20639 matches found
vulnknox
VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...
ssct
ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...
oracle-xxe-sqli
oracle-xxe-sqli Sfruttamento automatizzato di Oracle CVE-2014-6577 tramite SQLi Utilizzo: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Opzioni argomenti posizionabili: url URL da iniettare. Usa come marcatore di iniezione, u...
dfirtriage
dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...
cve-2026-54316-lab
CVE-2026-54316 — Claude Code WebFetch HuggingFace Exfiltration-Lab Ein in sich geschlossenes, wegwerfbares Labor, das GHSA-fg94-h982-f3mm / CVE-2026-54316 reproduziert: Claude Code hat huggingface.co als Bare-Hostname für das WebFetch-Tool vorab freigegeben, sodass jeder Pfad auf dieser Domain —...
fuxploider
fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...
fix-react2shell-next
🚀 fix-react2shell-next - Beheben Sie Schwachstellen in Ihrer https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip App 📥 Jetzt herunterladen 📝 Überblick fix-react2shell-next hilft Ihnen, ein kritisches Sicherheitsproblem in Ihrer...
powerob
Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...
CVE-2022-30190-NSIS
MSDT Patcher, noto anche come CVE-2022-30190-NSIS Questo è uno script NSIS che aiuta a distribuire e annullare la patch di mitigazione del registro per CVE-2022-30190 come raccomandato da Microsoft. Scarica l'eseguibile qui. Come funziona? Quando viene eseguito, controlla la presenza della chiave...
CVE-2026-78430
CVE-2026-78430 is an OS command injection vulnerability in sworddut mcp-ffmpeg-helper versions 0.1.0, 0.1.1, and 0.2.1. The flaw resides in the handleToolCall function within the Tool Handler component (file src/tools/handlers.ts), where improper manipulation of the format argument allows command...
7-Zip-CVE-2025-0411-POC
🦀 Rust Macros No Recoil image Download 🚀 Panoramica "Rust Macros No Recoil" offre un'esperienza fluida per ridurre il rinculo delle armi nel gioco Rust. Utilizzando script efficienti e macro personalizzate, questo strumento garantisce ai giocatori un migliore controllo e precisione durante il...
saas_enum
SaaS Enum SaaS Enum è uno strumento da riga di comando per scoprire le piattaforme SaaS che un'azienda potrebbe utilizzare. Lo strumento cerca voci DNS che corrispondono a pattern noti dei provider e opzionalmente esegue controlli web leggeri per conferma. Installazione root@kitploit: pip install...
Gui-poc-test
Gui-poc-test Uno strumento di test per CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Strumento di rilevamento e sfruttamento delle vulnerabilità con interfaccia grafica per queste tre vulnerabilità. Avvertenze 1. Per eseguire il jar è necessario Java 8. 2...
CVE-2023-36143
CVE-2023-36143 Der Maxprint Maxlink 1200G v3.4.11E weist eine Schwachstelle zur OS-Befehlseinschleusung in der Funktionalität des "Diagnostic tool" des Geräts auf...
msidump
msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...
CVE-2018-15473-Exploit
CVE-2018-15473-Exploit Am 15. August 2018 wurde der folgende Hinweis auf der OSS-Security-Liste veröffentlicht: http://openwall.com/lists/oss-security/2018/08/15/5 Das ShelIntel-Team entschied, etwas Zeit zu investieren und einen Exploit für diese Sicherheitslücke zu schreiben. Der untenstehende...
NXLoader
NXLoader Lancia i payload Fusée Gelée da Android stock. Scarica il file APK qui Basato pesantemente su Fusée Gelée e ShofEL2. fusee.bin è incluso come payload predefinito. Nota: Qualsiasi payload proprietario non è né testato né supportato da questo software. Funziona sul tuo dispositivo? Per...
CVE-2019-11395
https://www.exploit-db.com/exploits/47554 È una versione modificata per adattarsi al formato Python3 dal codice della versione Python2 esistente. Usa lo stesso carattere cattivo, ma puoi creare il payload tramite msfvenom per adattarlo al tuo ambiente!...
Locksmith
Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Uma pequena ferramenta criada para encontrar e corrigir configurações incorretas...