tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

agartha

Agartha Payload-Injektion LFI, RCE, SQLi, mit optionalem BCheck, Authentifizierungsprobleme Zugriffsmatrix, HTTP 403, Als JavaScript kopieren und Bambdas Agartha ist spezialisiert auf fortschrittliche Payload-Generierung und Bewertung der Zugriffskontrolle. Es identifiziert geschickt Schwachstell...

pymultitor

PyMultiTor Python Multi-Threaded Tor-Proxy, Wolltest du schon immer an zwei verschiedenen Orten gleichzeitig sein? Als ich mir diese Frage stellte, begann ich tatsächlich, diese Lösung in meinem Kopf zu entwickeln. Bei Penetrationstests gibt es oft Probleme durch Sicherheitsgeräte, die die...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

cve-2025-0133

Strumento di rilevamento XSS riflesso CVE-2025-0133 Autore : Derek Odiorne Data : 2025-05-23 Gravità : Media Testato su : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Riepilogo Questo script esegue test sicuri e autorizzati per la vulnerabilità CVE-2025-0133 , un problema di Cross-Site...

kalitorify

Proxy Trasparente attraverso Tor per Kali Linux Informazioni su kalitorify kalitorify è uno script shell per Kali Linux che utilizza le impostazioni di iptables per creare un Proxy Trasparente attraverso la Rete Tor ; il programma permette anche di eseguire vari controlli come verificare il Tor...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CVE-2017-10271

CVE-2017-10271 Identifizierung und Ausnutzung. Nicht authentifizierte Weblogic RCE. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE...

PersistenceSniper

PersistenceSniper --- Il Perché Perché scrivere uno strumento del genere, potresti chiederti. Beh, tanto per cominciare, ho cercato in giro e non ho trovato uno strumento che si adattasse al mio caso d'uso particolare, cioè cercare tecniche di persistenza note, automaticamente, su più macchine, e...

xmlrpc-common-deserialization

xmlrpc-common Deserialisierungsschwachstelle Diese Notiz ist eine technische Notiz, die die Grundursache und den dazugehörigen Exploit im Detail beschreibt. Die ursprüngliche Offenlegung finden Sie hier. Die zugehörige CVE ist CVE-2019-17570. Beschreibung xmlrpc-common bildet eine gemeinsame...

Swego

Swego Webserver multiuso in Golang. Semplice come il python SimpleHTTPServer ma con molte funzionalità Utilizzo Esegui il binario Se non vuoi compilarlo, i binari sono disponibili su https://github.com/nodauf/Swego/releases Altrimenti, build-essential deve essere installato e GOPATH configurato:...

LinkedInDumper

LinkedInDumper Script Python 3 per estrarre i dipendenti di un'azienda dall'API di LinkedIn 💬 Descrizione LinkedInDumper è uno script Python 3 che estrae i dati dei dipendenti dalla piattaforma social LinkedIn. I risultati includono nome, cognome, posizione titolo, località e il link al profilo d...

Internet-Security-Project---CVE-2021-26814

Internet-Security-Project---CVE-2021-26814 Progetto di Internet Security, per il mio esame all'Università di Catania, in cui puoi imparare come sfruttare una vulnerabilità di Wazuh v4.0.3 e come questa vulnerabilità può essere corretta. Link al repository originale dello script:...

EntraFalcon

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

CVE-2024-43363

CVE-2024-43363 Script di exploit per CVE-2024-43363 Questo script Python è progettato per verificare se un'istanza Cacti è vulnerabile a CVE-2024-43363, una vulnerabilità di Remote Code Execution RCE causata da log poisoning. Come funziona la vulnerabilità: root@kitploit: Log Poisoning: un...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

CVE-2022-22077

✅ CVE-2022-22077 Exploit-Framework RTCore64.sys: Dieses Dokument bietet einen umfassenden Überblick über das CVE‑2022‑22077 Exploit‑Framework, ein anspruchsvolles BYOVD Bring Your Own Vulnerable Driver Angriffstoolkit, das die Schwachstelle im RTCore64.sys‑Treiber ausnutzt. Das Framework...

CVE-2024-1086-checker

CVE-2024-1086-checker Questo è un semplice script di controllo per rilevare la configurazione del kernel vulnerabile allo sfruttamento. Un risultato di "kernel config not vulnerable" da questo script significa solo che la vulnerabilità non è sfruttabile con i percorsi attualmente noti. Come usare...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...