gvision

GVision è un'applicazione di ricerca inversa per immagini che utilizza l'API Google Cloud Vision per rilevare punti di riferimento ed entità web dalle immagini, aiutandoti a raccogliere informazioni preziose in modo rapido e semplice...

dirble

Introduzione Dirble è uno strumento di scanning di directory web per Windows e Linux. È progettato per essere veloce da eseguire e facile da usare. Come usarlo Scarica uno dei binari precompilati per Linux, Windows o Mac, o compila il sorgente usando Cargo, quindi eseguilo da un terminale. La...

WhoAmIMailBot

Who Am I Mail Bot Was ist das? Who Am I Mail Bot ist ein Dienst, um Ihre E-Mails zu maskieren. Es wurde von Blur inspiriert, wo Sie einen Alias für Ihre E-Mail erstellen und ihn für die Anmeldung bei Anwendungen verwenden können. Das Problem mit Blur ist, dass alle E-Mails durch deren Infrastrukt...

cve-2023-1874

CVE-2023-1874 Aviso Legal ESTE SCRIPT FOI PROJETADO APENAS PARA FINS EDUCACIONAIS E DE WHITE HAT. QUALQUER USO DESTE SCRIPT CONTRA UM DISPOSITIVO QUE VOCÊ NÃO ESTEJA AUTORIZADO A TESTAR OU QUE NÃO POSSUA É DE SUA TOTAL RESPONSABILIDADE. O AUTOR DESTE SCRIPT NÃO SE RESPONSABILIZA POR NADA QUE VOCÊ...

onionscan

Was ist OnionScan? OnionScan ist ein kostenloses Open-Source-Werkzeug zur Untersuchung des Dark Web. Trotz aller erstaunlichen technologischen Innovationen im Bereich Anonymität und Privatsphäre besteht stets eine konstante Bedrohung, für die es keinen wirksamen technologischen Patch gibt –...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

DumpSMBShare

Um script em Python para extrair arquivos e pastas remotamente de um compartilhamento SMB do Windows. Funcionalidades Apenas listar compartilhamentos com --list-shares. Selecionar apenas arquivos com extensões dadas com --extensions ou todos os arquivos. Escolher a pasta local para onde despejar...

c41n

c41n c41n è uno strumento automatizzato per la configurazione di Rogue Access Point. c41n fornisce la configurazione automatizzata di diversi tipi di Rogue Access Point e attacchi Evil Twin. c41n configura un punto di accesso con caratteristiche definite dall'utente interfaccia, nome e canale per...

LDAPPER

Einführung Dieses Tool wurde entwickelt, um viele der Probleme zu lösen, die ich mit ldapsearch und der AD-Interaktion im Allgemeinen hatte. Insbesondere adressiert dieses Tool die folgenden Probleme: 1. Unfähigkeit, mehr als tausend Ergebnisse von AD zurückzugeben. Dieses Tool unterstützt...

accfly

Wie sicher ist Ihre "Sicherheits"-Kamera? Zusammenfassung Executive Summary Anfang 2020 hatte ich an meinem damaligen Arbeitsplatz die Gelegenheit, an einem internen pwn2own-ähnlichen Event teilzunehmen. Es standen mehrere Ziele zur Verfügung, aber am meisten interessierte mich die Accfly Wireles...

CVE-2024-21626

CVE-2024-21626 Eine detaillierte Erklärung dieser Sicherheitslücke finden Sie in meinem Artikel. Exploit Exploit durch Ausführen eines Containers Es ist nicht nötig, ein benutzerdefiniertes Image zu erstellen, führen Sie einfach einen Container mit dem Parameter -w aus: root@kitploit: docker run ...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

dns-rebinding-tool

Inspirado por @tavisio Este projeto pretende ser um Kit de Ferramentas Tudo-em-um para testar mais ataques de DNS rebinding e a minha abordagem para entender esse tipo de ataque. Consiste num servidor web e num pseudo servidor DNS que só responde a consultas do tipo A. O índice raiz do servidor w...

erlvulnscan

Webbasierter paralleler Scanner für CVE-2015-1635. Live-Implementierung läuft hier. Diese Demonstrations-Website wird für die Entwicklung dieses Projekts verwendet, und ihre Stabilität ist nicht garantiert. Informationen zu diesem Projekt sind hier geschrieben. Da die dort dokumentierte...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit Proof of Concept PoC Questo è solo a scopo dimostrativo. Da usare esclusivamente su sistemi su cui sei autorizzato a eseguire azioni amministrative e su cui sei autorizzato a sfruttare CVE-2020-8559. Questa è una PoC per CVE-2020-8559. Questa vulnerabilità consent...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Full-Read Server Side Request Forgery nel Mobile Plugin per Jira Data Center e Server Informazioni su Assetnote Assetnote mappa automaticamente i tuoi asset esterni e li monitora per modifiche e problemi di sicurezza per aiutare a prevenire gravi violazioni. Questa ricerca è stat...

CVE-2021-35956

CVE-2021-35956. Proof of Concept Exploit per CVE-2021-35956, AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS. Titolo Exploit: AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS. Data: 07-01-2021. Autore Exploit: Tyler Butler. Homepage del fornitore: https://www.akcp.com/. Link software...

dnsmap

EINFÜHRUNG dnsmap wurde ursprünglich im Jahr 2006 veröffentlicht und wurde von der fiktiven Geschichte "The Thief No One Saw" von Paul Craig inspiriert, die im Buch "Stealing the Network - How to 0wn the Box" zu finden ist. dnsmap ist hauptsächlich für Penetrationstester während der...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirezione root@kitploit: document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Link root@kitploit:...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...