OracleOTM

OracleOTM Strumento Python per sfruttare CVE-2021-35616 Lo script funziona a moduli, che ho implementato nel seguente ordine: ► Enumerazione degli username ► Ricerca di credenziali predefinite ► Esecuzione di una query SQL tramite il servlet DBXML ► Sfruttamento completo ed esecuzione di JSP La...

CVE-2023-0386

Instalação root@kitploit: make all Como usar Inicie dois terminais e no primeiro digite root@kitploit: ./fuse ./ovlcap/lower ./gc No segundo terminal digite root@kitploit: ./exp...

Agentic-Bug-Hunter

BugHunter Caccia ai bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale. Setup Gratuito · Avvio Rapido · Comandi · Cosa Trova · Installazione · FAQ...

detection-tool-cve-2019-13000

Erkennungstool für CVE 2019-13000 Ein Tool, das erkennt, ob Ihr Knoten Opfer des ungültigen Funding-Transaktions-Angriffs geworden ist. Verwendung root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Hilfe root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage:...

grafanaExp

grafanaExp Utilizza la vulnerabilità di lettura arbitraria dei file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni datasourrce. Utilizzo Fornisce funzionalità exp e...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Prefazione ​ Oggi ho riprodotto alcune vulnerabilità Spring già note e ne ho approfittato per creare una versione weaponizzata dello strumento, che attualmente supporta il rilevamento e lo sfruttamento di Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpE...

egodeath

egodeath Questo progetto non raggiunge l'offuscamento indistinguibile. Non dovresti usare questo prodotto per proteggere segreti. Serve a scoraggiare il reverse engineering, non a prevenirlo Un offuscatore JavaScript progettato per rendere il codice estremamente difficile da leggere e analizzare...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

scopeblind-gateway

protect-mcp Fail-Closed Cedar Policy Gate mit signierten Empfangsbestätigungen für KI-Agenten-Toolaufrufe. protect-mcp ist ein Gate, das vor den Toolaufrufen eines KI-Agenten sitzt. Es bewertet jeden Aufruf gegen eine Cedar-Richtlinie dieselbe Sprache, die AWS für IAM verwendet, blockiert, was di...

mapchar

Genera wordlist usando logica di pattern ed espressioni Installazione • Documentazione • Utilizzo • Contributi !NOTE Questo progetto è stato rinominato dafuse / fuse-generator a mapchar a partire dalla versione 7.0.2. Il pacchetto PyPI, il comando CLI e il nome del pacchetto Python sono tutti...

juumla

🦁 Juumla 🦁 Juumla Juumla è uno strumento Python creato per identificare la versione di Joomla, scansionare le vulnerabilità e i file sensibili. ⚡ Installazione / Per iniziare Una guida rapida su come installare e usare Juumla. root@kitploit:...

shisoserial

shisoserial الوثيقة الإنجليزية ما هذا؟ أداة استغلال سريعة لثغرة إلغاء التسلسل في Shiro CVE-2016-4437 المساهمون 4nth0ny @مختبر الجمعة مرحباً بفتح القضايا / طلبات السحب : البيئة python 3.x JDK 1.8 التثبيت root@kitploit: python3 -m pip install -r requirements.txt لـ AttributeError: module...

coeus-ci

Coeus CI Intelligence competitiva che vede tutto. Chiamato così in onore di Coeus si pronuncia SEE-us, il Titano greco dai cento occhi dalla mente indagatrice — il cui nome significa letteralmente "interrogare". CI sta per Competitive Intelligence. Uno strumento OSINT di business intelligence che...

SecureAI-Scan

SecureAI-Scan...

CVE-2026-53264

CVE-2026-53264 Descrizione: https://vulners.com/cve/CVE-2026-53264 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Setup...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

apm

APM Un gestore di password locale migliore per tutti. APM è un gestore di password da CLI veloce e a conoscenza zero, scritto in Go e Rust. Memorizza oltre 25 tipi strutturati di segreti in un unico vault crittografato — dalle password e codici TOTP alle chiavi SSH, cartelle cliniche, foto e file...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit Strumento avanzato per exploit di path traversal in WinRAR Un sofisticato strumento GUI per creare archivi RAR malevoli che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 utilizzando ADS e manipolazione degli header RAR5. Caratteristiche...

regreSSHive

regreSSHive Exploit SSH riscritto per CVE-2024-6387 regreSSHion...

Cooper

Cooper, substantivo, um fabricante ou reparador de tonéis e barris É uma piada de "peixe no barril". Gosto de trocadilhos! Uma ferramenta Python para ingerir HTML e produzir fonte HTML adequada para campanhas de phishing. O Cooper simplifica o processo de clonar um site ou e-mail alvo para uso em...