CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

dragondance

Dragon Dance Cos'è? Dragon Dance è un plugin per Ghidra per visualizzare e manipolare i dati di copertura del codice binario. I dati di copertura possono essere importati da più fonti di copertura. Per ora il plugin supporta gli strumenti di strumentazione binaria Dynamorio e Intel Pin. Dynamorio...

WhatWeb

WhatWeb - Scanner web de próxima geração Desenvolvido por Andrew Horton urbanadventurer e Brendan Coles bcoles Último lançamento: v0.6.4. 3 de abril de 2026 Licença: GPLv2 Este produto está sujeito aos termos detalhados no contrato de licença. Para mais informações sobre WhatWeb, visite...

android-check

Android Check Plugin für statische Code-Analyse für Android-Projekte. Verwendung Änderungen in /build.gradle: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... Änderungen in //build.gradle: root@kitploit: apply plugin:...

creepy

creepy NOTA Questo progetto attualmente non è mantenuto. Non ci ho lavorato dal 2016 e con lo stato attuale dell'accesso API a Instagram e Twitter, e le impostazioni predefinite per le loro funzionalità di geolocalizzazione, cree.py non sarebbe di grande utilità. Lascerò il repository e il sito...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Full-Read Server Side Request Forgery nel Mobile Plugin per Jira Data Center e Server Informazioni su Assetnote Assetnote mappa automaticamente i tuoi asset esterni e li monitora per modifiche e problemi di sicurezza per aiutare a prevenire gravi violazioni. Questa ricerca è stat...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

go_parser

Yet Another Golang binary parser per IDAPro English |中文 NOTA : Ora il ramo master più recente è la versione Python3. Il vecchio ramo master è stato rinominato in py2 , e temporaneamente non mantenuto. Istruzioni per il ramo Python3 Questa versione è sviluppata e testata su macOS/Windows, IDA7.4+ ...

Winshark

Winshark Wireshark-Plugin zur Arbeit mit der Ereignisablaufverfolgung für Windows Microsoft Message Analyzer wird eingestellt und seine Downloadpakete wurden am 25. November 2019 von den microsoft.com-Websites entfernt. Wireshark hat eine riesige Bibliothek von Netzwerkprotokoll-Dissectoren...

Kam1n0-Community

Cos'è Kam1n0 v2?...

CVE-2024-25092

CVE-2024-25092 Exploit Überblick CVE-2024-25092 ist eine Schwachstelle mit hohem Schweregrad, die das WordPress-Plugin NextMove Lite Versionen = 2.17.0 betrifft. Diese Schwachstelle ermöglicht es einem Benutzer mit Subscriber-Rechten oder höher, beliebige Plugins auf einer WordPress-Website zu...

stoq

Per iniziare Documentazione Installazione Repository dei plugin Documentazione dei plugin Panoramica stoQ è un framework di automazione che aiuta a semplificare i compiti noiosi e ripetitivi che un analista deve svolgere. Consente agli analisti e ai team DevSecOps di passare rapidamente tra diver...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Ultima Plugin SSRF per Burp che automatizza il rilevamento di SSRF in tutte le richieste. Se incontri problemi o desideri una nuova funzionalità non elencata di seguito Crea una nuova issue qui sotto in questo modulo Crea una nuova issue Checklist delle funzionalità future ✔️...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

Wordpress-ebook-CVE-2016-10924

Il plugin Wordpress eBook Download 1.1 presenta una vulnerabilità di divulgazione di file abusando del suo parametro get nel file filedownload.php. Questo script esegue brute force su diversi processi del server sfruttando questa vulnerabilità. USO: python pidbrute.py...

idasec

idasec Plugin IDA per reverse-engineering e interazioni dinamiche con la piattaforma Binsec Avvertenze IDAsec è un tool prototipo in fase di sviluppo, alcune funzionalità potrebbero presentare bug e vanno usate con cautela. Caratteristiche Decodifica di un'istruzione in DBA IR Caricamento di trac...

idenLib

idenLib – Identifizierung von Bibliotheksfunktionen Bei der Analyse von Malware oder Drittanbieter-Software ist es schwierig, statisch verlinkte Bibliotheken zu identifizieren und zu verstehen, was eine Funktion aus der Bibliothek tut. idenLib.exe ist ein Werkzeug zum Erzeugen von...

wordpress-shell

wordpress-shell Shell de execução de comandos WordPress barato & sujo. Execute comandos como o servidor web que está servindo o WordPress! O shell enviado provavelmente estará em /wp-content/plugins/shell/shell.php Instalação Para instalar o shell, estamos assumindo que você tem acesso...