memgrep

Memory grep Ein Speicher-Suchtool über mehrere Prozesse hinweg Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep Veröffentlicht unter AGPL, siehe LICENSE für...

mnemosyne

Mnemosyne ist ein generisches, auf Windows basierendes Tool zum Scraping von Arbeitsspeicher. Es durchsucht den Speicherbereich eines Prozesses nach einem Suchstring oder Regex Unicode und ASCII und gibt diese, falls gefunden, entweder an stdout, in eine Datei oder über einen Socket an einen...

nuubi

Nuubi Tools Scanner, Recon. Dettagli root@kitploit: Options: -h/--help | Mostra il messaggio di aiuto ed esci Arguments: -b/--banner | Banner grabbing dell'indirizzo IP di destinazione -s/--subnet | Ricerca subnet del target -c/--cms | Rilevamento CMS tramite intestazioni -d/--dns | Ricerca DNS d...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Iniezione DLL in Slack 4.33.73 - CVE-2023-38820 Scopritore: Idan Malihi Descrizione Un problema in Slack v.4.33.73 consente a un attaccante locale di eseguire codice arbitrario tramite il meccanismo di caricamento delle DLL nei file profapi.dll,...

Osinton

Osinton Osinton ist ein Open-Source-OSINT-Tool Open Source Intelligence, das für strukturierte Untersuchungen von Personen anhand öffentlich verfügbarer Informationen entwickelt wurde. Das Projekt ermöglicht es Benutzern, digitale Spuren wie Namen, Benutzernamen, E-Mail-Adressen und Telefonnummer...

CVE-2024-50677

CVE-2024-50677 | XSS riflesso in due clic in OroPlatform CMS v5.1 Questo repository presenta una proof-of-concept di CVE-2024-50677 Disclaimer: Questo codice è una proof of concept della vulnerabilità. Non mi assumo alcuna responsabilità per qualsiasi uso di questo exploit. Description:...

nextjs-CVE-2025-29927-hunter

Informazioni Un semplice strumento Python che automatizza le ricerche su Shodan e filtra gli IP/domini target per identificare asset potenzialmente vulnerabili a CVE-2025-29927 nelle distribuzioni Next.js. Utilizzo Estrai sia IP che domini root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t...

FBIntelPy

FBIntelPy: Python Facebook Intelligence OSINT Suchwerkzeug FBIntelPy ist ein Python-basiertes Facebook-Intelligence-Suchtool, das dabei hilft, gefilterte Facebook-URLs zu generieren. Es wurde für die bevorstehende TraceLabs Search Party 2026.02 erstellt. Inspiriert wurde es durch das webbasierte...

DLL_Injection_On_VLC

Iniezione di DLL e CVE-2010-3124 Panoramica 🌱 Questo progetto esplora il tema dell'iniezione di DLL Dynamic Link Library e si concentra in particolare sulla CVE-2010-3124. La CVE-2010-3124 si riferisce a una vulnerabilità di percorso di ricerca non attendibile trovata in VLC Media Player versione...

CVE-2024-25202

CVE-2024-25202 Eine Sicherheitslücke wurde im PHPgurukul Visitor Management System 1.0 gefunden. Sie wurde als problematisch eingestuft. Betroffen von dem Problem ist eine unbekannte Funktion der Suchleiste, die als search-result.php und search-visitor.php aufgerufen wird. Die Sicherheitslücke is...

CVE-2010-5230

CVE-2010-5230 Mehrere Sicherheitslücken aufgrund nicht vertrauenswürdiger Suchpfade in MicroStation 7.1 erlauben lokalen Benutzern, Privilegien zu erlangen, indem sie eine Trojaner-Datei 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll oder 4 wintab.dll im aktuellen Arbeitsverzeichnis platzieren, wie...

CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Proof of Concept Un appunto veloce su qualcosa con cui ho giocato di recente. root@kitploit: !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' ...

CVE-2016-10993

CVE-2016-10993 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://themesinfo.com/scoreme-wordpress-theme-design-496 Prova di concetto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Riferimenti...

cve-exploit

CVE-EXPLOIT Usa questo software solo per scopi legali. Non sono in alcun modo responsabile delle tue azioni. Usa Python 3.11.2 Creato da Edu0x01 DESCRIZIONE cve-exploit è un hub per trovare CVE ed exploit. Si basa sui database ufficiali di NIST, ExploitDB e Github. Lo strumento rende rapida e...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQL Injection...

pepeScraper

pepeScraper - scraper per 4chan Uno scraper completo per 4chan Ora è veloce. pepeScraper è uno scraper che usa il contesto per le tue ricerche e restituisce esattamente ciò che vuoi. Sto imparando come far sembrare un oggetto più figo di quanto sia in realtà Inserisci parole chiave, tutto ciò che...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Descrizione Il PoC di SQL injection scaricherà gli utenti e gli hash di WordPress. Avvertenza: Questo script è solo per uso educativo. Non usarlo per scopi illegali. Se lo fai, è interamente tua responsabilità; non sono...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser per Desktop prima della versione 24.7.1.380 presenta una vulnerabilità di DLL Hijacking perché viene utilizzato un percorso di ricerca non attendibile. Versione del browser vulnerabile !IMPORTANT Durante l'installazione, Internet deve essere disconnesso, altriment...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...