CVE-2026-12352

CVE-2026-12352 Resumo Foi identificada uma bypass de autenticação não autenticada, induzida por carga, no Digi PortServer TS 4 H MEI, permitindo a recuperação de um arquivo de configuração local do dispositivo sem credenciais válidas. Sob carga aumentada de requisições concorrentes, o servidor we...

CVE-2026-30048

CVE-2026-30048 - Cross-Site Scripting XSS persistente in NotChatbot WebChat = 1.5.0 Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS persistente nel pacchetto @developer.notchatbot/webchat nelle versioni fino alla 1.5.0 inclusa. L'input fornito dall'utente non viene adeguatamente...

CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

bat

Behavioral Adversary Tracer BAT BAT è un modello di minaccia avversario realistico e in evoluzione per Linux e Windows. Non è un framework C2 e non è un rootkit. È una piattaforma completa di simulazione di minacce che integra comunicazione C2, moduli rootkit stealth a livello di kernel, evasione...

React2Shell

React2Shell – Framework avanzato di scoperta e sfruttamento Un avanzato scanner e sfruttatore di vulnerabilità React Server Components RSC per CVE-2025-55182 e CVE-2025-66478 che colpiscono applicazioni Next.js. Questo strumento espande la ricerca e il proof-of-concept originale di React2Shell...

Whisper_Bully

Whisper Bully Strumento di ricerca per Estrazione BDADDR Bluetooth, Denial-of-Service e Hijack © 2026 @Ymsniper — Solo per ricerca di sicurezza autorizzata. Panoramica Whisper Bully è uno strumento di ricerca sulla sicurezza Bluetooth in tre fasi che prende di mira i dispositivi che pubblicizzano...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

processhacker-mcp

processhacker mcp questo è un server mcp dinamico per l'analisi runtime e l'hacking dei processi. è come processhacker ma per agenti AI. configurazione 1. apri la cartella in visual studio contiene cmakelists 2. compila tutto ctrl+shift+b 3. crea ProcessHackerMCP.exe e la cartella extensions/. 4...

sast-rules

Regole Semgrep Questo è il repository centrale delle regole Semgrep che ospita le regole Semgrep per l'analizzatore Semgrep di GitLab. Il repository è strutturato come segue: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Bypass del filtro "data" di Python tarfile PoC Vulnerabilità di path traversal nel modulo tarfile di Python, che interessa le versioni dalla 3.8.0 alla 3.13.1. La sandbox filter="data" — pensata per prevenire estrazioni non sicure — può essere bypassata creando percorsi che supera...

bug-reaper

BugReaper Strukturierte Web2-Bug-Bounty-KI-Fähigkeit – 18 Schwachstellenklassen, 4 Bug-Bounty-Plattformen, null KI-Schrott. Kompatibel mit OpenClaw, Cursor, Claude Code, Antigravity und Windsurf. BugReaper ist eine Agent Skill, die jeden kompatiblen KI-Agenten in einen disziplinierten...

quill-router

TrustedRouter Ende-zu-Ende verschlüsselte LLMs. Eine API. Nachweisbare Privatsphäre. Hör auf, dir Sorgen darüber zu machen, wer deine Prompts sehen kann. Sag deinem Coding-Agenten, er soll dein Projekt umziehen, wähle, wie privat du sein möchtest, wähle ein Modell, füge einen Schlüssel ein –...

svg_phishing_tools

Toolkit di analisi della sicurezza SVG - Documentazione degli strumenti Questo toolkit contiene strumenti Python specializzati per analizzare file SVG potenzialmente dannosi e rilevare meccanismi di sicurezza. Panoramica Il toolkit è composto da quattro strumenti principali: 1. extract.py -...

openclaw-security-monitor

OpenClaw Security Monitor Monitoraggio proattivo della sicurezza, scansione delle minacce e visibilità in tempo reale per le distribuzioni di OpenClaw. Rileva minacce della campagna ClawHavoc 824+ skill dannose, AMOS stealer , Vidar infostealer , GhostSocks malware proxy, ClawJacked brute-force...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

domain_generation_algorithms

Алгоритмы генерации доменов Алгоритмы генерации доменов DGA вредоносных программ, перереализованные на Python. Обзор banjori также известный как MultiBanker 2, BankPatcher Ссылки http://johannesbader.ch/2015/02/the-dga-of-banjori/ Примеры доменов earnestnessbiophysicalohax.com...

atlant-harden

AtlantHarden — Strumento di Hardening della Sicurezza per Windows, Browser e Office AtlantHarden è un'applicazione completa di hardening della sicurezza per Windows 10/11 con un'interfaccia utente moderna e professionale. Applica 606 impostazioni di hardening — tra cui 354 controlli DISA STIG su...