QRLJacking

QRLJacking - Ein neuer Social-Engineering-Angriffsvektor Dokumentation finden Sie in unserem Wiki. Was ist QRLJacking? QRLJacking Quick Response Code Login Jacking ist ein einfacher Social-Engineering-Angriffsvektor, der Session-Hijacking ermöglicht und alle Anwendungen betrifft, die sich auf die...

device-pharmer

device-pharmer Apri simultaneamente i risultati di ricerca di Shodan, un IP specificato, un intervallo di IP, un dominio o un elenco di IP da un file di testo e stampa lo stato e il titolo della pagina, se applicabile. Aggiungi le opzioni -u e -p per tentare l'accesso alla pagina: cerca prima un...

thief_raccoon

Thief Raccoon - Strumento di Phishing per Login Thief Raccoon è uno strumento progettato per scopi educativi per dimostrare come gli attacchi di phishing possono essere condotti su vari sistemi operativi. Questo strumento ha lo scopo di aumentare la consapevolezza sulle minacce alla sicurezza...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

CVE-2022-23131

Vulnerabilità di Bypass dell'Accesso SAML SSO di Zabbix CVE-2022-23131 Ambiente e Poc di CVE-2022-23131 Ambiente Puoi creare un Zabbix con SAML SSO seguendo i passaggi in Ambiente Zabbix per CVE-2022-23131. Poc Il Poc è stato modificato da jweny Utilizzo: root@kitploit: go run poc.go check -t...

CVE-2023-0860

CVE-2023-0860 Brute-Force-Angriff auf die Modoboa Mail Hosting- und Management-Anwendung v2.0.3 Die Open-Source-Mail-Hosting- und Management-Anwendung Modoboa = v2.0.3 schränkt nicht authentifizierte Anmeldeversuche nicht ein, was Brute-Force-Angriffe auf der Anmeldeseite ermöglicht...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 È possibile enumerare nomi utente validi nella pagina di login. CVE-2020-26526 È stato scoperto un problema in Damstra Smart Asset 2020.7. È possibile enumerare nomi utente validi nella pagina di login. L'applicazione invia una risposta del server diversa quando il no...

SocialFish

SocialFish v3.0 Toolkit di Phishing Dinamico Moderno SocialFish v3.0 introduce potenti nuove funzionalità per clonare pagine di login moderne, catturare cookie e intercettare codici 2FA con un pannello operativo live. 🆕 Novità nella v3.0 Automazione Browser Playwright — Clona pagine di login...

CVE-2022-31061

CVE-2022-31061 PoC per GLPI CVE-2022-31061 Un Proof of Concept per GLPI = 9.3.0 e 10.0.2 - SQL injection non autenticata sulla pagina di login Disclaimer legale : L'uso di questo script per attaccare un bersaglio senza consenso reciproco è illegale. È responsabilità dell'utente finale rispettare...

CVE-2021-41511

CVE-2021-41511 Titolo dell'exploit: Lodging Reservation Management System 1.0 - SQL Injection / Bypass dell'autenticazione Autore dell'exploit: Nitin Sharmavidvansh Homepage del fornitore: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Lin...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - bypass bruteforce - CVE-2019-17240 Script molto semplice basato su CVE-2019-17240. POC originale e spiegazione: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

CVE-2017-14322

CVE-2017-14322 Exploit per Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit utilizzando Burp Suit Aggiungi una regola Match and Replace per l'header della Request come di seguito: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

CVE-2024-13184

CVE-2024-13184 Das Plugin 'The Ultimate WordPress Toolkit – WP Extended' für WordPress in Versionen bis einschließlich 3.0.12 ist anfällig für zeitbasierte SQL-Injection über das Modul für Anmeldeversuche aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnd...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Una vulnerabilità di cross-site scripting XSS riflesso in /authenticationendpoint/login.do di WSO2 Api Manager precedente alla v4.2.0 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente modificato iniettato nel parametro...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un utente non autenticato remoto può creare una richiesta HTTP in /public/login.htm o /index.htm fornendo il parametro 'type'. Esempio: http://127.0.0.1/public/login.htm?type=probes sostituisci probes con uno dei seguenti per ottenere...