitrari su sistemi Linux...

CmdLineSpoofer

Spoofer della riga di comando Un esempio di utilizzo di C per iniettare una shell meterpreter, mentre si spoofa la riga di comando. La riga di comando è memorizzata nel Process Environment Block, viene registrata quando un nuovo processo viene avviato e viene visualizzata in strumenti come Proces...

botkube

Botkube ist ein Messaging-Bot zur Überwachung und Fehlerbehebung von Kubernetes-Clustern. Übersicht Botkube ist eine Lösung zur Fehlerbehebung und Überwachung, die DevOps-Teams effizienter arbeiten lässt, Entwicklern ermöglicht, ihre Anwendungen ohne speziellen Kubernetes-Zugriff oder -Kenntnisse...

AutoSploit

AutoSploit Wie der Name vielleicht sagt, versucht Autosploit automatisiert Remote Hosts zu nutzen. Ziele können automatisch über Shodan, Censys oder Zoomeye gesammelt werden. Es wurden aber außerdem Optionen hinzugefügt, welche es erlauben, eigene Ziele oder Host-Listen hinzuzufügen. Die...

gixy

GIXY Overview Gixy is a tool to analyze Nginx configuration. The main goal of Gixy is to prevent security misconfiguration and automate flaw detection. Currently supported Python versions are 2.7, 3.5, 3.6 and 3.7. Disclaimer: Gixy is well tested only on GNU/Linux, other OSs may have some issues...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...