CVE-2023-21716_exploit

CVE-2023-21716exploit test dell'exploit per CVE-2023-21716 fonte: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2019-5475

CVE-2019-5475 Campi di tiro CVE-2019-5475 e CVE-2019-15588: Vulnerabilità di iniezione di comandi RCE 0x00 Sfondo CVE-2019-5475 è una vulnerabilità di iniezione di comandi RCE in Nexus relativa al plugin integrato Yum Repository, originariamente divulgata su hackerone. Tuttavia, poiché la prima...

Crips

Crips IP Tools Questo strumento è una raccolta di strumenti IP online che possono essere utilizzati per ottenere rapidamente informazioni su indirizzi IP, pagine web e record DNS. Menu Whois lookup Traceroute DNS Lookup Reverse DNS Lookup GeoIP Lookup Port Scan Reverse IP Lookup INSTALL & UPDATE...

signature-base

Signature-Base Signature-Base è il database di firme YARA e IOC per i nostri scanner LOKI e THOR Lite Focus di Signature-Base 1. Regole YARA e IOC di alta qualità con falsi positivi minimi 2. Struttura chiara 3. Formato delle regole coerente Struttura delle directory iocs - File IOC semplici CSV...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell Security Suite ⚠️ SOLO USO ETICO – TEST DI SICUREZZA AUTORIZZATI Questo repository fornisce strumenti esclusivamente per professionisti della sicurezza autorizzati, blue team e penetration tester. L'accesso non autorizzato a sistemi informatici è illegale ai...

CVE-2015-6967

CVE-2015-6967 Ein Exploit für den Nibbles-Manager Version 4.0.3. Dieser Exploit ermöglicht die Ausführung von RCE Remote Code Execution. Anforderungen optparse, signal, requests Verwendung root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles +...

CVE-2024-27348-Apache-HugeGraph-RCE

Remote Code Execution-Sicherheitslücke in Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 ist eine kritische Remote Command Execution RCE-Sicherheitslücke in Apache HugeGraph Server, einem beliebten Graphdatenbanksystem. Die Schwachstelle befindet sich in der...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Un attacco di remote code execution RCE permette a un attaccante di eseguire codice su un computer. La capacità di eseguire codice potrebbe portare al deploy di malware aggiuntivo o al furto di dati sensibili o addirittura danneggiare il server. La remote code execution...

Pesidious

Mutazione del Malware usando Deep Reinforcement Learning e GAN Lo scopo dello strumento è utilizzare l'intelligenza artificiale per mutare un campione di malware solo PE32 al fine di eludere i classificatori basati sull'IA, mantenendo intatta la sua funzionalità. In passato, sono stati svolti...

Sinister

Sinister root@kitploit: Questo piccolo script Python può fare un lavoro davvero eccezionale. Sinister è un generatore di Keylogger per Windows/Linux, che invia key-log e screenshot tramite email insieme ad altre preziose informazioni sul bersaglio, scritto in Python 3. Disclaimer :computer: Quest...

YellowKey-BitLocker-CVE-2026-45585

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Bypass dell'autenticazione per utenti autenticati Abbonato+ Descrizione: Il plugin User Toolkit per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.2.3 inclusa. Ciò è dovuto a un controllo delle capacità improprio nella funzion...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

webkiller

WebKiller V2 Strumento per la raccolta di informazioni scritto con Python. Anteprima root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

hcxtools

hcxtools Un piccolo set di strumenti per convertire pacchetti da file di cattura in file hash per l'uso con Hashcat o John the Ripper. Questi strumenti sono compatibili al 100% con Hashcat e John the Ripper e sono approvati da Hashcat. Breve descrizione Lo scopo principale di hcxtools è rilevare...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 su Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilizza una vecchia versione di SSH OpenSSH7.6p1 suscettibile all'attacco “SSHtranger Things”. Se una vittima tenta di connettersi a un server SSH dannoso/compromesso, questo attacco può essere...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Execução Remota de Código como Root via Estação Rádio Base Rogue SDR Status: Sob divulgação coordenada embargo de 90 dias Descoberta: 2026-08-08 Pesquisador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravidade: Crítica CVSS 9.8 CWE: CWE-7...

weaponized-0604

CVE-2019-0604 Armato Strumento di exploit automatizzato per massimizzare CVE-2019-0604. Requisiti Il file requirements.txt dovrebbe elencare tutte le librerie Python utilizzate da questo strumento, e verranno installate usando root@kitploit: $ pip install -r requirements.txt Exploit manuale alla...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...