CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...

Parsero

Cos'è Parsero? =============== Parsero è uno script gratuito scritto in Python che legge il file Robots.txt di un server web e analizza le voci Disallow. Le voci Disallow indicano ai motori di ricerca quali directory o file ospitati su un server web non devono essere indicizzati. Ad esempio,...

HoneyProxy

Questo progetto è stato spostato. HoneyProxy ora fa parte di mitmproxy: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy è un proxy man-in-the-middle leggero che ti aiuta ad analizzare i flussi di traffico HTTPS. È pensato per le esigenze dei ricercatori di sicurezza e...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: root@kitploit: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

smuggler

/ | | | | | | | | |/ |/ | || |/ | | | | | | | | || | | /| ||| / | || | root@kitploit: @defparam Smuggler Uno strumento di test per HTTP Request Smuggling / Desync scritto in Python 3 Ringraziamenti Un ringraziamento speciale a James Kettle per le sue ricerche e metodi sugli HTTP desync E un...

heffalump

Heffalump Heffalump è un honeypot infinito che dà incubi ai bot malintenzionati. Per utilizzarlo, nel tuo robots.txt indica ai robot di non accedere a un certo URL, che heffalump sta facendo da reverse proxy. Qualsiasi agente web che accede all'URL riceverà un flusso infinito di dati casuali, che...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat Vulnerability Scanner Uno strumento per rilevare CVE-2025-31650 nei server Apache Tomcat utilizzando l'integrazione con Shodan. Caratteristiche Rilevamento della vulnerabilità di priorità HTTP/2 Scoperta di target tramite Shodan Report in formato CSV/JSON Installazione root@kitploit: pytho...

ssh3

!NOTE SSH3 è probabilmente destinato a cambiare nome. Rimane il protocollo di connessione SSH RFC4254 eseguito su HTTP/3 Extended connect, ma le modifiche necessarie sono pesanti e troppo lontane dalla filosofia delle implementazioni SSH popolari per essere considerate per l'integrazione. La bozz...

CVE-2025-24813-Scanner

CVE-2025-24813 Scanner Uno scanner di vulnerabilità multi-thread per individuare server Apache Tomcat vulnerabili a CVE-2025-24813 caricamento arbitrario di file che porta a RCE. Descrizione Questo scanner controlla se i server Apache Tomcat sono vulnerabili a CVE-2025-24813: 1. Tentando di...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

CVE-2023-44487

CVE-2023-44487 Scansione base delle vulnerabilità per verificare se i server web potrebbero essere vulnerabili a CVE-2023-44487 Questo strumento controlla se un sito web è vulnerabile a CVE-2023-44487 in modo completamente non invasivo. 1. Lo strumento verifica se un server web accetta richieste...

CVE-2020-9470

Cos'è questo Wing FTP Server 6.2.5 - Escalation dei privilegi Introduzione Una debolezza nella gestione delle sessioni HTTP all'interno di Wing FTP Server permette a qualsiasi utente locale di elevare i privilegi a root su Linux, MacOS e Solaris. Lo sfruttamento è subordinato a una sessione...

httplab

Il server web interattivo. HTTPLab ti permette di ispezionare richieste HTTP e forgiare risposte. Installazione Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit de Execução Remota de Código Descrição A aplicação web Fileserver no Apache ActiveMQ 5.x antes da versão 5.14.0 permite que atacantes remotos enviem e executem arquivos arbitrários através de uma requisição HTTP PUT seguida de uma requisição HTTP MOVE. Autor...

http2-bomb-analysis-paper

HTTP/2 Bomb: HPACK Indexed-Reference Amplification Chain Attack Un approfondimento tecnico indipendente di uno studente delle superiori Giugno 2026 TL;DR Questo repository contiene la mia analisi completa della vulnerabilità HTTP/2 Bomb CVE-2026-49975 / CVE-2026-47774, che combina due primitive...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...