jsleak

Descrição Eu estava desenvolvendo o jsleak durante a maior parte do meu tempo livre para minha própria necessidade. É uma ferramenta de linha de comando fácil de usar projetada para descobrir segredos e links em arquivos JavaScript ou código-fonte. O jsleak foi inspirado por Linkfinder e as regex...

PT-2026-81960

The Project Manager WordPress plugin before 4.0.7 does not check that the user whose activity is being requested is the one making the request in one of its REST API routes, allowing any authenticated user, such as a subscriber, to read any other user's activity history along with their email...

PT-2026-81971

The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request before rendering that subscriber's stored details, allowing unauthenticated users to disclose a subscriber's personal data along with the key that authorises...

PT-2026-81935

The WP Fastest Cache – WordPress Cache Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTTP Host Header in all versions up to, and including, 1.5.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

PT-2026-81949

The Booking Package WordPress plugin before 1.7.25 does not validate the payment amount server-side against the stored service price, deriving the expected charge from attacker-supplied request values instead, so an unauthenticated attacker can pay an arbitrary fraction of a service's real price...

PT-2026-81952

The Tutor LMS WordPress plugin before 4.0.6 does not validate values used to build a database query, and does not restrict which template file a request may load, allowing unauthenticated users to inject SQL and to read question and answer content belonging to courses that are not publicly...

CredMaster

CredMaster Avvia un attacco di password spray / brute force tramite proxy di pass-through Amazon AWS, cambiando l'indirizzo IP richiedente per ogni tentativo di autenticazione. Questo crea dinamicamente API FireProx per spray di password più elusivi. Un ringraziamento a @ustayready per i suoi...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 취약점 테스터 CVE-2023-33177 에 대한 자동화된 보안 테스트 도구 - Xibo CMS의 Zip Slip 경로 탐색 취약점으로 원격 코드 실행RCE으로 이어집니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하고 있거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 승인되지 않은 테스트는 불법이며 비윤리적입니다. 📋 설명 Xibo CMS 버전 1.8.0-2.3.16 및 3.0.0-3.3.4 는 레이아웃 가져오기 기능을 통해 경로...

threatcl

threatcl Modellazione delle minacce con HCL Cosa è successo a hcltm? hcltm è stato rinominato in threatcl. Benvenuti! Panoramica !TIP Vuoi leggere la nuova documentazione? Vai su threatcl.dev Ci sono molti modi diversi in cui un modello di minaccia può essere documentato. Da un semplice file di...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM Authentifizierungsumgehung – Generator für Erkennungsartefakte cPanel/WHM-Tool zur Generierung von Erkennungsartefakten für die Authentifizierungsumgehung Beschreibung Dieser Generator für Erkennungsartefakte prüft, ob cPanel/WHM anfällig für eine aktuelle...

RansomwareSim

RansomwareSim Panoramica RansomwareSim è un'applicazione ransomware simulata sviluppata per scopi educativi e di formazione. È progettata per dimostrare come un ransomware crittografa i file su un sistema e comunica con un server di comando e controllo. Questo strumento è strettamente per uso...

fprobe

FProbe FProbe - Schneller HTTP-Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Funktionen Nimmt eine Liste von Domains/Subdomains entgegen und prüft auf funktionierende HTTP/HTTPS-Server. Optimiert RAM- und CPU-Nutzung zur Laufzeit. Unterstützt speziell...

Airachnid-Burp-Extension

Estensione Burp per Web Cache Deception Un'estensione Burp per testare le applicazioni per la vulnerabilità all'attacco Web Cache Deception. Una volta caricata l'estensione, è possibile accedervi nella scheda Target - Sitemap e fare clic con il tasto destro sulla risorsa da testare. Verrà mostrat...

m4ngl3m3

m4ngl3m3! Installation rapide : root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aide de base : root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFI...

duplicut

Duplicut :scissors: Rimuovi rapidamente i duplicati da enormi wordlist, senza cambiare l'ordine...

DSP

DockerSecurityPlayground Docker Security Playground è un'applicazione che ti permette di: Creare scenari di rete e di sicurezza di rete , per comprendere protocolli di rete, regole e problemi di sicurezza installando DSP sul tuo PC. Imparare tecniche di penetration testing simulando scenari di...

PSRansom

PSRansom PSRansom ist ein PowerShell-Ransomware-Simulator mit C2-Server-Funktionen. Dieses Tool hilft Ihnen, den Verschlüsselungsprozess einer generischen Ransomware auf jedem System mit installierter PowerShell zu simulieren. Dank des integrierten C2-Servers können Sie Dateien exfiltrieren und...

graphw00f

Crediti a Nick Aleks per il logo! graphw00f - Riconoscimento del server GraphQL Indice Come funziona? Rilevamenti Matrice delle minacce GraphQL Prerequisiti Installazione Configurazione Esempio di utilizzo Riconoscimento di GraphQL Rilevamento e riconoscimento di GraphQL Supporto e problemi Risor...

Emora-Project

Emora Emora è uno strumento OSINT che ti permette di cercare account tramite username su vari social network. Ispirato a strumenti come Sherlock, Emora offre un'interfaccia grafica intuitiva per facilitare l'uso e la navigazione tra i risultati. Panoramica Panoramica Mostra Installazione Utilizzo...

CVE-2020-17453

Badges Licença MIT Instalação Instale o CVE-2020-17453 com npm root@kitploit: npm install cve-2020-17453 -g Uso Exemplo para URL única root@kitploit: CVE-2020-17453 -u http://example.com Uso Exemplo para lista de URLs...