cloud-buster

Risolutore Cloudflare Un completo strumento di pentest che verifica i siti abilitati a Cloudflare per perdite di IP di origine. È pieno di fantastiche funzionalità! esamina un'ampia gamma di configurazioni errate e vulnerabilità cerca nei database di altri servizi di risoluzione IP dettaglia gli ...

Oblivion

Oblivion è uno strumento focalizzato sul monitoraggio in tempo reale di nuove fughe di dati, notificando se le credenziali dell'utente sono state compromesse. È anche possibile verificare se qualche credenziale dell'utente è stata compromessa in precedenza. Oblivion ha due modalità: Oblivion...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC della catena RCE PreAuth di SysAid PoC per la catena RCE PreAuth di SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in azione root@kitploit...

torghost

Was ist TorGhost? TorGhost ist ein Anonymisierungsskript. TorGhost leitet den gesamten Internetverkehr über einen SOCKS5-Tor-Proxy um. Auch DNS-Anfragen werden über Tor umgeleitet, um DNS-Leaks zu verhindern. Das Skript deaktiviert auch unsichere Pakete, die das System verlassen. Manche Pakete wi...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit ist ein Proof-of-Concept-Exploit-Tool PoC für CVE-2025-14847 , eine Speicherleck-Schwachstelle in MongoDB. Dieses Tool nutzt einen Bug in der zlib-Dekomprimierung aus, um Serverspeicher über BSON-Feldnamen auszulesen. Durch die Konstruktion einer...

ransomwatch

RansomWatch RansomWatch è uno strumento di monitoraggio dei siti di fuga di dati ransomware. Scansiona tutte le voci presenti su vari siti di fuga ransomware, memorizza i dati in un database SQLite e invia notifiche tramite Slack o Discord quando compare una nuova vittima o quando una vittima vie...

CVE-2022-25636-PipeVersion

CVE-2022-25636 versão pipe Usando pipe-primitive para explorar CVE-2022-25636, portanto não é necessário leak de kaslr nem bypass de smap smep ktpi : P: O que é pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

CVE-2026-38819

Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes...

DEBIAN-CVE-2026-38819

Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes...

MongoDeepDive

🌊 MongoDeepDive Exploit del protocollo wire MongoDB sensibile al contesto CVE-2025-14847 Analizzatore euristico avanzato per operazioni Red Team 💀 Panoramica MongoDeepDive è uno scanner asincrono ad alte prestazioni e un analizzatore forense progettato per rilevare perdite di memoria non...

chakra-2016-11

chakra.dll Info Leak + Type Confusion per RCE Exploit Proof-of-Concept per i bug di Edge CVE-2016-7200 e CVE-2016-7201 Testato su Windows 10 Edge modern.ie stabile. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 Per eseguire 1...

CVE-2021-1961

Codice di exploit per CVE-2021-1961. L'analisi completa è disponibile sul mio blog. Per compilare l'exploit, esegui ndk-build dell'Android NDK. Per eseguire l'exploit, devi avere accesso a /dev/qseecom, il che significa avere l'utente/gruppo giusto e il giusto contesto SELinux. Questo può essere...

ssl-heartbleed.nse

ssl-heartbleed.nse Script NSE do Nmap que detecta/explora o Heartbleed/CVE-2014-0160. Este script é agora basicamente o que Patrik Karlsson escreveu, com algumas pequenas alterações portadas do meu próprio script. Recursos Inclui suporte para FTP,SMTP,XMPP...

CVE-2026-38819

Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes...

CVE-2026-38819

openNDS versions before 11.0.0 contain multiple memory leaks that allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes, resulting in a denial of service. The CVSS 3.1 score is 5.3 (MEDIUM) with an adjacent network vector and ...

CVE-2026-38819

Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes...

EUVD-2026-67359

Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes...

CVE-2026-38819

Multiple memory leaks in openNDS before 11.0.0 allow an unauthenticated attacker on the captive portal network to exhaust all available memory on the device within minutes...

Spring Framework 5.2.x < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 Memory Leak via SETUP Frame in RSocketMessageHandler

The version of Spring Framework installed on the remote host is 5.2.x prior to 5.2.26, 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by a vulnerability: - A Spring RSocket application is exposed to...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: wildfly-elytron (UTSA-2026-031644)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-031644 advisory. It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non- default configurations. This could allows attackers with...