CVE-2020-3452

CVE-2020-3452 Piccolo, stupido validatore Python? per CVE-2020-3452 su dispositivi CISCO. Principiante con Python, per favore non uccidetemi. ;- UTILIZZO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DICHIARAZIONE DI NON RESPONSABILITÀ: Si prega di...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit per CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe Esegui pip install del file requirements oppure assicurati di avere il pacchetto requests. Se stai cercando di ricevere una reverse shell, avvia prima il listener, ad esempio:...

CVE-2025-5777

CVE-2025-5777 - Exploit della perdita di memoria di Citrix NetScaler 📌 Panoramica Questo strumento dimostra CVE-2025-5777 , una vulnerabilità critica di divulgazione della memoria nei dispositivi Citrix NetScaler ADC/Gateway. L'exploit espone contenuti sensibili della memoria tramite richieste di...

Dirty_Stream-Android-POC

Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. L'autore non approva né sostiene attività illegali o dannose. L'uso di questo exploit è esclusivamente a proprio rischio. L'autore non sarà ritenuto responsabile per eventuali danni o conseguenze legali derivanti dall'u...

web-check

Web-Check Intelligence open source completa e on-demand per qualsiasi sito web 🌐web-check.xyz Gentilmente supportato da: Terminal Trove La $HOME di ogni cosa nel terminale | Warp Progettato per programmare con più agenti AI ---|--- Indice Informazioni Screenshot Live Demo Mirror Funzionalità...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2023-49313

CVE-2023-49313 Una vulnerabilità di iniezione dylib in XMachOViewer 0.04 consente agli attaccanti di compromettere l'integrità. Sfruttando questa vulnerabilità, codice non autorizzato può essere iniettato nei processi del prodotto, portando potenzialmente a controllo remoto e accesso non...

derf

The DeRF DeRF Detection Replay Framework è un framework "Attacks As A Service" che consente l'emulazione di tecniche offensive e la generazione di campioni di rilevamento ripetibili da un'interfaccia utente, senza che gli utenti finali debbano installare software, utilizzare la CLI o possedere...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

CVE-2022-39299_PoC_Generator

Sfruttare CVE-2022-39299 Bypass della firma tramite elementi radice multipli Avviso: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Patch: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Esempio di payload base estratt...

LAMMA-beta

LAMMA BETA Framework di Valutazione delle Vulnerabilità per tutte le Implementazioni Crypto. Un'iniziativa Open Source di - SECURITY MONX Documentazione del Framework Lamma beta root@kitploit: Nome File : README Autore : @ajithatti Organizzazione : Security Monx Versione : 0.0.1 Scopo : Fornisce...

oxide_hive

Oxide Hive Un exploit per la vulnerabilità HiveNightmare/SeriousSAM che permette di leggere hive del registro contenenti dati sensibili senza privilegi di amministratore. Se non sembra escalation di privilegi, non so cosa lo sia. Utilizzo Dopo aver compilato l'exploit con cargo build e recuperato...

blur

README Repository über die BLUR-Angriffe, die auf der AsiaCCS'22 in dem Paper mit dem Titel: BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. präsentiert wurden. Nützliche Links: pdf, video, slides, website. BibTeX-Eintrag: root@kitploit:...

amlsec

Identificazione Automatizzata dei Rischi di Sicurezza nei Sistemi di Produzione Cyber-Fisici Mediante Dati di Ingegneria Basati su AutomationML Questo prototipo implementa i metodi presentati nelle seguenti due pubblicazioni: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

CVE-2018-14847

WinboxExploit Questa è una proof of concept della critica vulnerabilità WinBox CVE-2018-14847 che consente la lettura arbitraria di file con password in chiaro. Post del blog https://n0p.me/winbox-bug-dissection/ Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni precedent...

wonitor

web monitor Monitor rapido e senza configurazione per rilevare cambiamenti negli endpoint web. Per confrontare le risposte, un elenco selezionato di intestazioni HTTP e il corpo completo della risposta vengono memorizzati in un file locale di archivio chiave/valore. Nessuna configurazione...