red-detector

Red-Detector Descrizione Scansiona la tua istanza EC2 per trovare vulnerabilità utilizzando Vuls https://vuls.io/en/. Controlla la tua istanza EC2 per individuare configurazioni di sicurezza errate utilizzando Lynis https://cisofy.com/solutions/lynis. Scansiona la tua istanza EC2 alla ricerca di...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 Verifica se il dominio è vulnerabile allo spoofing tramite Email-vulnerablity-checker Caratteristiche della versione 2.1 Aggiunto supporto per salvare l'output su un file usando il flag -o Aggiunti più controlli che indicheranno accuratamente lo stato di...

htb-facts

HTB — Facts Easy/Linux - Stagione 10 Riepilogo Facts è una macchina Linux di livello facile che richiede lo sfruttamento di una vulnerabilità nota CVE-2025-2304 in Camaleon CMS per estrarre le credenziali locali di AWS S3. L'enumerazione dei bucket S3 interni rivela una chiave privata SSH che dev...

djangohunter

Djangohunter Ein Tool, das entwickelt wurde, um falsch konfigurierte Django-Anwendungen zu identifizieren, die sensible Informationen preisgeben. https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/...

aura-inspector

aura-inspector Este não é um produto oficialmente suportado pelo Google. Este projeto não é elegível para o Programa de Recompensas por Vulnerabilidades de Software de Código Aberto do Google. Introdução aura-inspector é um canivete suíço para testes do Salesforce Experience Cloud. Ele facilita a...

Kubestroyer

Kubestroyer Kubestroyer mira a sfruttare le configurazioni errate dei cluster Kubernetes ed essere il coltellino svizzero dei tuoi penetration test su Kubernetes ·...

opensuse-leap-privesc-exploit

Catena di Exploit CVE-2025-6018 + CVE-2025-6019 Questo exploit è stato sviluppato per risolvere una sfida HackTheBox mirata a openSUSE Leap 15.6. Credits Questo exploit si basa sulla ricerca originale del Qualys Security Team: Avviso: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

BlobHunter

BlobHunter Uno strumento open-source per scansionare gli account di archiviazione blob di Azure alla ricerca di blob aperti pubblicamente. BlobHunter fa parte della ricerca Hunting Azure Blobs Exposes Millions of Sensitive Files. Panoramica BlobHunter ti aiuta a identificare i contenitori di...

DIAL

DIAL I carichi di lavoro sul cloud offrono pari opportunità agli hacker tanto quanto ai team interni. Le aziende cloud-native sono esposte ad attacchi sia esterni che interni. Con il crescente rischio di violazioni della sicurezza e la configurazione errata del cloud come uno dei fattori più...

cloudmapper

CloudMapper Nota la funzionalità Network Visualization comando prepare non è più mantenuta. CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services AWS. Lo scopo originale era generare diagrammi di rete e mostrarli nel tuo browser funzionalità non più mantenuta. Ora contiene molte...

nginxpwner

Nginxpwner Nginxpwner ist ein einfaches Tool, um nach häufigen Nginx-Fehlkonfigurationen und Sicherheitslücken zu suchen. Installation: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Installation mit Docker root@kitploit: git...

cloud-buster

Cloudflare Resolver Ein umfassendes Pentest-Tool, das Cloudflare-geschützte Seiten auf Lecks der Ursprungs-IP überprüft. Es ist vollgepackt mit großartigen Funktionen! scanne eine Vielzahl von Fehlkonfigurationen und Schwachstellen durchsuche Datenbanken anderer IP-Auflösungsdienste detaillierte...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

CVE-2018-1049-POC

Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...

yatas

YATAS Noch eine Test- & Prüflösung Das Ziel von YATAS ist es, Ihnen zu helfen, eine sichere AWS-Umgebung ohne großen Aufwand zu erstellen. Es prüft nicht alle Best Practices, sondern nur die, die basierend auf meiner Erfahrung für Sie wichtig sind. Bitte zögern Sie nicht, mir mitzuteilen, wenn Si...

bucky

Projekt ist vorübergehend ausgesetzt. Bucky Bucky ist ein automatisches Tool zur Erkennung von Fehlkonfigurationen von S3-Buckets. Bucky besteht aus zwei Modulen: dem Bucky Firefox-Addon und der Bucky-Backend-Engine. Das Bucky-Addon liest den Quellcode der Webseiten und verwendet reguläre Ausdrüc...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 浪潮clusterenginev4.0存在组件“/opt/tsce4/torque6/bin/getJobsByShell”suid配置不当问题，非管理员用户能通过suid提权方式获得root权限。 提权过程如下： root@kitploit: inspur@mu01 $ whoami inspur inspur@mu01 $...

of-CORS

of-CORS of-CORS è la suite di strumenti di Truffle Security per identificare e sfruttare le configurazioni errate CORS sulle reti interne dei target di bug bounty utilizzando il typosquatting. Puoi leggere di più qui https://trufflesecurity.com/blog/of-CORS Come Funziona?? of-CORS è un'applicazio...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - version 2020.7 Un problème a été découvert dans API/api/Version dans Damstra Smart Asset 2020.7. Le partage de ressources entre origines CORS approuve des origines aléatoires en acceptant l'en-tête arbitraire « Origin: example.com » et e...