AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM é uma ferramenta de reconhecimento que usa uma mistura de inteligência de fontes abertas e técnicas ativas para expandir a superfície de ataque do seu alvo. Você fornece uma mistura de um ou mais domínios, subdomínios e endereços IP, e ela usa várias...

spring4shell-CVE-2022-22965

Semplice POC di Spring4Shell Controlla se l'endpoint è vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Sfrutta l'endpoint vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Esegui un comando...

W0nTsEEMe

W0nTsEEMe Einfacher Keylogger, geschrieben in Python für Ubuntu Anforderungen: keyboard-Modul Um es zu installieren: pip install keyboard Außerdem muss es mit sudo ausgeführt werden In Arbeit.N0ch nicht fertig...

CVE-2019-0708

Strumento di rilevamento batch della vulnerabilità remota 3389 di Microsoft CVE-2019-0708 0x001 Rilevamento su Windows root@kitploit: https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 . 2019/06/02 02:11 .. 2019/06/02 01:55...

operative-framework

operative framework ist ein digitales Untersuchungs-Framework, mit dem Sie mit mehreren Zielen interagieren, mehrere Module ausführen, Verknüpfungen mit Zielen erstellen, Berichte als PDF exportieren, Notizen zu Zielen oder Ergebnissen hinzufügen, mit der RESTFul API interagieren und eigene Modul...

viproy-voipkit

Eingestellt Viproy war ein PoC-VoIP-Sicherheitsbewertungstool mit mehreren Modulen und Exploits, die gewartet werden mussten. Es wurde jedoch als Modulsatz für das Metasploit Framework entwickelt. Da das Metasploit Framework erhebliche Aktualisierungen erhalten hat, können die aktuellen Module vo...

CloudScraper

CloudScraper ist ein Tool zum Crawlen und Scrapen von Zielen auf der Suche nach Cloud-Ressourcen. Gib eine URL ein und es crawlt und durchsucht den Quellcode der gecrawlten Seiten nach Strings wie 's3.amazonaws.com', 'windows.net' und 'digitaloceanspaces'. AWS, Azure und Digital Ocean Ressourcen...

CVE-2021-27198

لا يحتوي هذا المستودع على ملف README...

CVE-2021-22005

Questo repository non contiene un README...

CVE-2020-5902-NSE

Dieses Repository hat keine README-Datei...

CVE-2025-52097

CVE-2025-52097 – XSS riflesso in InstantForum.NET v4.1.4 Questo repository contiene l'advisory pubblica, la prova di concetto e i materiali di supporto per CVE-2025-52097 , una vulnerabilità di cross-site scripting XSS riflesso identificata in InstantForum.NET v4.1.4. Riepilogo Prodotto:...

paradoxiaRAT

Paradoxia Remote Access Tool. Suchen Sie nach einer GUI-Alternative? Schauen Sie sichRemote Hacker Probe an. Fortschrittlicher und stabiler mit einer Vielzahl an Funktionen. Funktionen Paradoxia Console Funktion| Beschreibung ---|--- Einfach zu bedienen| Paradoxia ist extrem einfach zu bedienen,...

CrucibleC2

HardHat C2 Un framework Command & Control cross‑platform, collaborativo, scritto in C, progettato per red teaming e facilità d'uso HardHat è un framework multi‑utente Command & Control C2 basato su C .NET, progettato per supportare operazioni di red team e penetration test. Mira a migliorare la...

recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

CVE-2023-50564

CVE-2023-50564 Solo a scopo educativo. Questo script sfrutta CVE-2023-50564 per caricare una reverse shell PHP sul server di destinazione. Puoi utilizzare una shell come questa. Basta zippare il file PHP e passare lo zip a questo script. Esempio root@kitploit: python3 cve-2023-50564.py -u...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf...

ivanti-automationmanager-exploit

PoC für CVE-2022-44569 für Ivanti Automation Manager, es dauerte mehr als ein Jahr, bis Ivanti einen Fix bereitstellte. Ivanti teilte mir mit, dass es in Ivanti Automation 2023.4 behoben ist...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 RCE non autenticato nei React Server Components Flight Protocol - Exploit PoC Descrizione I React Server Components protocollo Flight deserializzano multipart/form-data controllato dall'attaccante senza convalidare l'accesso alla catena dei...

CVE-2025-27591

Below - Escalata dei Privilegi Locali CVE-2025-27591 Below .log verso qualsiasi file di proprietà di root come /etc/passwd. Quando below snapshot viene eseguito con sudo, imposta forzatamente la modalità 0666 sul file di log e vi scrive—anche se è un symlink. Ciò consente l'iniezione di un utente...

ReverseSocks5

ReverseSocks5 Proxy SOCKS5 inverso in Golang. Uso root@kitploit: Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -key string Private key file if using TLS on the server -listen string Listen address...