slmail-exploit

Questi script Python sono solo a scopo educativo! ⚫ Esempio di utilizzo: python exploit.py 192.168.0.100 ip victm NON DIMENTICARE DI APRIRE LA PORTA NELLA TUA MACCHINA...

CVE-2020-1938

CVE-2020-1938 検出ルール root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

CVE-2022-45600

CVE-2022-45600 URL CVE:| https://vulners.com/cve/CVE-2022-45600 ---|--- Segnalato da:| TanYeeTat Prodotto:| Router wireless mesh Aztech WMB250AC Firmware interessato:| Release 2020 topaz-linux.lzma.img Download firmware:| sorgente chiusa Manuale del prodotto:...

CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement lorsqu'il réussit le contournement, sans...

heffalump

Heffalump Heffalump è un honeypot infinito che dà incubi ai bot malintenzionati. Per utilizzarlo, nel tuo robots.txt indica ai robot di non accedere a un certo URL, che heffalump sta facendo da reverse proxy. Qualsiasi agente web che accede all'URL riceverà un flusso infinito di dati casuali, che...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalatio...

CVE-2021-42694

CVE-2021-42694 Ce script implémente un outil de détection d'homoglyphes, principalement conçu pour détecter les vulnérabilités CVE-2021-42694 potentielles dans le code. Voici une explication détaillée de ses principales fonctionnalités : Fonctionnalités principales : Détecte les attaques par...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Scanner de vulnérabilités WordPress CVE-2022-3590 Ce script Python est conçu pour vérifier si un site WordPress est vulnérable à la vulnérabilité CVE-2022-3590. La vulnérabilité exploite une Server-Side Request Forgery SSRF aveugle non authentifiée dans la fonctionnalité pingback de WordPress. Po...

xurlfind3r

xurlfind3r xurlfind3r è un'utilità da riga di comando progettata per scoprire URL per un dato dominio in modo semplice ed efficiente. Funziona raccogliendo informazioni da una varietà di fonti passive, il che significa che non interagisce direttamente con il target, ma raccoglie dati già...

CVE-2024-1212

CVE-2024-1212 - Iniezione di comandi non autenticata in Progress Kemp LoadMaster Questo è uno script exploit per CVE-2024-1212 , una vulnerabilità di iniezione di comandi non autenticata in Progress Kemp LoadMaster. Riepilogo della vulnerabilità CVE-2024-1212 colpisce Progress Kemp LoadMaster ,...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versioni vulnerabili: da 1.9.14 a 1.9.17 root@kitploit: bash run.sh Esecuzione riuscita come di seguito: root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + Script di riproduzione della vulnerabilità CVE-2025-32463 Sudo chroot Creazione della director...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker Ce script est conçu pour vérifier la vulnérabilité décrite par CVE-2024-4577, qui consiste à exploiter certaines configurations PHP pour exécuter du code arbitraire à distance. Il envoie une requête POST à des points de terminaison spécifiés sur une liste de...

krie

KRIe KRIe è un progetto di ricerca che mira a rilevare exploit del kernel Linux tramite eBPF. KRIe è ben lontano dall'essere una strategia infallibile: dai limiti legati a eBPF alle rilevazioni post-exploit che potrebbero basarsi su un kernel compromesso per emettere eventi di sicurezza, è chiaro...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Armare Wayback per il Recon, Bug Bounty, OSINT e molto altro! Hai sentito parlare di viaggi nel tempo nei film e nei fumetti, vero? Beh, questa non è più finzione 😎. TheTimeMachine ti permette di scavare nel passato di qualsiasi app web estraendo URL archiviati dalla Wayba...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

Horn3t

Horn3t 🐝 - Migliore Riconoscimento dei Sottodomini Ricognizione dei tuoi obiettivi a velocità fulminea Migliora la tua produttività concentrandoti su siti dall'aspetto interessante Enumera immediatamente i siti critici Pungi il tuo bersaglio Horn3t è il tuo strumento numero 1 per esplorare...

CVE-2025-3102

CVE-2025-3102 🛠️ Script di exploit SureTriggers Questo script viene utilizzato per identificare e sfruttare le vulnerabilità di sicurezza nel plugin SureTriggers sui siti WordPress che utilizzano una versione vulnerabile ≤ v1.0.78. In caso di successo, lo script creerà automaticamente un account...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP vulnerabilità di escape dell'attributo href del controllo syslink CVE-2022-44666 0day. Questa è la storia di un altro 0day dimenticato, divulgato completamente più di 4 anni fa da John Page aka hyp3rlinx. Per capire il report, devi considerare che sono...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...