CreateHiddenAccount

CreateHiddenAccount Verstecktes Konto erstellen Chinesisch | EN Einführung des Tools Es gibt zwei gängige Möglichkeiten, ein verstecktes Konto zu erstellen. Eine besteht darin, direkt ein $-Zeichen an den Benutzernamen anzuhängen, und die andere darin, die Registry zu nutzen, um einen Benutzer zu...

lil-pwny

Lil Pwny Schnelle Offline-Überprüfung von Active Directory-Passwörtern mit Python. Über Lil Pwny Lil Pwny ist eine Python-Anwendung zur Offline-Überprüfung von NTLM-Hashes von Benutzerpasswörtern, die aus Active Directory gewonnen wurden, gegen bekannte kompromittierte Passwörter aus Have I Been...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...

wpUsersScan

wpUsersScan À propos de wpUsersScan Énumérez la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ g...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

Instagram-Crawler

Instagram-Crawler Non API. Recupera post foto, like, commenti, data... per nome utente, hashtag Installazione 1. Assicurati di avere il browser Chrome installato. 2. Scarica chromedriver e mettilo nella cartella driver: ./driver/chromedriver 3. Installa i requisiti pip install -r requirements.txt...

o365spray

o365spray o365spray ist ein Tool zur Benutzernamenerkennung und zum Passwort-Spraying, das auf Microsoft Office 365 O365 abzielt. Dieses Tool implementiert eine Sammlung von Enumeration- und Spray-Techniken, die von den in Danksagungen genannten Personen erforscht und identifiziert wurden. Nur fü...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC di SQL Injection Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilità: SQL Injection non autenticata, basata sul tempo 🔍 Panoramica Una vulnerabilità critica di SQL Injection esiste in Online Appointment Booking System 1.0 Code‑Projects nel fil...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Sistema-Assunzione-Infermiere-Online-v1.0-Vulnerabilità-SQL-Injection Autore dell'exploit: ugurkarakoc Homepage del fornitore https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Link del software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826...

SocialPath

SocialPath Traccia gli utenti attraverso le piattaforme dei social media Deanomizzare gli utenti del darknet tramite riutilizzo dello username Ricerca n. 2 in corso Servizi supportati: Facebook Twitter + dettagli Stackoverflow + dettagli Instagram + dettagli Reddit + dettagli Steam Pinterest Tumb...

BridgeKeeper

BridgeKeeper Raccogli i nomi dei dipendenti dai profili LinkedIn nei motori di ricerca Cerca email e formati di username tramite Hunter.io Trasforma i nomi nel formato username specificato Utilizzo root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this hel...

CVE-2025-47812

CVE-2025-47812 Questa è una Proof of Concept PoC dell'exploit di Wing FTP Server CVE-2025-47812 Descrizione Le versioni di Wing FTP Server precedenti alla 7.4.4 presentavano una vulnerabilità di Remote Code Execution RCE dovuta al trattamento non sicuro del parametro username. Quando è consentito...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Estrae automaticamente i nomi utente EAP 802.1x Sviluppato da Daniel Compton presso Info-Assure Ltd https://github.com/commonexploits/weape.git Installazione root@kitploit: git clone...

CVE-2021-39377

OPENSIS 8.0 VULNERABILIDADE DE INJEÇÃO DE SQL CVE-2021-39377 Existe uma vulnerabilidade de injeção de SQL na versão 8.0 do openSIS quando o MySQL MariaDB é usado como banco de dados da aplicação. Um atacante malicioso pode executar comandos SQL no banco de dados MySQL MariaDB por meio do parâmetr...

WhoamiAlternatives

Alternative a whoami Alcuni esperimenti per recuperare il nome utente corrente senza chiamare whoami.exe o binari simili. Metodo 1: PRTLUSERPROCESSPARAMETERS Ottieni le variabili d'ambiente dalla struttura PEB e analizzale per trovare il nome utente. La funzione NtQueryInformationProcess...

Nosql-MongoDB-injection-username-password-enumeration

Script di enumerazione username e password per Nosql injection Usando questo script, possiamo enumerare username e password di applicazioni web vulnerabili a injection Nosql mongodb. Titolo dell'Exploit: Enumerazione username/password tramite injection Nosql. Autore: Kalana Sankalpa Anon LK. Sito...

CVE-2023-46451

CVE-2023-46451 Descrizione suggerita Sourcecodester Best courier management system v1.0 è vulnerabile a Cross Site Scripting XSS nel campo di modifica del nome utente. Informazioni aggiuntive Qui aggiorno il video POC su YouTube: https://youtu.be/f8B3m5YfqI Tipo di vulnerabilità Cross Site...

ssh_user_enum

sshenumv0.3.py Verwendung: sshenumv0.3.py Optionen Optionen: root@kitploit: -h, --help Diese Hilfe anzeigen und beenden -u --userlist Eine Datei mit Benutzernamen angeben eine Zeile pro Benutzer -i --ip Das Ziel angeben -m --multiplier Den Multiplikator für das Passwort angeben wird verwendet, um...

CVE-2017-8367

CVE-2017-8367 Exploit PoC para a vulnerabilidade CVE-2017-8367 Easy Mov Converter funcionalidade Register Stack-Based Buffer Overflow. Uso Execute o script e o arquivo POCPayload.txt será criado contendo o payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py Abra o arquivo de saída n...

osint-tools-mcp-server

🔍 Server MCP per Strumenti OSINT Un server MCP completo che espone molteplici strumenti OSINT ad assistenti AI come Claude. Questo server consente all'AI di eseguire sofisticate attività di ricognizione e raccolta informazioni utilizzando strumenti OSINT standard del settore. 🛠️ Strumenti...