Brutal

Agora o Teensy pode ser usado para penetração Teensy como um rubber ducky, por que escolhi o teensy? porque o preço é muito barato para mim. É extremamente útil para executar scripts em uma máquina alvo sem a necessidade de interação humana com o teclado HID -ATTACK. Quando você insere o...

CVE-2023-22524

Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...

RAU_crypto

RAUcrypto Exploit combinato per Telerik UI per ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Ora supporta il test della capacità del target di recuperare payload remoti da un servizio SMB ospitato...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Visão Geral Este é um PoC da CVE-2025-22131 , uma vulnerabilidade de Cross-Site Scripting XSS no PhpSpreadsheet em versões anteriores a 2.2.2, 2.1.2 e 1.29.4. A vulnerabilidade reside na função generateNavigation, que não sanitiza os nomes das...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Probabilmente conosci KrbRelay e KrbRelayUp, ma se ti dicessi che può essere fatto da remoto? Con RemoteKrbRelay...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar consente di verificare la vulnerabilità da riga di comando; se la vulnerabilità è presente, restituisce una stringa caratteristica. È sufficiente eseguire il comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

CVE-2025-26056

CVE-2025-26056 Autore: Rohan Deshpande Iniezione di comandi del sistema operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazione vulnerabile. Ci...

CVE-2025-26055

CVE-2025-26055 Descrizione CVE Autore : Rohan Deshpande Iniezione di Comandi del Sistema Operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazion...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autore: Rohan Deshpande Stored Cross Site Scripting Riepilogo Lo Stored XSS Cross-Site Scripting è una vulnerabilità di sicurezza che si verifica quando un attaccante inietta script dannosi in un'applicazione web, che vengono poi memorizzati sul server e serviti agli...

exchange-scanner

Scanner do Microsoft Exchange Server Descrição Esta ferramenta verifica vários serviços comuns expostos publicamente num host alvo, a fim de detetar o Microsoft Exchange Server e, se possível, identificar a versão do seu software através de impressão digital. Para tal, utiliza as seguintes...

waybackpack

waybackpack Waybackpack ist ein Befehlszeilenwerkzeug, mit dem Sie das gesamte Wayback-Machine-Archiv für eine bestimmte URL herunterladen können. Zum Beispiel, um jede Kopie der Startseite des Arbeitsministeriums durch das Jahr 1996 herunterzuladen das zufällig das erste Jahr ist, in dem die Sei...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...

log4j2-prosecutor

log4j2-prosecutor Motivazione Questa vulnerabilità fondamentale è stata segnalata da CVE-2018-3149 e corretta da questo articolo. Note di rilascio 8u121 Tuttavia, la libreria di logging per Java chiamata log4j2 aveva JNDILookupCVE-2021-44228, che permetteva l'accesso a protocolli come LDAP,...

CVE-2019-16097-batch

CVE-2019-16097-batch Disclaimer Solo per uso di ricerca sulla sicurezza. Non eseguire test illegali. Ogni conseguenza è a carico dell'utente!!! CVE-2019-16097-batch Script di sfruttamento batch della vulnerabilità Aggiungi gli indirizzi target in batch nel file url.txt http://1.1.1.1 http://2.2.2...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalation Critica dei Privilegi SCIM di Grafana Vulnerabilità critica di escalation dei privilegi SCIM in Grafana Enterprise 🌟 Riepilogo CVE-2025-41115 è una vulnerabilità Critica CVSS 10.0 in Grafana Enterprise che interessa la funzionalità di provisioning utenti SCIM. Quando ...

JoomlaScan

Joomla Scan Un software libero e open source per trovare i componenti installati in Joomla CMS, nato dalle ceneri di Joomscan. Funzionalità Scansione dei siti Joomla CMS alla ricerca di componenti/estensioni database di oltre 600 componenti; Individua le cartelle navigabili dei componenti Index o...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, tecnologia não é intrinsecamente boa ou má. É como ela é usada. Como o Raio da Morte." -Professor Farnsworth Bem-vindo ao...

firecat

firecat Per maggiori informazioni, vedi: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat è uno strumento di penetration testing che consente di aprire tunnel TCP inversi fuori da una rete compromessa. Dopo aver stabilito un tunnel, puoi connetterti da un host esterno a...

CVE-2023-38646

CVE-2023-38646 Ferramentas Automáticas para Exploração de RCE no Metabase conhecidas como CVE-2023-38646. Leia https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para mais informações POC, Dork Como Usar o single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080...