reconix

Reconix Motore di Intelligence per la Ricognizione | Scanner di Fughe | Suite di Threat Intelligence 🔍 Intelligence di Esposizione Approfondita • ⚡ Motore di Ricognizione ad Alto Segnale ⚠️ AVVISO LEGALE Reconix è progettato ESCLUSIVAMENTE per test di sicurezza autorizzati, programmi bug bounty e...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit per vCenter CVE-2021-21972 Crediti di ricerca a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testato su target vCenter VCSA sia Windows che Unix. Utilizzo Per verificare in modo innocuo se il...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Proof of Concept PoC per la vulnerabilità DoS HTTP/2 di Apache Tomcat CVE-2025-31650 Questo script provoca una condizione di esaurimento della memoria in Apache Tomcat inviando intestazioni priority malformate su HTTP/2. 🎯 Versioni Affette Apache Tomcat 9.0.76 –...

rust_citadel

Citadel Server di crittografia ibrida post-quantum e gestione delle chiavi. Citadel combina X25519 + ML-KEM-768 per l'incapsulamento delle chiavi e AES-256-GCM per la crittografia dei dati, seguendo l'approccio ibrido del NIST per la transizione post-quantum. Le applicazioni crittografano e...

coronary

coronary Testa i blocchi CIDR per OpenSSL CVE-2014-0160 noto anche come Heartbleed. Ispirato da heartbleeder di Jonathan Rudenberg. Utilizzo root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to...

CVE-2022-22947

Iniezione di espressioni SpEL ed esecuzione di comandi nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Utilizzo: root@kitploit: -t http://vuldomain.com //singolo IP -f urls.txt //legge un file per scansione...

CVE-2021-27403

Cross-Site Scripting NON AUTENTICATO - Modem Fibra Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Parametro vulnerabile: curWebPage Payload: ";alert'xss'// Non testato su altri modelli/versioni. Tramite richiesta GET root@kitploit: Nella richies...

CVE-2020-35391

CVE-2020-35391 Vulnerabilità di elaborazione di header di richiesta HTTP malformati in Tenda f3. Esecuzione root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork...

Sophos-Vulnerability

Analisi della Vulnerabilità CVE-2022-1040 Sophos RCE Nel gruppo di ricerca Toasec, dedicato alla cybersecurity offensiva, ci siamo dati il compito di condurre l'analisi su questa vulnerabilità nei firewall Sophos. Tale vulnerabilità, come molte altre, può essere segnalata e trovata se sai cercare...

CVE-2022-1162

CVE-2022-1162 Uno strumento per il takeover di GitLab Un semplice strumento per enumerare gli utenti in GitLab e accedere utilizzando CVE-2022-1162 Google Dork intitle:"Sign in · GitLab" Comando python code.py https://url.com Le pull request sono benvenute!...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL-Code-Injection CVE-2022-22947 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC Senden Sie die folgen...

CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit Lo script metasploit POC/EXP relativo a CVE-2021-22005, la vulnerabilità di upload arbitrario di file in VMware vCenter Server. preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht. Installation 1. Erstellen root@kitploit: git clone...

CVE-2023-46818

CVE-2023-46818 Python Exploit 🔥 Descrizione Questo script di exploit Python prende di mira una vulnerabilità di sicurezza nel parametro POST records di ISPConfig verso /admin/languageedit.php, che non è adeguatamente sanificato. Ciò consente a un amministratore autenticato di iniettare ed eseguir...

RancidCrisco

RancidCrisco Minimum Viable PoC für CVE-2023-20126 Dies ist die erste Veröffentlichung. Sie funktioniert, aber es ist der 'einfachste Fall' Exploit. Getestet und funktioniert auf SPA112/SPA122 - SPA232D erfordert ein anderes Firmware-Image. Gibt eine Root-Shell auf Port 23000/tcp. Ich muss noch d...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Aggiornamento per 568-edit.c Sono riuscito a far funzionare l'. Modificato secondo...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito root@kitploit: Username : k4mpr3t Password : k4mpr3t Funzionalità root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handle...

theZoo

theZoo - Un Repository di Malware Vivi theZoo è un progetto creato per rendere la possibilità di analisi del malware aperta e disponibile al pubblico. Poiché abbiamo scoperto che quasi tutte le versioni di malware sono molto difficili da reperire in modo da permetterne l'analisi, abbiamo deciso d...