nginxpwn

Exploitation Training -- CVE-2013-2028: Nginx Stack Based Buffer Overflow Questo repository contiene il codice sorgente di nginx 1.4.0 e binari precompilati con e senza stack cookies. C'è anche un Vagrantfile per una configurazione rapida. Annuncio e patch:...

kratos

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Kratos è un sistema di gestione delle identità e degli utenti basato su API per applicazioni cloud native. Centralizza i flussi di login, registrazione, recupero, verifica e gestione del profilo in modo che ...

WebKit-CVE-2016-4622

Analisi di WebKit CVE-2016-4622: Approfondimento sulla vulnerabilità del percorso rapido Slice ValueOf Analisi completa e sfruttamento della vulnerabilità del motore JavaScript Core di WebKit che consente la divulgazione di memoria attraverso la manipolazione di Array.slice Sommario Sommario...

LDAPFragger

LDAPFragger LDAPFragger é uma ferramenta de Comando e Controle que permite que atacantes roteiem dados de beacon do Cobalt Strike sobre LDAP usando atributos de usuário. Para informações de contexto, leia o blog do lançamento:...

NodeSecurityShield

Node Security Shield Node Security Shield NSS è uno strumento Open source di Runtime Application Self-Protection RASP che mira a colmare il divario per una sicurezza NodeJS completa consentendo a Sviluppatore e Ingegnere della Sicurezza di dichiarare a quali risorse un'applicazione può accedere...

vbrute

vbrute Brute forcer per virtual host. Specifica un file contenente i domini e un file contenente gli IP e vbrute tenterà di connettersi all'IP con il dominio specificato. Uso: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to tes...

htattack

htattack.py Un'implementazione di exploit per RCE nei documenti RTF CVE-2017-0199. Video in spagnolo: https://www.youtube.com/watch?v=0lDvclMrymM Uso: root@kitploit: python htattack.py -u...

CVE-2016-2098

CVE-2016-2098 Vulnerabilità di esecuzione remota di codice in Ruby-on-Rails quando si usa render su dati forniti dall'utente. Spiegazione: Questo problema deriva dall'uso del metodo render su dati forniti dall'utente. Il metodo render è solitamente usato per renderizzare una pagina da un template...

CRIME-poc

CRIME-poc CRIME-Angriff: ein Kompressionsorakel-Angriff CVE-2012-4929, entdeckt von Juliano Rizzo und Thai Duong; Bei einem Kompressionsorakel-Angriff kann die Verwendung adaptiver Datenkompression auf einer Mischung aus gewähltem Klartext und unbekanntem Klartext zu inhaltsabhängigen Änderungen...

CVE-2024-4577

CVE-2024-4577 PoC minimale e corretta della CVE-2024-4577 Ho testato alcuni PoC per questa vulnerabilità e alcuni di essi non funzionavano correttamente, quindi ho creato il mio PoC non intrusivo e minimale per verificare se sei vulnerabile. Come usarlo: python3 CVE-2024-4577.py URL Esempio:...

CVE-2024-29296

CVE-2024-29296 - Enumerazione degli utenti su Portainer CE - 2.19.4 È stata trovata una vulnerabilità di enumerazione degli utenti in Portainer CE 2.19.4. Il problema si verifica durante il processo di autenticazione dell'utente, dove una differenza nei tempi di risposta potrebbe consentire a un...

CVE-2024-23334

CVE-2024-23334 PoC Descrizione Questo repository contiene una Prova di concetto PoC per CVE-2024-23334, che dimostra come attori malintenzionati possano sfruttare vulnerabilità in aiohttp usando LFI . !CAUTION Disclaimer: IMPORTANTE: Questo PoC è solo a scopo educativo. L'accesso non autorizzato ...

WhatWeb

WhatWeb - Scanner web di nuova generazione Sviluppato da Andrew Horton urbanadventurer e Brendan Coles bcoles Ultima versione: v0.6.4. 3 aprile 2026 Licenza: GPLv2 Questo prodotto è soggetto ai termini descritti nel contratto di licenza. Per maggiori informazioni su WhatWeb visita...

ConfluentPwn

ConfluentPwn Scanner di esecuzione remota di codice tramite iniezione ONGL pre-autenticazione in Confluence CVE-2022-26134. Utilizzo La GIF seguente mostra un utilizzo dimostrativo dello strumento: Ecco l'output di aiuto dello strumento: root@kitploit: $ ./cfscan -h...

url-status-checker

Status Checker URL Status Checker v2.1 Status Checker è uno script Python che controlla lo stato di uno o più URL/domini e li categorizza in base ai loro codici di stato HTTP. Versione 2.1.0 Funzionalità Controlla lo stato di uno o più URL/domini. Richieste HTTP asincrone per prestazioni...

CVE-2023-36845

CVE-2023-36845 Beschreibung CVE-2023-36845 stellt eine bemerkenswerte Schwachstelle zur Manipulation von PHP-Umgebungsvariablen dar, die Juniper SRX Firewalls und EX Switches betrifft. Obwohl Juniper diese Schwachstelle als mittelschwer eingestuft hat, werden wir in diesem Artikel erläutern, wie...

AutoBrowser

AutoBrowser 4.0 AutoBrowser è uno strumento scritto in Python per penetration tester. Lo scopo di questo strumento è creare un report file JSON e screenshot delle porte basate su HTTP/S sulla rete. Puoi scegliere tra analizzare un report Nmap file XML -oX o eseguire una scansione con Nmap, poi lo...

CVE-2022-35914-poc

CVE-2022-35914 PoC Riferimenti https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Utilizzo root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914...

cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

Struts2-048

Struts2-048 CVE-2017-9791 Autore: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...