MSFinger

MSFinger - Strumento di fingerprinting dei servizi di rete Microsoft Versione: 1.0 Autore: Laurent Gaffie Azienda: Secorizon Panoramica MSFinger è uno strumento di fingerprinting di rete ad alte prestazioni progettato per la ricognizione di reti interne. Identifica rapidamente i servizi Microsoft...

CVE-2023-26208

CVE-2023-26208 Automazione Exploit A Scopo Educativo 🚨 📌 Descrizione Questo è uno script Python con interfaccia grafica Tkinter che consente all'utente di testare l'invio di richieste automatizzate a un endpoint di login. L'obiettivo è simulare come i server rispondono a diverse dimensioni di...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı Questo progetto è un semplice strumento che consente agli utenti di eliminare permanentemente i file specificati. Il programma sovrascrive il file selezionato con dati casuali, ne modifica il contenuto e poi lo cancella, rimuovendo di fatto...

XSSYA

XSSYA-V2.0 è stato rilasciato - vedi https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA è uno scanner per Cross Site Scripting e conferma di vulnerabilità funziona con due metodi • Metodo numero 1 per la conferma di richiesta e risposta • Metodo numero 2 per la conferma: esegue il payload...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice remoto non autenticata Usa Python 3 Esecuzione senza Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Esecuzione con...

CVE-2025-0868

Penetrationstest-Projektbericht: Ausnutzung von CVE-2025-0868 DocsGPT RCE über JSON-Eval 1. Einleitung Am 20. Februar 2025 wurde eine kritische Remote-Code-Execution-Schwachstelle CVE-2025-0868 in der Open-Source-Bibliothek DocsGPT offengelegt, die durch unsichere Verwendung von eval beim Parsen...

CVE-2025-29927

CVE-2025-29927 Scanner Python asincrono per Next.js CVE-2025-29927. Utilizza aiohttp e aiofiles per elaborare efficientemente grandi elenchi di URL, rilevare vulnerabilità e salvare i risultati. Caratteristiche: pooling delle connessioni, caching e elaborazione in blocchi per prestazioni elevate...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 Installazione git clone https://github.com/btar1gan/exploitCVE-2022-24112 Utilizzo cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py Se hai feedback, contattaci...

compaXSS

CompaXSS Bypass XSS: Cross-site scripting riflesso ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Sviluppatori Jose Pino - @jofpin Juan Eljach - @juaneljach...

pysho

pysho Strumento basato su Python per eseguire query Shodan tramite l'API di Shodan Ottieni lo strumento: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho Esempi di utilizzo: Perform a check on your Shodan API key python pysho.py --info...

CVE-2019-9978

CVE-2019-9978 - Plugin Social Warfare WordPress RCE system'cat /etc/passwd' ✅ Passo 2 – Avviare un Server HTTP Python Usa Python per servire il tuo payload: python3 -m http.server 8000 Questo renderà il tuo payload.txt accessibile all'indirizzo: http://:8000/payload.txt ✅ Passo 3 – Eseguire...

CVE-2023-3450

CVE-2023-3450 fofa: iconhash="-399311436" Esempio: http://123.54.231.201:6060 Uso: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

waf-tester

🛡️ WAF Tester Strumento enterprise per la valutazione dei WAF — Payload reali. Risultati reali. Report pronti per la conformità. WAF Tester valuta i Web Application Firewall inviando payload di attacco reali a un URL fornito dall'utente e segnalando se vengono bloccati. Disponibile come...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

batchfuscate

batchfuscate Uno script semplice ed efficiente per rendere il tuo payload batch indetectabile. Requisiti: 1. python3 deve essere installato su Windows e Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installazione:- 1. Clona il...

CVE-2023-36281

CVE-2023-36281 PoC di CVE-2023-36281 Ho fatto riferimento a questo PoC. Purtroppo, non funziona perché gli indici di subprocess.Popen sono diversi in ogni ambiente Python. Tuttavia, il mio codice PoC affronta questo problema. Installazione $ pip install -r requirements.txt Esecuzione 1. Ottieni...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit di Remote Code Execution in FoxCMS Un exploit Python per CVE-2025-29306, una vulnerabilità di remote code execution in FoxCMS. Questo strumento consente di testare singoli target o di scansionare più host in massa. Caratteristiche Capacità di scansione di singoli target o...

cve-2022-26134

Installazione git clone https://github.com/CJ-0107/cve-2022-26134 cd cve-2022-26134 Utilizzo Poiché questo strumento è un PoC scritto secondo le specifiche di sviluppo del framework pocsuite3, prima di utilizzarlo è necessario scaricare pocsuite3. Indirizzo del progetto...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Python-Skript, um zu überprüfen, ob Ihr Kernel anfällig für Dirty Pipe CVE-2022-0847 ist. Sie können das Skript direkt auf Ihrem System ausführen und es wird Ihre Kernel-Version ermitteln. Sie können das Skript aber auch mit einem Kernel-Version als Argumen...

pyLoad Flask Config - Access Control

pyLoad is the free and open-source Download Manager written in pure Python. Any unauthenticated user can browse to a specific URL to expose the Flask config, including the SECRETKEY variable. This issue has been patched in version 0.5.0b3.dev77. id: CVE-2024-21644 info: name: pyLoad Flask Config ...