AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike è un'interfaccia web Flask + Socket.IO per orchestrare strumenti di valutazione Wi-Fi da un browser. Questa build si concentra intenzionalmente sui tre attacchi più...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner Bulk Panoramica Questo repository contiene un proof-of-concept PoC e uno scanner bulk per la vulnerabilità di directory traversal SolarWinds Serv-U CVE-2024-28995. Questa vulnerabilità consente l'accesso non autorizzato per leggere file sensibili sulla macchina host. ...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Dispositivi Embedded : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Utente/Password predefiniti : root:solokey Protocollo : Telnet 23. Script : pwnit.py : Strumento automatico per l'hacking dei dispositivi. hell : seconda backdoor...

CVE-2021-42237

CVE-2021-42237 Dies ist ein Exploit/PoC für CVE-2021-42237, entnommen aus: Diesem Assetnote-Bericht HAFTUNGSAUSSCHLUSS: Ich bin in keiner Weise mit Assetnote verbunden. Dieser Inhalt wird nur zu Bildungszwecken bereitgestellt. Stelle sicher, dass du CMD-COMMAND-HERE sowie den Host im folgenden Po...

cdncheck v1.2.50

cdncheck Features • Installation • Usage • Join Discord root@kitploit: cdncheck is a tool for identifying the technology associated with dns / ip network addresses. Features CDN , CLOUD and WAF Detection Easy to use as library Easily extendable providers IP, DNS input support Text, JSONL output...

op4

op4 — Sicherer Terminal-Messenger Op4 ist eine terminalbasierte, verschlüsselte Messaging-Anwendung, geschrieben in Rust. Es bietet Ende-zu-Ende-verschlüsselte private Nachrichtenübermittlung mit Post-Quanten-Kryptografie, die vollständig über das Tor-Netzwerk geleitet wird, sodass weder der Inha...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Scanner automatizzato per F5 Big IP Remote Code Execution CVE-2020-5902 scritto in Python 3 Descrizione della vulnerabilità F5 ha rilasciato una vulnerabilità critica di Remote Code Execution CVE-2020-5902 il 30 giugno 2020 che colpisce diverse versioni di Big IP. Un...

SearchOrg

SearchOrg Inserendo il dominio di posta elettronica di un'azienda si ottengono informazioni usando DNS, NMAP e Shodan Da tenere presente Sulla macchina deve essere installato NMAP affinché si possa usare il comando È necessario avere un account su Shodan e caricare l'APIKey dove indicato dallo...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access und Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

odin

Odin Odin è uno scanner IoC centrale basato su Loki Table of Contents Informazioni Generali Requisiti Recupero Distribuzione di Loki Raccolta Analisi Informazioni Generali Questa applicazione recupera l'ultima versione di Loki e la scarica su tutte le macchine utilizzando uno script PowerShell, l...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 PoC XSS per Escalata dei Privilegi Studente ad Amministratore. Questo è uno dei bug passati che ho scoperto durante un precedente pentest in un'istituzione accademica. All'epoca era abbastanza efficace da rubare praticamente l'accesso...

EmbedInHTML

Incorpora e nascondi qualsiasi file in HTML Autore: Arno0x0x - @Arno0x0x Ciò che questo strumento fa è prendere un file qualsiasi tipo di file, crittografarlo e incorporarlo in un file HTML come risorsa, insieme a una routine di download automatico che simula un utente che fa clic sulla risorsa...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

aimp

AIMP — Protocollo AI Mesh Un protocollo di rete sperimentale e serverless per la sincronizzazione resiliente dello stato tra agenti autonomi in reti frammentate e a bassa larghezza di banda. Basato su Merkle-CRDT e identità crittografica — nessuna autorità centrale, nessun DNS globale, sempre...

MouseJack

MouseJack Tutti i dettagli e i passaggi necessari per eseguire il mousejacking con o senza Autojack. Mousejacking è una classe vulnerabilies di vulnerabilità scoperte nel 2016 dai ricercatori di Bastille. Il mousejacking è un metodo spesso trascurato per ottenere un punto d'appoggio in una rete...

node-cve-2018-4407

node-cve-2018-4407 Codice PoC di exploit Node.js per CVE-2018-4407 Autore: Sam Decrock Questo script è basato sullo script scapy fornito da Zuk: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in un tweet: pip install scapy sudo scapy sendIPdst=“Target...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC POC para CVE-2025-24132 AirBourne. Atualmente apenas desencadeia o estouro e causa uma falha. Em uma tentativa de obter acesso root à unidade principal do meu carro, pesquisei e compilei tudo o que aprendi sobre o exploit Airplay CVE-2025-24132 chamado...

cve_manager

Descrizione del progetto Una raccolta di app Python e script shell per inviare via email un foglio di calcolo xlsx con le nuove vulnerabilità nel database NIST CVE e i relativi prodotti, con cadenza giornaliera. Il foglio di calcolo può poi essere interpretato manualmente per valutare il rischio...

loki-parse

loki-parse Ein Python-Skript, das loki-bot Malware zugeordneten Netzwerkverkehr zwischen einem kompromittierten Host und einem C2-Server erkennen und analysieren kann. Dieses Skript kann für DFIR-Analysten und Sicherheitsforscher nützlich sein, die wissen möchten, welche Daten an den C2 exfiltrie...