CloudPulse

CloudPulse - Motore di Ricerca per il Panorama AWS Cloud Durante la fase di ricognizione, un attaccante cerca qualsiasi informazione sul suo bersaglio per creare un profilo che lo aiuterà successivamente a identificare possibili vie d'accesso a un'organizzazione. CloudPulse è un potente strumento...

Striker

Striker Suite di Recon e Scansione delle Vulnerabilità Avviso Importante Striker 2.0 è ancora in fase prototipo, il che significa che non è destinato all'uso da parte di utenti normali. È stato reso pubblico per contributi per accelerare lo sviluppo. Utilizzo: python3 striker.py example.com Fluss...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker per CVE-2022-42889 Puoi costruire l'immagine Docker localmente oppure scaricare l'immagine da Docker Hub ed eseguire il contenitore. Clona il repository root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Costruisci...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

vk-geosearch

vk-geosearch Ricerca di foto tramite geotag nel social networkvk.com Dipendenze requests Installazione root@kitploit: git clone https://github.com/yevgen2020/vk-geosearch.git pip3 install requests cd vk-geosearch chmod +x search.py Utilizzo Per cercare foto su VK è necessaria una chiave di access...

CVE-2025-32463

CVE-2025-32463 Escalation dei privilegi locale in Sudo tramite nsswitch.conf malevolo con sudo -R. Versioni interessate 1.9.14 – 1.9.17 📘 Introduzione Sudo è un'utility da riga di comando ampiamente utilizzata sui sistemi Unix-like che consente agli utenti autorizzati di eseguire comandi con...

CVE-2022-0169

CVE-2022-0169 — PoC di SQL injection per WordPress Photo Gallery Questo è un semplice proof-of-concept PoC in Python per CVE-2022-0169 , una vulnerabilità di SQL injection nel plugin WordPress Photo Gallery. Cosa fa Controlla la versione di WordPress se disponibile Sfrutta l'endpoint vulnerabile...

fb-phisher-python

Phishing di Facebook Autore originale : Arslan Mughal DA : arjunindia repository originale : https://github.com/arslanmughal5566/facebookphishing Informazioni sullo script : Con questo script puoi rubare le credenziali di login di Facebook con alcune capacità di social engineering. requisiti : 1 ...

reconix

Reconix Motore di Intelligence per la Ricognizione | Scanner di Fughe | Suite di Threat Intelligence 🔍 Intelligence di Esposizione Approfondita • ⚡ Motore di Ricognizione ad Alto Segnale ⚠️ AVVISO LEGALE Reconix è progettato ESCLUSIVAMENTE per test di sicurezza autorizzati, programmi bug bounty e...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit per vCenter CVE-2021-21972 Crediti di ricerca a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testato su target vCenter VCSA sia Windows che Unix. Utilizzo Per verificare in modo innocuo se il...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Proof of Concept PoC per la vulnerabilità DoS HTTP/2 di Apache Tomcat CVE-2025-31650 Questo script provoca una condizione di esaurimento della memoria in Apache Tomcat inviando intestazioni priority malformate su HTTP/2. 🎯 Versioni Affette Apache Tomcat 9.0.76 –...

rust_citadel

Citadel Server di crittografia ibrida post-quantum e gestione delle chiavi. Citadel combina X25519 + ML-KEM-768 per l'incapsulamento delle chiavi e AES-256-GCM per la crittografia dei dati, seguendo l'approccio ibrido del NIST per la transizione post-quantum. Le applicazioni crittografano e...

coronary

coronary Testa i blocchi CIDR per OpenSSL CVE-2014-0160 noto anche come Heartbleed. Ispirato da heartbleeder di Jonathan Rudenberg. Utilizzo root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to...

CVE-2022-22947

Iniezione di espressioni SpEL ed esecuzione di comandi nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Utilizzo: root@kitploit: -t http://vuldomain.com //singolo IP -f urls.txt //legge un file per scansione...

CVE-2021-27403

Cross-Site Scripting NON AUTENTICATO - Modem Fibra Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Parametro vulnerabile: curWebPage Payload: ";alert'xss'// Non testato su altri modelli/versioni. Tramite richiesta GET root@kitploit: Nella richies...

CVE-2020-35391

CVE-2020-35391 Vulnerabilità di elaborazione di header di richiesta HTTP malformati in Tenda f3. Esecuzione root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork...

Sophos-Vulnerability

Analisi della Vulnerabilità CVE-2022-1040 Sophos RCE Nel gruppo di ricerca Toasec, dedicato alla cybersecurity offensiva, ci siamo dati il compito di condurre l'analisi su questa vulnerabilità nei firewall Sophos. Tale vulnerabilità, come molte altre, può essere segnalata e trovata se sai cercare...

CVE-2022-1162

CVE-2022-1162 Uno strumento per il takeover di GitLab Un semplice strumento per enumerare gli utenti in GitLab e accedere utilizzando CVE-2022-1162 Google Dork intitle:"Sign in · GitLab" Comando python code.py https://url.com Le pull request sono benvenute!...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL-Code-Injection CVE-2022-22947 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC Senden Sie die folgen...

CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...