gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

Goreport

Goreport v3.0, uno strumento di reportistica per Gophish Questo script accetta uno o più ID delle campagne Gophish come parametro e poi raccoglie i risultati della campagna per presentare le statistiche, eseguire il parsing dello user-agent e le ricerche di geolocalizzazione per gli indirizzi IP...

satellite

satellite Satellite è un servizio di hosting per payload web che filtra le richieste per garantire che il target corretto riceva il payload. Può anche essere un servizio utile per ospitare file che dovrebbero essere accessibili solo in circostanze molto specifiche. Guida rapida 1. Installa...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: root@kitploit: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind...

CVE-2024-50395

CVE-2024-50395 Informazioni CVE È stata segnalata una vulnerabilità di bypass dell'autorizzazione tramite chiave controllata dall'utente che interessa il componente aggiuntivo Media Streaming. Se sfruttata, la vulnerabilità potrebbe consentire ad attaccanti della rete locale di ottenere privilegi...

br0w

br0w Hack The Br0w | Gioca con il tuo browser e impara di più, hacking divertente !! The Br0w è un semplice sito web per imparare la sicurezza web con un browser come strumento di cui a volte le persone dimenticano i maggiori benefici. Forse è più simile a un Capture The Flag CTF. Una delle sfide...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatizza il processo di analisi dei log del server web con il Web Log Analyzer in Python. Questo potente strumento è progettato per migliorare la sicurezza identificando e rilevando vari tipi di attacchi informatici nei tuoi log del server. Rimani al passo con le minacce...

vaas-cve-2014-6271

Vulnerability as a Service - CVE 2014-6271 Un sistema Linux Debian Buster con una versione vulnerabile di bash e un'applicazione web per dimostrare la CVS-2014-6271, nota anche come Shellshock. Panoramica Questo container Docker è basato su Debian Buster ed è stato modificato per utilizzare una...

log4shell-demo

Applicazione Spring Boot semplice vulnerabile a Log4Shell CVE-2021-44228 Framework di logging predefinito cambiato da logback a log4j2 L'applicazione registra l'intestazione 'User-Agent', quindi è possibile testare la vulnerabilità con curl e ad esempio interactsh-service: root@kitploit: curl -A...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

EUVD-2026-42997

Snipe-IT has CSV formula injection in Activity Report export...

CVE-2025-59712_CVE-2025-59713

PoC per CVE-2025-59712 e CVE-2025-59713 Questo PoC fornisce uno script automatizzato per sfruttare CVE-2025-59712 XSS nell'header User-Agent e CVE-2025-59713 deserializzazione non sicura. Contesto Queste due vulnerabilità sono state scoperte da Synacktiv durante una ricerca sulle vulnerabilità de...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verifica l'esecuzione con: docker ps 4. verifica l'esecuzione del server web: http://localhost:8080 5. sfrutta la vulnerabilità : curl -H "user-agent: :; ; echo;...

CVE-2024-46982

Exploração de Envenenamento de Cache no Next.js Esta ferramenta automatiza a detecção e a exploração da CVE-2024-46982 , uma vulnerabilidade de envenenamento de cache no Next.js , em que respostas de Renderização no Lado do Servidor SSR podem ser incorretamente armazenadas em cache como Geração d...