CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 का उपयोग कंटेनर एस्केप प्राप्त करने के लिए किया जाता है। CVE-2022-0847 Dirty Pipe का उपयोग करके कंटेनर एस्केप प्राप्त करना Go भाषा में कार्यान्वित...

conscryptchecker

conscryptchecker IMPORTANTE! adicione seu próprio app/google-services.json para construir com sucesso...

Follina

Follina PATCHED Remote Access Shell für Windows basiert auf cve-2022-30190 ⚠️ Nur für Bildungszwecke 📚 Installation und Nutzung 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

byob

Fragen? Schauen Sie sich die Dokumentation an oder treten Sie unserem Discord-Support-Server bei. Haftungsausschluss : Dieses Projekt sollte nur für autorisierte Tests oder zu Bildungszwecken verwendet werden. BYOB ist ein Open-Source-Post-Exploitation-Framework für Studenten, Forscher und...

OracleOTM

OracleOTM Strumento Python per sfruttare CVE-2021-35616 Lo script funziona a moduli, che ho implementato nel seguente ordine: ► Enumerazione degli username ► Ricerca di credenziali predefinite ► Esecuzione di una query SQL tramite il servlet DBXML ► Sfruttamento completo ed esecuzione di JSP La...

CVE-2023-0386

Instalação root@kitploit: make all Como usar Inicie dois terminais e no primeiro digite root@kitploit: ./fuse ./ovlcap/lower ./gc No segundo terminal digite root@kitploit: ./exp...

Agentic-Bug-Hunter

BugHunter Caccia ai bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale. Setup Gratuito · Avvio Rapido · Comandi · Cosa Trova · Installazione · FAQ...

detection-tool-cve-2019-13000

Erkennungstool für CVE 2019-13000 Ein Tool, das erkennt, ob Ihr Knoten Opfer des ungültigen Funding-Transaktions-Angriffs geworden ist. Verwendung root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Hilfe root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage:...

grafanaExp

grafanaExp Utilizza la vulnerabilità di lettura arbitraria dei file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni datasourrce. Utilizzo Fornisce funzionalità exp e...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Prefazione ​ Oggi ho riprodotto alcune vulnerabilità Spring già note e ne ho approfittato per creare una versione weaponizzata dello strumento, che attualmente supporta il rilevamento e lo sfruttamento di Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpE...

egodeath

egodeath Questo progetto non raggiunge l'offuscamento indistinguibile. Non dovresti usare questo prodotto per proteggere segreti. Serve a scoraggiare il reverse engineering, non a prevenirlo Un offuscatore JavaScript progettato per rendere il codice estremamente difficile da leggere e analizzare...

shisoserial

shisoserial الوثيقة الإنجليزية ما هذا؟ أداة استغلال سريعة لثغرة إلغاء التسلسل في Shiro CVE-2016-4437 المساهمون 4nth0ny @مختبر الجمعة مرحباً بفتح القضايا / طلبات السحب : البيئة python 3.x JDK 1.8 التثبيت root@kitploit: python3 -m pip install -r requirements.txt لـ AttributeError: module...

coeus-ci

Coeus CI Intelligence competitiva che vede tutto. Chiamato così in onore di Coeus si pronuncia SEE-us, il Titano greco dai cento occhi dalla mente indagatrice — il cui nome significa letteralmente "interrogare". CI sta per Competitive Intelligence. Uno strumento OSINT di business intelligence che...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit Strumento avanzato per exploit di path traversal in WinRAR Un sofisticato strumento GUI per creare archivi RAR malevoli che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 utilizzando ADS e manipolazione degli header RAR5. Caratteristiche...

regreSSHive

regreSSHive Exploit SSH riscritto per CVE-2024-6387 regreSSHion...

Lfi-Space

🪐 STRUMENTO LFI-SPACE 🪐 Scritto da TMRSWRR Versione 1.0.0 Strumento tutto in uno per LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Screenshot 📷 👇 💫 Come usare 💫 👇...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

CVE-2024-11467

CVE-2024-11467 macOS ऑपरेटिंग सिस्टम विभिन्न प्रक्रियाओं के बीच मूल अंतर-प्रक्रिया संचार के लिए XPC सेवाओं का उपयोग करता है, जैसे कि XPC सेवा डेमन और तृतीय-पक्ष एप्लिकेशन के विशेषाधिकार प्राप्त सहायक उपकरणों के बीच। VMware Horizon Client, स्थापना के दौरान, /Library/PrivilegedHelperTools/ निर्देशि...