CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Esecuzione remota di codice non autorizzata Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura. Passaggi Passaggio 1: pip3 install -r requeriments.txt Passaggio 2: nc -nlvp computer attaccante Passaggio 3: python3 shell.py -i -p -li -lp...

vmxnet3Hunter

Riepilogo: vmxnet3Hunter troverà tutte le macchine virtuali che eseguono l'adattatore vmxnet3 e contrassegnerà il cluster padre come vulnerabile al recente advisory vmEscape. VMware Advisory: https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE: CVE-2018-6981, CVE-2018-6982...

CVE-2025-55182

Dieses Repository hat keine README-Datei...

MalConfScan

Konzept MalConfScan ist ein Volatility-Plugin, das Konfigurationsdaten bekannter Malware extrahiert. Volatility ist ein Open-Source-Framework zur Speicherforensik für Incident Response und Malware-Analyse. Dieses Tool durchsucht Speicherabbilder nach Malware und gibt Konfigurationsdaten aus...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

Ares

Ares Ares ist ein Python-Fernzugriffstool. Warnung: Verwenden Sie diese Software nur gemäß Ihrer aktuellen Gesetzgebung. Der Missbrauch dieser Software kann rechtliche und ethische Probleme aufwerfen, für die ich keine Unterstützung biete und keine Verantwortung übernehmen kann. Ares besteht aus...

xsscrapy

xsscrapy Spider veloce e approfondito per XSS/SQLi. Fornisci un URL e testerà ogni link trovato per vulnerabilità di cross-site scripting e alcune vulnerabilità di SQL injection. Consulta le FAQ per maggiori dettagli sul rilevamento SQLi. Dalla cartella principale esegui: root@kitploit:...

CVE-2024-50379-exp

CVE-2024-50379-exp -t tempo de condição de corrida -u domínio -f escrever trojan Nos testes, descobriu-se que na primeira condição de corrida há uma grande probabilidade de falha na gravação, sendo necessário executar novamente uma condição de corrida para que o trojan seja gravado. Por isso, o...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. Einführung Eine Remote-Code-Execution-Schwachstelle wurde in der Java-Logging-Bibliothek Log4j gefunden. CVE-2021-44228 Diese Schwachstelle hat in der globalen Cyber-Community für Aufsehen gesorgt, seit Wannacry hatten wir keine solche Auswirkung...

cve_2025_61622_poc

Questo repository non contiene un README...

RscScan-cve-2025-55182

RscScan - Scanner di Vulnerabilità per Server Actions di Next.js Scanner professionale cross‑platform di vulnerabilità RCE per Server Actions di Next.js Funzionalità • Installazione • Utilizzo • Video Dimostrativo • Schermate 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch ⚠️ AVVISO LEGALE...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -DOWNLOAD ARBITRARIO DI FILE Raccolta di database in massa con plugin : COMJOOMANAGER, dal CMS: Joomla, progetto sviluppato in Python 2.x, maggiori informazioni, accedi al video YouTube. CVE: 2017-18345 Rischio : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252...

tls

ztls Uma implementação TLS 1.3 para QUIC escrita em Zig, aderindo estritamente às RFC 8446 TLS 1.3 e RFC 9001 QUIC-TLS. Estado Aspecto| Info ---|--- Estabilidade da API| Produção Versão do Zig| 0.16.0 Plataformas| Linux, macOS, Windows Nota sobre desempenho O alvo de 2 ms por handshake é validado...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU Lokale Privilegienausweitung Pack2TheRoot Lokale Privilegienausweitung Exploit, der auf den PackageKit-Daemon abzielt. Steigert von einem unprivilegierten lokalen Benutzer zu root durch eine TOCTOU-Race-Condition-Schwachstelle. 📌 Übersicht CVE-2026-41651 auch...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 - Strumento di Exploit 🚀 Descrizione 📝 Questo strumento 🛠️ è progettato per sfruttare la vulnerabilità CVE-2024-25600 🕳️ trovata nel plugin Bricks Builder per WordPress. La vulnerabilità consente l'esecuzione remota di codice non autenticata sui siti web interessati 💻. Lo strumento...

ExWA

ExWa WhatsApp for CLI with API ExWa é uma ferramenta simples escrita em PHP, que serve para utilizar uma versão do WhatsApp via CLI com a ajuda de uma API do site rapiwha.com Instalação : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Uso : Cadastre-se primeiro em...

ddos-traffic-monitor

DDoS Traffic Monitor Uno strumento di monitoraggio del traffico in tempo reale che rileva e visualizza il volume del traffico di rete per indirizzo IP per identificare potenziali attacchi DDoS. Lo strumento è realizzato con Python 2.7 utilizzando Flask come backend e un frontend basato sul web pe...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI Ein modernes, neon-thematisiertes GUI-Tool für Sicherheitstests von React2Shell CVE-2025-55182 auf React-Server-Komponenten / Next.js-Anwendungen. Erstellt mit Python + CustomTkinter , ermöglicht es Ihnen: zu prüfen, ob ein bestimmter Endpunkt anfällig für...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

Ein-Integriertes-Drahtloses-Netzwerk-Forensik-Analyse-Framework Dieses Framework kombiniert eine Reihe vorhandener Open-Source-Tools in einem integrierten Paket, das den forensischen Untersuchungsprozess automatisiert. Es ist in der Lage, drahtlosen Netzwerkverkehr zu erfassen, den erfassten...