116072 matches found
clone-cert
clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...
CVE-2026-0257
Forgia un cookie di override dell'autenticazione di GlobalProtect usando la chiave pubblica dalla TLS CVE-2026-0257 Uno script proof-of-concept per testare un portale o gateway GlobalProtect PAN-OS target per la CVE-2026-0257. Lo script tenterà di forgiare un cookie di override dell'autenticazion...
dufflebag
Dufflebag Dufflebag è uno strumento che cerca tra gli snapshot pubblici di Elastic Block Storage EBS eventuali segreti accidentalmente lasciati al suo interno. Potresti sorprenderti di quante password e segreti sono sparsi in giro! Lo strumento è organizzato come un'applicazione Elastic Beanstalk...
CVE-2018-0114
CVE-2018-0114 Exploit per Node-jose 0.11.0 scritto in Ruby Utilizzo inserisci semplicemente il nome della vittima nel codice ed esegui il file tramite ruby ./exploit.rb Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un attaccante...
pyrexecd
PyRexecd PyRexecd é um servidor SSH independente para Windows. Recursos: Aplicativo Win32 independente não um serviço que reside na SysTray. Suporta um único usuário / autenticação por chave pública apenas. Notifica conexões recebidas via popup. Envia/Recebe o texto da área de transferência via...
s3crets_scanner
S3cret Scanner: Caccia ai segreti caricati su bucket S3 pubblici Il tool S3cret Scanner è progettato per fornire un livello complementare alle Best Practices di sicurezza di Amazon S3 cacciando proattivamente i segreti nei bucket S3 pubblici. Può essere eseguito come attività programmata o...
autopwn
autopwn Specifica i target ed esegui set di strumenti contro di essi autopwn è progettato per rendere la vita del pentester più facile e più coerente, permettendogli di specificare gli strumenti che desidera eseguire contro i target, senza doverli digitare in una shell o scrivere uno script. Ques...
Cyber-Defence
Einführung Dieses Repository enthält Informationen, die vom Cyber Incident Response Team der NCC Group öffentlich veröffentlicht wurden. Kontakt Für weitere Informationen zu irgendetwas in diesem Repository wenden Sie sich bitte an das Team unter [email protected]. Um unser CIRT-Team aufgrun...
CVE-2024-47062
CVE-2024-47062 POC Blog dettagliato qui...
CVE-2022-26135
-CVE-2022-26135- CVE-2022-26135 CVE-2022-26135 poc https://www.xust.edu.cn/cve/index.jsp...
CVE-2026-31431
CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...
Ultimate-Social-Scrapers
Ultimate Social Scrapers di Cyfy Labs 📢 Aggiornamento Importante 📢 Cyfy Labs non è più attivo. Grazie per tutto il supporto in questo viaggio! 🫶 Cyfy Labs fornisce strumenti moderni per il social scraping. I nostri prodotti consentono ad aziende e ricercatori di raccogliere centinaia di punti dat...
oldays
oldays öffentliche Exploits...
aws_exposable_resources
Risorse AWS Esponibili L'obiettivo di questo repository è mantenere un elenco di tutte le risorse AWS che possono essere esposte pubblicamente e, eventualmente, quelle che possono essere condivise con account non fidati quella sezione è ancora in fase di sviluppo e non inclusa qui. In questo elen...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684 Einzel- oder Batch-Exploit Anwendung Öffentlichen Schlüssel generieren python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...
Grafana-cve-2025-4123
Grafana-cve-2025-4123 परिणाम root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. खुला पुनर्निर्देशन root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...
aws_public_ips
awspublicips...
CVE-2020-15492
CVE-2020-15492 Questa vulnerabilità è stata scoperta e divulgata da me. Questo repository conterrà l'advisory, gli exploit e l'eseguibile di installazione del software vulnerabile per poter sperimentare con questa vulnerabilità. Questo repository è solo a scopo educativo. Link Advisory...
CVE-2026-81702
opensslencrypt before 1.4.9 fails to re-derive and validate fingerprints when loading identities from identity.json, allowing attackers to substitute public keys in identity stores. Attackers can replace legitimate public keys with their own while maintaining the claimed fingerprint, enabling...