ShellShockHunter

ShellShockHunter v1.0 أداة بسيطة لاختبار ثغرة Shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock خلل برمجي Shellshock، والمعروف أيضًا باسم Bashdoor، هو مجموعة...

Grafana-cve-2025-4123

Grafana-cve-2025-4123 परिणाम root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. खुला पुनर्निर्देशन root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnerabilità di esecuzione di codice remoto RCE nella valutazione delle espressioni dei nomi delle proprietà GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0...

CVE-2022-24716

CVE-2022-24716 Exploit per la vulnerabilità: Vulnerabilità di divulgazione arbitraria di file in Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Aiuto: python3 exploit.py -h Esempio d'uso: python3 -u http://127.0.0.1:8080 -f /etc/pass...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Versioni interessate: Jenkins 2.441 e precedenti. Jenkins LTS 2.426.2 e precedenti. Uno script realizzato in Python per automatizzare la vulnerabilità CVE-2024-23897 🤖 🛠️ Questo codice Python presenta uno scanner per una vulnerabilità specifica...

patator

Patator Patator è stato scritto per frustrazione nell'usare Hydra, Medusa, Ncrack, i moduli Metasploit e gli script NSE di Nmap per attacchi di indovinamento delle password. Ho optato per un approccio diverso per non creare un altro strumento di brute force ed evitare di ripetere gli stessi...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

creepy

creepy HINWEIS Dieses Projekt wird derzeit nicht mehr gewartet. Ich habe seit 2016 keine Arbeit mehr hineingesteckt, und angesichts des aktuellen Zustands des API-Zugriffs auf Instagram und Twitter sowie der Standardeinstellungen für deren Geolokalisierungsfunktionen wäre cree.py nicht mehr von...

iMonitor

中文 Introduzione iMonitor Endpoint Behavior Analysis System è un software di monitoraggio e analisi del comportamento degli endpoint basato su iMonitorSDK. Fornisce il monitoraggio dei comportamenti di sistema come processi, file, registro e rete. Supporta estensioni e script, permettendo di...

CVE-2021-30461

Produits impactés VoIPmonitor 24.60 Comment exécuter une RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell navigateur : root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Référence https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: root@kitploit: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind...

WebView2-Cookie-Stealer

Post del blog Per maggiori informazioni, si prega di leggere questo post del blog. Codice sorgente Questo codice è una versione modificata del codice WebView2 di Microsoft. Il codice attuale può essere ripulito e reso molto migliore. Demo Esempio di avvio Esempio di utilizzo Utilizzo Testato su...

CVE-2025-9074

CVE-2025-9074 – Fuga Completa do Docker no Windows e macOS Docker Desktop 📌 Descrição O Docker Desktop expõe a API interna do Docker Engine em http://192.168.65.7:2375 para qualquer contêiner em execução — sem autenticação e sem controle de acesso. Como o próprio mecanismo pode montar o sistema d...

sherlock

Jage Social-Media-Konten per Benutzername auf 400+ sozialen Netzwerken auf Installation • Verwendung • Beitragen Installation !WARNING Pakete für ParrotOS und Ubuntu 24.04, die von Dritten gepflegt werden, scheinen defekt zu sein. Benutzer dieser Systeme sollten auf uv/pipx/pip oder Docker...

cve-2015-2208

Dockerfile per simulare l'ambiente per CVE-2015-2208 La funzione saveObject in moadmin.php in phpMoAdmin 1.1.2 consente ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel parametro object. Scoperto da: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio Riferimenti...

WPForce

WPForce - Wordpress Angriffssuite ÜBER: WPForce ist eine Suite von Wordpress-Angriffswerkzeugen. Derzeit enthält es 2 Skripte – WPForce, das Logins über die API per Brute-Force angreift, und Yertle, das Shells hochlädt, sobald Admin-Anmeldedaten gefunden wurden. Yertle enthält außerdem eine Reihe...

IPGeoLocation

IPGeoLocation ==== Ein Tool zum Abrufen von IP-Geolokalisierungsinformationen Bereitgestellt von ip-api Anforderungen Python 3.x termcolor colorama Download/Installation git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user Falls pip3 fehlt: apt-get install...

vbull

vBulletin Mass Exploit CVE-2019-16759 Alerta! Esta ferramenta foi feita para testes de penetração na CVE-2019-16759. Não nos responsabilizamos por erros cometidos pelos usuários desta ferramenta. Instalação e uso: $ pkg install git python2 $ pip2 install requests $ git clone...

BurpSentinel

Burp Sentinel Facilita la scoperta di vulnerabilità di sicurezza comuni nelle applicazioni web. Introduzione / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel è possibile per il penetration tester inviare...