CVE-2026-82468

Rodauth before 2.47.0 contains a cross-site request forgery protection bypass vulnerability in the JSON request content type validation. Attackers can craft cross-origin form posts with content types containing application/json substrings to bypass CSRF token validation and force victims to...

Venom

Venom - Un Proxy Multi-hop per Penetration Tester 简体中文 ｜ English Venom è uno strumento proxy multilivello sviluppato in Go, progettato per penetration tester. Venom può connettere più nodi e utilizzarli come trampolini per costruire un proxy multilivello. I penetration tester possono utilizzare...

btlejack

BtleJack: un nuovo coltellino svizzero per Bluetooth Low Energy Btlejack fornisce tutto il necessario per sniffare, disturbare e dirottare dispositivi Bluetooth Low Energy. Si basa su uno o più dispositivi BBC Micro:Bit che eseguono un firmware dedicato. Potresti anche voler utilizzare un Adafrui...

OSXAuditor

OS X Auditor OS X Auditor è uno strumento gratuito di computer forensics per Mac OS X. OS X Auditor analizza e calcola l'hash dei seguenti artefatti sul sistema in esecuzione o su una copia di un sistema che si desidera analizzare: le estensioni del kernel gli agenti e i demoni di sistema gli...

ProcessHider

ProcessHider Erstellt von M00nRise WICHTIGER HINWEIS Dieses Tool darf nur für Penetrationstests und andere White-Hat-Aktivitäten verwendet werden. Eine illegale Nutzung ist absolut verboten! Über ProcessHider ist ein Post-Exploitation-Tool, das entwickelt wurde, um Prozesse vor...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat Vulnerability Scanner Uno strumento per rilevare CVE-2025-31650 nei server Apache Tomcat utilizzando l'integrazione con Shodan. Caratteristiche Rilevamento della vulnerabilità di priorità HTTP/2 Scoperta di target tramite Shodan Report in formato CSV/JSON Installazione root@kitploit: pytho...

CVE-2017-17692

CVE-2017-17692 Titolo Exploit: SOP Bypass Data: 06 settembre 2017 Link Software: https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en Autore Exploit: Dhiraj Mishra Contatto: http://twitter.com/mishradhiraj Sito Web: http://datarift.blogspot.in/ Categoria: Browser Video...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 - Ausbruch aus der eingeschränkten Shell" author: sgo category: security Der Digi TransPort LR54 ist ein Hochgeschwindigkeits-LTE-Router, der häufig in Industrie, Infrastruktur, Einzelhandel und öffentlichem Nahverkehr eingesetzt wird. Er...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

honeyLambda

Trappola serverless honeyλ - una semplice applicazione serverless progettata per creare e monitorare URL honeytokens, su AWS Lambda e Amazon API Gateway Notifiche Slack Avvisi via email e SMS Carica configurazione da file locale o Amazon S3 Personalizza la risposta HTTP per ogni token Report di...

ssh3

!NOTE SSH3 è probabilmente destinato a cambiare nome. Rimane il protocollo di connessione SSH RFC4254 eseguito su HTTP/3 Extended connect, ma le modifiche necessarie sono pesanti e troppo lontane dalla filosofia delle implementazioni SSH popolari per essere considerate per l'integrazione. La bozz...

CVE-2022-31889

CVE-2022-31889 per osTicket | Sistema di supporto ticketing XSS riflesso root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC per cve-2022-47966 Per testarlo, invialo a /SamlResponseServlet come richiesta POST. Codificalo in Base64, forniscilo come valore del parametro SAMLResponse e invia la richiesta. Formato POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

cve-2022-39227-jwt-auth-bypass-demo

Demo di Bypass dell'Autenticazione JWT CVE-2022-39227 Obiettivo del Progetto Questo progetto dimostra la vulnerabilità CVE-2022-39227 in un ambiente di laboratorio locale controllato. Questa vulnerabilità riguarda la libreria python-jwt versioni 3.3.4 e consente a un attaccante di forgiare i clai...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

CVE-2025-55182-React-19.2.0

Passaggi di sfruttamento: 1. Scarica tutti i file in questo repository 2. Estrai file.zip e nominalo rh-test 3. Eseguilo usando npm run dev o yarn dev o pnpm dev o bun dev. 4. Apri http://localhost:3000 nel browser 5. Apri un nuovo terminale ed esegui il comando python3 react-exp.py...

Remot3d

Remot3d - Un modo semplice per fare exploit Sarà aggiornato presto Remot3d - Uno strumento creato per generare backdoor per controllare e sfruttare un server dove il server esegue il programma PHP Hypertext Preprocessor. Dotato di un backdoor offuscato, il che significa che generalmente dovrebbe...