CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

BeatRev

BeatRev Versione 2 Dichiarazione di non responsabilità Il lavoro che segue è un Proof of Concept POC per consentire al malware di "chiave" stessa a una particolare vittima al fine di frustrare gli sforzi degli analisti di malware. Non mi assumo alcuna responsabilità per l'uso malevolo di qualsias...

XploitSPY

Uma ferramenta de monitoramento Android baseada em nuvem, alimentada por NodeJS Funcionalidades Registo de GPS Gravação de microfone Ver contactos Registos de SMS Enviar SMS Registos de chamadas Ver aplicações instaladas Ver permissões do stub Registo de área de transferência ao vivo Registo de...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

gh-hijack-runner

gh-hijack-runner Uno script Python per creare un runner GitHub finto e dirottare i job della pipeline per rubare i segreti CI/CD. Maggiori dettagli nel seguente articolo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Sfruttamento Se riesci a ottene...

covirt

covirt VM-आधारित अस्पष्टता के लिए एक x86-64 कोड वर्चुअलाइज़र। विशेषताएँ स्टैक-आधारित वर्चुअल मशीन आर्किटेक्चर MBA, स्व-संशोधित कोड अस्पष्टता PE और ELF बाइनरी दोनों के लिए समर्थन संरक्षित क्षेत्रों को परिभाषित करने के लिए कोड मार्कर PE समर्थन केवल MinGW-w64 के माध्यम से संकलित बाइनरी पर परीक्षण कि...

xsshunter

DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...

M-Botnet

M-Botnet Haftungsausschluss1: Dieses Tool dient NUR zu Bildungszwecken! Haftungsausschluss2: Ich habe das vor langer Zeit geschrieben, also beurteilt meine Programmierfähigkeiten nicht :D Ein einfaches Botnet-Projekt. Es ist ein C2, das einen Wurm steuert. Der Wurm kann sich selbst verbreiten, um...

Exploits

Exploits Eine Auswahl von neu erstellten und von Grund auf neu entwickelten Exploits. Einige sind bestehende Exploits, die zum Üben neu erstellt wurden, andere sind selbst entdeckte mit CVEs...

WifiPassword-Stealer

WifiPassword-Stealer Ottieni tutte le password Wi-Fi registrate dal computer di destinazione. INSTALLAZIONE se stai usando un file Python root@kitploit: pip install smtplib pip install subprocess pip install glob UTILIZZO •Crea un account su "https://mailtrap.io/" usando una mail temporanea...

poet

poet Un semplice strumento di post-sfruttamento. panoramica Il programma client viene eseguito sulla macchina target ed è configurato con un indirizzo IP il server a cui connettersi e una frequenza di connessione. Se il server non è in esecuzione quando il client tenta di connettersi, il client s...

whoc

whoc Ein Container-Image, das die zugrunde liegende Container-Runtime extrahiert und an einen entfernten Server sendet. Testen Sie die zugrunde liegende Container-Runtime Ihrer bevorzugten CSP-Container-Plattform! WhoC at Defcon 29 Cloud Village Azurescape – whoc-gestützte Forschung, die erste...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

GoAT

GoAT Golang Advanced Trojan è un trojan creato in Go, che utilizza Twitter come server C&C. GoAT ha alcune capacità davvero uniche e impressionanti, tra cui l'esecuzione multithread dei comandi e un sofisticato modulo rootkit di autodifesa scritto in C. Se non hai familiarità con i malware, ti...

SAFE

SAFE : Self Attentive Function Embedding Articolo Questo software è il risultato della nostra ricerca accademica. Vedi il nostro articolo su arXiv: arxiv Se utilizzi questo codice, ti preghiamo di citare il nostro articolo accademico come: root@kitploit: @inproceedingsmassarelli2018safe,...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

SafeLine

SafeLine - Rendi le tue app web sicure 🏠 Sito web | 📖 Documentazione | 🔍 Demo Live | 🙋‍♂️ Discord | 中文版 👋 INTRODUZIONE SafeLine è un WAF Web Application Firewall self-hosted per proteggere le tue app web da attacchi e exploit. Un firewall per applicazioni web aiuta a proteggere le app web filtrando...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...