CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Sicherer, schreibgeschützter SQLi-Detektor für FreePBX’s /admin/ajax.php mit Fokus auf die Parameter template, model und brand. 🛡️ Verwendet fehlerbasierte , boolesche und zeitbasierte Techniken, um potenzielle Injektionen zu kennzeichnen, ohne die Datenbank zu...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Übersicht Dieses Penetrationstest-Werkzeug ermöglicht es einem Auditor, SSH-Verbindungen abzufangen. Ein Patch auf den OpenSSH v7.5p1-Quellcode bewirkt, dass dieser als Proxy zwischen dem Opfer und dessen beabsichtigtem SSH-Server fungiert; alle...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

udp2raw

Udp2raw-tunnel Um túnel que transforma tráfego UDP em tráfego FakeTCP/UDP/ICMP criptografado usando Raw Socket, ajudando você a contornar firewalls UDP ou ambientes UDP instáveis. Quando usado sozinho, o udp2raw tunela apenas tráfego UDP. No entanto, se você usar udp2raw em conjunto com qualquer...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...

Recaf

Recaf Ein benutzerfreundlicher moderner Java-Bytecode-Editor, der die Komplexität von Java-Programmen abstrahiert. Download Launcher Nutzung und Anleitung finden Sie im Launcher-Repository Snapshot-Versionen Siehe CI-Aktionen für Build-Artefakte Unabhängige Veröffentlichungen Derzeit keine für 4X...

InfoLeak-Scanner

InfoLeak-Scanner Docker Führen Sie zuerst docker run --rm -p 8000:80 siwecos/infoleak-scanner aus. Öffnen Sie Ihren Browser und verwenden Sie den Scanner: http://localhost/?url= Install Holen Sie sich php5, curl und einen Webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

brook

Brook Ein plattformübergreifendes programmierbares Netzwerk-Tool. Sponsor : Shiliew - Konzentriert sich auf die Bereitstellung stabiler Netzwerkdienste Server root@kitploit: bash Möglicherweise möchten Sie brook link verwenden, um einige Parameter anzupassen Dokumentation...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL-Injection - PoC CVE: CVE-2023-25157 Datum: 06.06.2023 Hersteller/Software: GeoServer Schweregrad: 9,8/10 - Dieses Skript ist ein Proof of Concept für OGC-Filter-SQL-Injection-Schwachstellen in GeoServer, einem beliebten Open-Source-Softwareserver zum Teilen...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

explo

explo explo è un semplice strumento per descrivere problemi di sicurezza web in un formato leggibile da umani e macchine. Definendo un flusso di richieste/condizioni, explo è in grado di sfruttare vulnerabilità di sicurezza senza la necessità di scrivere uno script. Ciò consente di condividere...

esp_wifi_repeater

espwifirepeater Ein voll funktionsfähiger WiFi NAT-Router und jetzt auch ein WiFi-Repeater, auch L2-Bridge genannt NEU 2026: 10 Jahre nach der ersten Veröffentlichung ist es endlich geworden, was es immer vorgab zu sein:ein echter WiFi-Repeater. Um keine bestehenden Dokumentationen und Links zu...

aztarna

Questo repository è stato archiviato e non è più mantenuto. Fare riferimento a alurity per i futuri sviluppi sul footprinting e fingerprinting dei robot. aztarna Questo repository contiene aztarna di Alias Robotics, uno strumento di footprinting per robot. Alias Robotics supporta i produttori...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC Erfordert das neueste impacket von GitHub mit hinzugefügten Netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domain-Controller-Kontos ändert. Ja, das ermöglicht DCSync, aber es unterbricht auch die Kommunikation mit anderen Domain-Controllern, seien Si...

CVE-2026-18983 One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

CVE-2026-18983 One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.14. DOMPurify runs as JavaScript and works in all modern browsers...

MetaFinder

MetaFinder Durchsucht eine Domain mithilfe von Suchmaschinen nach Dokumenten. Ziel ist es, Metadaten zu extrahieren. Installation: root@kitploit: pip3 install metafinder Auch Updates sind verfügbar mit: root@kitploit: pip3 install metafinder --upgrade Verwendung MetaFinder kann auf zwei Arten...