Vulnerability-Disclosure-Policy

Richtlinie zur Offenlegung von Schwachstellen Wir glauben, dass die Offenlegung von Schwachstellen ein Geben und Nehmen ist. Hersteller sowie Forscher müssen an einer koordinierten Offenlegung von Schwachstellen teilnehmen. Wenn Enable Security im Rahmen eigener Forschung Schwachstellen entdeckt,...

CVE-2023-23752

CVE-2023-23752 Joomla! अनधिकृत पहुँच भेद्यता POC：/api/index.php/v1/config/application?public=true भेद्यता विश्लेषण https://xz.aliyun.com/t/12175...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit Path Traversal di Grafana Sviluppato da mitsec Questo è uno strumento exploit proof-of-concept PoC per CVE-2025-4123 , una vulnerabilità critica di path traversal nell'endpoint /public di Grafana. L'exploit consente di eseguire: ✅ Server-Side Request Forgery SSRF ✅ Local...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

Belati

Belati Belati - Il tradizionale coltellino svizzero per OSINT Belati è uno strumento per la raccolta di dati pubblici e documenti pubblici da siti web e altri servizi a scopo OSINT. Questo strumento è ispirato da Foca e Datasploit per OSINT : Versione corrente v0.2.4 Belati in azione Perché l'ho...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up:...

osint-brazuca

OSINT Intelligence a fonti aperte Navigazione : 🏠 README Principale | 📖 Esempi Pratici | 🔀 Diagrammi di Flusso | 📊 Guida Rapida | 🤝 Contribuire Introduzione Il Progetto OSINT Brazuca è un repository creato con lo scopo di raccogliere informazioni, fonti siti web/portali e trucchi di OSINT nel...

Windows-Exploit-Suggester

DESCRIPTION Questo strumento confronta i livelli di patch di un target con il database delle vulnerabilità Microsoft per rilevare potenziali patch mancanti sul target. Notifica inoltre all'utente se sono disponibili exploit pubblici e moduli Metasploit per i bollettini mancanti. Richiede l'output...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

osintbuddy

Ich habe noch keine Daten. Es ist ein kapitaler Fehler, zu theoretisieren, bevor man Daten hat. Unmerklich beginnt man, Fakten an Theorien anzupassen, anstatt Theorien an Fakten. | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | Einführung in OSINTBuddy Hinweis -...

CVE-2026-0257

CVE-2026-0257: GlobalProtect Authentifizierungsumgehung Überblick Dieser Exploit ermöglicht unauthentifizierten VPN-Zugriff auf ein Palo Alto GlobalProtect Gateway/Portal, indem ein Authentifizierungs-Cookie allein unter Verwendung des öffentlich verfügbaren TLS-Zertifikats des Servers gefälscht...

2023-2245

È stata trovata una vulnerabilità in hansunCMS 1.4.3. È stata dichiarata come critica. Questa vulnerabilità interessa codice sconosciuto del file /ueditor/net/controller.ashx?action=catchimage. La manipolazione porta a un upload senza restrizioni. L'attacco può essere avviato in remoto. L'exploit...

bug-bounty-domains

DOMINI PER BUG BOUNTY Domini appartenenti ai programmi di bug bounty pubblici più rinomati. NON PER PROGRAMMI NON MONETARI O PRIVATI !https://assets.kitploit.com/production/public/readmes/6941/7164554a880fd0545e5dc196593b59979d6603d...

EUVD-2026-67298

A vulnerability was found in MAA-AI MaaMCP up to 1.1.1.dev6+g2e4a41287. The affected element is the function savepipeline/loadpipeline of the file pipelinetools.py. Performing a manipulation results in path traversal. The attack can be initiated remotely. The exploit has been made public and coul...

CVE-2026-81847

A vulnerability was found in MAA-AI MaaMCP up to 1.1.1.dev6+g2e4a41287. The affected element is the function savepipeline/loadpipeline of the file pipelinetools.py. Performing a manipulation results in path traversal. The attack can be initiated remotely. The exploit has been made public and coul...

CVE-2026-0257

Forgia un cookie di override dell'autenticazione di GlobalProtect usando la chiave pubblica dalla TLS CVE-2026-0257 Uno script proof-of-concept per testare un portale o gateway GlobalProtect PAN-OS target per la CVE-2026-0257. Lo script tenterà di forgiare un cookie di override dell'autenticazion...

CVE-2018-0114

CVE-2018-0114 Exploit per Node-jose 0.11.0 scritto in Ruby Utilizzo inserisci semplicemente il nome della vittima nel codice ed esegui il file tramite ruby ./exploit.rb Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un attaccante...

autopwn

autopwn Specifica i target ed esegui set di strumenti contro di essi autopwn è progettato per rendere la vita del pentester più facile e più coerente, permettendogli di specificare gli strumenti che desidera eseguire contro i target, senza doverli digitare in una shell o scrivere uno script. Ques...