headerpwn

headerpwn Un fuzzer per analizzare come i server rispondono a diverse intestazioni HTTP. 🏗️ Installazione ⛏️ Utilizzo 📡 Proxy delle richieste HTTP Installazione Per installare headerpwn, esegui il seguente comando: root@kitploit: go install github.com/devanshbatham/[email protected] Utilizzo...

MassBleed

MassBleed Scanner di Vulnerabilità SSL UTILIZZO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy DESCRIZIONE: Questo script ha quattro funzioni principali con la possibilità di proxyare tutte le connessioni: Scansionare in massa qualsiasi intervallo CIDR per vulnerabilità...

CVE-2026-5076

CVE-2026-5076 - Vulnerabilità di reimpostazione della password in ARMember Informazioni sulla vulnerabilità Elemento| Dettaglio ---|--- ID CVE| CVE-2026-5076 Plugin| ARMember – Plugin per membership e restrizione dei contenuti Versione interessata| Premium = 7.3.1 Versione corretta| 7.3.2 Puntegg...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Einführung Revoke-Obfuscation ist ein mit PowerShell v3.0+ kompatibles PowerShell-Erkennungsframework für Obfuskierung. Autoren Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Forschung Blog-Beitrag:...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed file Python CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SOMMARIO Questa è una correzione critica per affrontare CVE-2025-14847. Aggiornare a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, o 4.4.30. DESCRIZIONE DEL PROBLEM...

boatcrash

boatcrash Exploit per CVE-2019-19030 che interessa le versioni di Harbor Usa questo script su istanze Harbor che eseguono versioni precedenti alla 1.10.3 o 2.0.1 per enumerare tutti i progetti presenti sulla piattaforma. Può essere utilizzato anche per enumerare progetti su versioni successive, m...

m4ngl3m3

m4ngl3m3! Installazione rapida: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aiuto di base: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFI...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Dieses Repository hat keine README-Datei...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

sandcastle

Ispirato da una conversazione con @nickelser di Instacart su HackerOne, ho ottimizzato e pubblicato Sandcastle – uno script Python per l'enumerazione di bucket AWS S3, precedentemente noto come bucketCrawler. Lo script prende il nome del target come argomento stem ad es. shopify e scorre un file ...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descrizione della vulnerabilità Webmin 1.984 e versioni precedenti - Exploit dei privilegi di File Manager CVE-2022-0824 e CVE-2022-0829 Gli utenti Webmin con privilegi ridotti che non hanno restrizioni configurate nel modulo File Manager possono accedere ai file con...

CVE-2024-55271

Gym Management System CVE-2024-55271 Ein Gym-Management-System, das mit PHP und MySQL erstellt wurde. Auditor Shoaib Alam - LinkedIn-Profil Beschreibung CSRF-Schwachstelle im Profilaktualisierungsbereich Im Gym Management System wurde eine Cross-Site-Request-Forgery-Schwachstelle CSRF...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit-Toolkit für Next.js/React-Server-Components RCE. Repository-Struktur root@kitploit: React2Shell/ ├── browser-extension/ Chrome-Erweiterung zur browserbasierten Erkennung │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├──...

PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

MongoBleed

MongoBleed CVE-2025-14847 Scanner- und Exploitation-Toolkit Ein Sicherheitsforschungs-Toolkit für MongoBleed – ein kritisches, nicht authentifiziertes Speicherleck in der zlib-Dekomprimierung von MongoDB, das Angreifern ermöglicht, ohne Authentifizierung sensible Daten aus dem Heap-Speicher des...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

CVE-2025-51820

CVE-2025-51820 È stata scoperta una vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-51820 nello Shopping Portal v1.0. 🚨 Esecuzione Remota di Codice in Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduzione Nel mondo digitale di oggi, l'Esecuzione Remota di Codice RCE...

Searpy

🥀 Searpy 🔧 Strumento di ricerca batch, utilizzabile per raccolta e tracciamento Supporta Python 2 e Python 3 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit...