CVE-2021-26084_Confluence

CVE-2021-26084 - Iniezione OGNL in Webwork di Confluence Server Esiste una vulnerabilità di iniezione OGNL che permetterebbe a un utente autenticato e in alcuni casi a un utente non autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. IMPORTANTE Questo explo...

[SECURITY] [DLA 4760-1] roundcube security update

Debian LTS Advisory DLA-4760-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 29, 2026 https://wiki.debian.org/LTS Package : roundcube Version : 1.4.15+dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID : CVE-2026-74997 CVE-2026-74998 CVE-2026-74999...

PacketSpy

PacketSpy Descrizione PacketSpy è un potente strumento di sniffing dei pacchetti di rete progettato per catturare e analizzare il traffico di rete. Fornisce un set completo di funzionalità per ispezionare le richieste e risposte HTTP, visualizzare i dati del payload grezzo e raccogliere...

CVE-2018-8581

CVE-2018-8581 Hierbei handelt es sich um eine horizontale Eskalation und Privilegienausweitung auf Postfachebene. Mit einem normalen E-Mail-Konto mit Passwort kann eine delegierte Übernahme des Posteingangs anderer Benutzer einschließlich Domänenadministratoren durchgeführt werden. Dieses...

rustbuster

rustbuster Un fuzzer web completo e uno strumento di scoperta dei contenuti Introduzione Leggi il post sul blog: Introduzione a Rustbuster — Un fuzzer web completo e uno strumento di scoperta dei contenuti Download Puoi scaricare i binari precompilati da qui. Installazione root@kitploit:...

identYwaf

identYwaf ist ein Identifikationswerkzeug, das den Typ des Web-Schutzes d.h. WAF basierend auf blinder Inferenz erkennen kann. Die blinde Inferenz erfolgt durch die Inspektion von Antworten, die durch eine Reihe vordefinierter offensiver nicht destruktiver Payloads hervorgerufen werden, die nur...

web-brutator

Web Brutator Bruteforcer veloce e modulare per interfacce web 📥 Installazione root@kitploit: python3 -m pip install -r requirements.txt ⏩ Utilizzo root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | |...

Vegile

Vegile - Ghost In The Shell Vegile é uma ferramenta para técnicas de Pós-exploração no Linux. As técnicas de Pós-exploração garantirão que mantenhamos algum nível de acesso e podem potencialmente levar a penetrações mais profundas na rede confiável do nosso alvo. Doação Se este projeto está sendo...

DNSExfiltrator

DNSExfiltrator Autor: Arno0x0x - @Arno0x0x DNSExfiltrator ermöglicht die Übertragung Exfiltration einer Datei über einen verdeckten DNS-Anforderungskanal. Im Grunde ist dies ein Tool zum Testen von Datenlecks, das die Exfiltration von Daten über einen verdeckten Kanal erlaubt. DNSExfiltrator...

CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Mehrere Reflected XSS in TastyIgniter v3.0.7 Restaurtant CMS Authentifizierte Reflected XSS existiert im TastyIgniter Admin-Dashboard in Version 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Admin dashboard start param: root@kitploit: POST http://cvefarm.local/admin/dashboar...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...

Kautilya

Kautilya Kautilya è un toolkit che fornisce vari payload per un Human Interface Device che può aiutare a introdursi in un computer durante test di penetrazione. Di nikhilmitt Elenco dei Payload Windows Raccogli Raccogli informazioni Estrai hash e esfiltra Keylog e esfiltra Sniffer Dump chiavi WLA...

powerob

Powerob Un offuscatore di script Powershell on-the-fly progettato per impegni di red team. Nato per necessità. Questa offusca solo funzioni e rimuove trovati negli script PowerShell. La roadmap include l'offuscamento delle variabili. Pull request e collaborazione sono benvenuti. Informazioni È...

CrucibleC2

HardHat C2 Un framework Command & Control cross‑platform, collaborativo, scritto in C, progettato per red teaming e facilità d'uso HardHat è un framework multi‑utente Command & Control C2 basato su C .NET, progettato per supportare operazioni di red team e penetration test. Mira a migliorare la...

WAS

WAS WAS - Wait A Sec : Automatisches Malware-Scanner-Tool für USB-Laufwerke für sicherheitsbewusste Personen. Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 Wie oft hast du schon einen USB-Stick eingesteckt und auf eine Datei doppelgeklickt, ohne sie auf Malware zu scannen? Ich...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

Inspeckage

Inspeckage - Ispettore di Pacchetti Android Inspeckage è uno strumento sviluppato per offrire analisi dinamica delle applicazioni Android. Applicando hook alle funzioni dell'API Android, Inspeckage ti aiuterà a capire cosa fa un'applicazione Android in fase di esecuzione...

cli

HTTPie CLI: client HTTP amichevole per l'era delle API...

reGeorg

reGeorg root@kitploit: | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versione 1.0 Dipendenze reGeorg richiede...