CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

CVE-2024-13184

CVE-2024-13184 Das Plugin 'The Ultimate WordPress Toolkit – WP Extended' für WordPress in Versionen bis einschließlich 3.0.12 ist anfällig für zeitbasierte SQL-Injection über das Modul für Anmeldeversuche aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnd...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC Prima di tutto devi installare sqlmap devi impostare dominio o IP di destinazione il tuo cookie quindi esegui lo shell root@kitploit: sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

CookieCatcher

CookieCatcher CookieCatcher è un'applicazione open source creata per assistere nello sfruttamento delle vulnerabilità XSS Cross Site Scripting all'interno di applicazioni web per rubare gli ID di sessione degli utenti noto anche come Session Hijacking. L'uso di questa applicazione è puramente...

malcom

Malcom - Analizzatore di Comunicazioni Malware Malcom è uno strumento progettato per analizzare le comunicazioni di rete di un sistema utilizzando rappresentazioni grafiche del traffico di rete e confrontarle con fonti di malware note. Questo è utile quando si analizza come determinate specie di...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...

CVE-2024-10914

CVE-2024-10914 Test della vulnerabilità di iniezione di comandi per D-Link NASTest manuale con Burp Suite Dork per trovare dispositivi vulnerabili Utilizza il seguente dork di ricerca per trovare dispositivi D-Link NAS potenzialmente vulnerabili: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" &...

AttackTomcat

AttackTomcat Elenco delle vulnerabilità rilevate CVE-2017-12615 Vulnerabilità di caricamento file PUT tomcat-pass-getshell Deploy di pacchetti war con autenticazione debole Brute force su password deboli CVE-2020-1938 Lettura/inclusione di file in Tomcat Utilizzo Prima del primo utilizzo, imposta...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

androwarn

Androwarn Un altro analizzatore statico di codice per applicazioni Android dannose Descrizione Androwarn è uno strumento il cui scopo principale è rilevare e avvisare l'utente circa potenziali comportamenti malevoli sviluppati da un'applicazione Android. Il rilevamento viene effettuato tramite...

awesome-oneliner-bugbounty

Geniale Einzeiler für Bug Bounty Eine Sammlung großartiger Einzeiler-Skripte, insbesondere für Bug Bounty. Dieses Repository speichert und beherbergt verschiedene Einzeiler-Tipps für Bug Bounty, die von mir sowie von der Community beigetragen wurden. Deine Beiträge und Vorschläge sind herzlich♥...

CVE-2021-38314

Unbestätigte Offenlegung sensibler Informationen CVE-2021-38314 Python-Exploit für CVE-2021-38314 Verwendung: python3 cve-2021-38314.py http://www.target.com Das Gutenberg Template Library & Redux Framework Plugin = 4.2.11 für WordPress registrierte mehrere AJAX-Aktionen, die für nicht...

CVE-2024-53677

CVE-2024-53677 - Ambiente di riproduzione della vulnerabilità di esecuzione remota del codice RCE in Apache Struts 2 Questo repository fornisce un ambiente basato su container per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta il path traversal e...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 beliebige Datei-Lese-Schwachstelle CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

IPGeoLocation

IPGeoLocation ==== Uno strumento per recuperare informazioni di geolocalizzazione IP Alimentato da ip-api Requisiti Python 3.x termcolor colorama Download/Installazione git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user se pip3 è mancante: apt-get install...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby Descrizione Yasuo è uno script Ruby che scansiona la rete alla ricerca di applicazioni web di terze parti vulnerabili. Durante le valutazioni di sicurezza di rete interne, esterne, red team, ecc., capita spesso di imbattersi in applicazioni web di terze parti vulnerabili o in...

mylg

myLG, Strumento Diagnostico di Rete a Riga di Comando myLG è un'utilità software open source che combina le funzioni di diversi probe di rete in un unico strumento diagnostico di rete. Caratteristiche Looking glasses popolari ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN Informazioni di lookup...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...