CVE-2025-29927_demo

CVE-2025-29937 Passos de Reprodução root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

CSPOC

Cobalt Strike XSS persistente RCE CVE-2022-39197 Parametri di esecuzione: -u: indirizzo di ascolto HTTP di Cobaltstrike, es. http://127.0.0.1:8500 -p: Payload, es. non troppo lungo Dimostrazione: Comando di compilazione: go build -ldflags "-s -w" Gruppo QQ: Clicca per unirti: 528118163 Unisciti a...

request_smuggler

Request smuggler Scanner di vulnerabilità di request smuggling HTTP Basato sull'incredibile ricerca di James Kettle. Lo strumento può aiutare a trovare server che potrebbero essere vulnerabili alla vulnerabilità di request smuggling. Archiviato...

Http-Asynchronous-Reverse-Shell

HTTP/S Asynchrone Reverse Shell ✨ Einführung In einer Zeit, in der fortschrittliche Erkennungssysteme wie IDS, IPS, EDR, AV und Firewalls in Unternehmensnetzwerken dominieren, ist es eine Herausforderung, sie bei Sicherheitsbewertungen zu umgehen. Die meisten Reverse Shells nutzen TCP-Tunnel L4,...

cpx_proftpd

cpxproftpd PoC di Daniel Aldana per lo sfruttamento di CVE-2015-3306. Bug segnalato da Vadim Melihow. METODO 1: uso: root@kitploit: python cpxproftp.py es: root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt poi prova: root@kitploit: http://127.0.0.1/pass.txt METODO 2: uso:...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d Un veloce scanner multithread ricorsivo per directory web con forza bruta su HTTP/2 che utilizza hyper, ispirato a Gobuster. Caratteristiche Veloce e portatile: installa hyper ed eseguilo. Scansione multiconnessione. Connessioni multi-thread. Scalabile: le scansioni possono essere...

aquatone

AQUATONE Aquatone è uno strumento per l'ispezione visiva di siti web attraverso un gran numero di host ed è comodo per ottenere rapidamente una panoramica della superficie d'attacco basata su HTTP. Installazione 1. Installa il browser Google Chrome o Chromium -- Nota: Google Chrome sta attualment...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

GoldenEye

QUESTO PROGETTO NON È PIÙ MANTENUTO GoldenEye GoldenEye è un'applicazione Python 3 SOLO A SCOPO DI TEST DI SICUREZZA! GoldenEye è uno strumento di test DoS HTTP. Vettore di attacco sfruttato: HTTP Keep Alive + NoCache Utilizzo root@kitploit: USO: ./goldeneye.py OPZIONI OPZIONI: Flag Descrizione...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

CVE-2021-40438

CVE-2021-40438 Die Anforderung eines uri-path kann dazu führen, dass modproxy die Anfrage an einen vom entfernten Benutzer ausgewählten Ursprungsserver weiterleitet. Dieses Problem betrifft Apache HTTP Server 2.4.48 und frühere Versionen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er...

ThunderShell

ThunderShell ThunderShell è un RAT in C che comunica tramite richieste HTTP. Tutto il traffico di rete è crittografato utilizzando un secondo livello di RC4 per evitare l'intercettazione SSL e sconfiggere il rilevamento di rete sul sistema di destinazione. RC4 è un cifrario debole e viene...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Un write-up sulla room Source di TryHackMe e uno script python per sfruttare la vulnerabilità CREDITI Non mi prendo alcun merito per la scoperta di questa vulnerabilità. Ringrazio le seguenti persone per aver fornito le risorse così che persone come me possano imparare!...

ladder

Ladder Ladder एक http वेब प्रॉक्सी है। 简体中文 Ladder एक डेवलपर टूल है जिसका उपयोग आधुनिक वेबसाइटों पर paywall कार्यान्वयन और सामग्री वितरण व्यवहार का परीक्षण और विश्लेषण करने के लिए किया जाता है। यह डेवलपर्स, शोधकर्ताओं और प्रकाशकों को विभिन्न क्लाइंट वातावरणों जैसे ब्राउज़र और क्रॉलर का अनुकरण करन...

wuzz

wuzz Strumento CLI interattivo per l'ispezione HTTP. Gli argomenti della riga di comando di Wuzz sono simili a quelli di cURL, quindi può essere usato per ispezionare/modificare le richieste copiate dall'ispettore di rete del browser con la funzione "copy as cURL". Installazione e utilizzo GO...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO root@kitploit: $ go get...

sshLooter

NON USARE QUESTO Esiste una versione C che è molto migliore sshLooterC sshLooter Script per rubare password da ssh. Installazione root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter Configurazione root@kitploit: Edit the script on install.sh, and add your telegram...