IronFox

IronFox Codice QR F-Droid: IronFox è un fork del Mull Browser di Divested Computing Group, basato su Mozilla Firefox. Il nostro obiettivo è continuare l'eredità di Mull offrendo un browser web gratuito e open source, orientato alla privacy e alla sicurezza, per l'uso quotidiano. !TIP Hai trovato ...

minion-ticket-bleed-plugin

Plugin Minion Ticketbleed Questo è un plugin per Minion che esegue un controllo per la vulnerabilità Ticketbleed CVE-2016-9244 sul livello TLS F5. Il test può essere eseguito come script Go oppure come binario Linux. Lo script è un miglioramento di https://filippo.io/Ticketbleed/ Installazione...

CVE-2023-34853

CVE-2023-34853 Este repositório é usado para divulgar alguns detalhes sobre o CVE-2023-34853. A vulnerabilidade está presente na placa-mãe Supermicro X12DPG-QR 1.4b e será corrigida na versão 1.5. No arquivo SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E dentro do firmware da BIOS,...

CVE-2022-21789

testingAndroiddriver bug che ho segnalato ma qualcuno lo ha segnalato prima Script basati su pwnkernel Compilazione del kernel, busybox e moduli demo: root@kitploit: $ ./build.sh Avvio del kernel: root@kitploit: $ ./launch.sh Tutti i moduli saranno in /, pronti per essere insmodati, e la home...

CVE-2019-15107_detection

CVE-2019-15107detection Questo script determina se un server sta eseguendo una versione vulnerabile di Webmin. Webmin =1.920 iniezione di comando - CVE-2019-15107...

CVE-2025-0924-different

Altre vulnerabilità emerse durante l'analisi di CVE-2025-0924 01. Panoramica di Stored XSS, WordPress e WP Activity Log 1 Panoramica di Stored XSS, WordPress e WP Activity Log Lo Stored XSS è una vulnerabilità in cui uno script malevolo viene salvato sul server e, successivamente, viene eseguito...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...

CVE-2022-22972

CVE-2022-22972 POC per CVE-2022-22972 che interessa VMware Workspace ONE, vIDM e vRealize Automation 7.6. Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità è disponibile sul nostro blog:...

CVE-2025-31161

CVE-2025-31161 - Exploit per il Bypass dell'Autenticazione di CrushFTP Questo script Python sfrutta la CVE-2025-31161, una vulnerabilità di bypass dell'autenticazione in CrushFTP, che consente ad attaccanti non autenticati di recuperare l'elenco degli utenti dall'endpoint API getUserList...

CVE-2023-45866_WIP

h0nkbtexploit I dispositivi Samsung sono vulnerabili a una critica vulnerabilità di sicurezza Bluetooth che consente a un aggressore di controllare il dispositivo preso di mira come se vi fosse collegata una tastiera Bluetooth, eseguendo varie funzioni da remoto a seconda dell'endpoint. Questa...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

URLCADIZ

URLCADIZ v1.0 Author: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] no... non sono pwned! Un semplice script per generare un url nascosto per l'ingegneria sociale. Disclaimer legale: L'utilizzo di URLCADIZ per attaccare obiettivi senza...

cve-2023-50164

CVE-2023-50164 Versioni vulnerabili Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versioni in cui la vulnerabilità è stata risolta Struts 2.5.33 Struts 6.3.0.2 Script per la ricerca Windows/PowerShell Per PowerShell 5.1 e versioni successive. Scritto da...

CVE-2017-16568

CVE-2017-16568 1. Título do Exploit: Logitech Media Server : injeção e execução de código HTML. 2. Shodan Dork: Pesquisar Logitech Media Server 3. Data: 11/03/2017 4. Autor do Exploit: Dewank Pant 5. Homepage do fornecedor: www.logitech.com 6. Versão: 7.9.0 7. Testado em: Windows 10, Linux POC: 1...

Brutal

Ora Teensy può essere usato per la penetrazione Teensy è come una rubber ducky, perché ho scelto Teensy? perché il prezzo è molto economico per me. È estremamente utile per eseguire script su una macchina target senza bisogno di interazione umana con la tastiera HID-ATTACK. Quando inserisci il...

SharpStrike

SharpStrike SharpStrike è uno strumento di post-exploitation scritto in C che utilizza CIM o WMI per interrogare sistemi remoti. Può utilizzare credenziali fornite o la sessione dell'utente corrente. Nota: Alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detecção e Mitigação no WordPress 📘 Título do Projeto: Detecção e Mitigação da CVE-2023-32243 no Plugin Essential Addons for Elementor do WordPress 🧠 Resumo Este projeto explora a exploração e prevenção da CVE-2023-32243 , uma vulnerabilidade crítica de escalada de privilégios...

CVE-2025-25706

CVE-2025-25706 وصف العنصر: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ التعليمات البرمجية عن...

external_expat_2.1.0_CVE-2022-43680

Expat, Versão 2.1.0 Este é o Expat, uma biblioteca C para parsing de XML, escrita por James Clark. O Expat é um parser de XML orientado a fluxo. Isso significa que você registra handlers manipuladores com o parser antes de iniciar o parse. Esses handlers são chamados quando o parser descobre as...