Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script di Bypass della Mitigazione Brute Force di Bludit Panoramica Questo script è un'implementazione Bash rinnovata di un exploit che colpisce il CMS Bludit versione = 3.9.2. Sfrutta una vulnerabilità CVE-2019-17240 che permette di forzare le password bypassando la protezione basata su token...

KITT-Lite

KITT Penetration Testing Framework - Versione Lite Non più mantenuta, potrebbe necessitare di alcune modifiche per funzionare Il KITT Penetration Testing Framework è stato sviluppato come soluzione open source per pentester e programmatori per compilare gli strumenti che usano con ciò che conosco...

PowerSploit

Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di un assessment. PowerSploit è composto dai seguenti moduli e script: Esecuzione del codice Esegui codice su una...

h4rpy

h4rpy h4rpy è uno strumento di attacco automatizzato WPA/WPA2 PSK, wrapper del framework aircrack-ng. h4rpy fornisce un'interfaccia pulita per il cracking automatizzato delle reti WPA/WPA2 PSK. h4rpy abilita la modalità monitor sull'interfaccia wireless selezionata, scansiona lo spazio wireless p...

RedRabbit

RedRabbit Informazioni RedRabbit è uno script PowerShell progettato per aiutare i pentester a condurre hacking etico RedTeam. L'obiettivo è evidenziare quanto sia potente PowerShell e come possa essere usato contro di te eticamente. Per Eseguire Puoi eseguirlo localmente scaricando lo script oppu...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Autore: @abiyeenzo ⚠️ Avvertenza Questo progetto è fornito solo a scopo educativo. L'esecuzione del PoC contro server di terze parti può costituire un attacco informatico illegale e comportare azioni penali. Utilizza questo script solo nei tuoi ambienti di...

CVE-2015-2794-finder

CVE-2015-2794-finder script automático para capturar o CVE-2015-2794 Como usar ? python exploit.py autor Criado por Wilson :...

CVE-2026-42533

Controllo vulnerabilità NGINX Script per verificare in modo non intrusivo se un'installazione di NGINX potrebbe essere affetta dalla vulnerabilità CVE-2026-42533. Importante: Questo progetto non sfrutta la vulnerabilità. Esegue esclusivamente controlli locali sulla versione installata e sulla...

external_expat_2.1.0_CVE-2022-43680

Expat, Versão 2.1.0 Este é o Expat, uma biblioteca C para parsing de XML, escrita por James Clark. O Expat é um parser de XML orientado a fluxo. Isso significa que você registra handlers manipuladores com o parser antes de iniciar o parse. Esses handlers são chamados quando o parser descobre as...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 1. Zusammenfassung der Schwachstelle Schwachstellenname: Hucart cms v5.7.4 CSRF-Schwachstelle, die beliebig Administrator-Konten hinzufügen kann Meldedatum: 2019-01-13 Entdecker der Schwachstelle: AllenChen（[email protected]） Produktseite: http://www.hucart.com/...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation Enumerazione utenti CVE-2017-9554 Script di base per enumerare utenti validi su Synology DiskStation v6.1.3-15152...

CVE-2020-7961-Mass

CVE-2020-7961-Mass Exploit di massa CVE-2020–7961 per Script Kiddies Testato su: Kali Linux, Windows,... Requisiti: apt install python3 pip3 install requests colorama Utilizzo: python3 rce.py target url | Per un singolo target python3 mass.py list url | Per una lista di target File salvato in:...

CVE-2025-15545

CVE-2025-15545 Informazioni Produttore: TP-Link Sito web del produttore: TP-Link Modello: Archer RE605X Versione hardware: RE605X v3.0 Versione firmware: RE605XEUV31.1.5 Build 20240905 Indirizzo di download del firmware: TP-Link Una catena di vulnerabilità — incluso l'uso di chiavi crittografiche...

CVE-2025-11627

Envie uma requisição forjada ao manipulador AJAX com o nonce extraído. root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script para verificar o hardening do CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Objetivo Este script verifica se as recomendações de hardening da Microsoft estão aplicadas corretamente. A Microsoft afirma...

ufuzz

UFuzz, o Universal Plug and Fuzz, è uno strumento automatico di fuzzing UPnP. Enumera tutti gli endpoint UPnP sulla rete, individua i servizi disponibili e li sottopone a fuzzing. Ha anche la capacità di eseguire il fuzzing su HTTP utilizzando i log del proxy Burp. È progettato per eseguire il...

Groovy-scripting-engine-CVE-2015-1427

Ambiente de teste do bypass do sandbox Groovy do ElasticSearch && da vulnerabilidade de execução de código CVE-2015-1427 Versão do jre: openjdk:8-jre Versão do elasticsearch: v1.4.2 Princípio Referências: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2022-45299

CVE-2022-45299 Libreria interessata: webbrowser.rs prima della versione 0.8.3 https://github.com/amodm/webbrowser-rs Sommario: La libreria non valida che l'input fornito sia effettivamente un URL. Un attaccante che controlla un URL non filtrato passato a webbrowser::openURL può, quindi, fornire u...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autore: Rohan Deshpande Stored Cross Site Scripting Riepilogo Lo Stored XSS Cross-Site Scripting è una vulnerabilità di sicurezza che si verifica quando un attaccante inietta script dannosi in un'applicazione web, che vengono poi memorizzati sul server e serviti agli...

log-add-http-post-bodies

Aggiungi estratto del corpo POST al log HTTP Questo script consente agli analisti di dare un'occhiata a ciò che viene inviato nei corpi delle richieste POST HTTP. Fornisce questa funzionalità semplicemente estendendo il log HTTP. Installazione :: zkg refresh zkg install...