CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Modulo Metasploit e configurazione di laboratorio per l'esecuzione remota di codice autenticata nella funzionalità Direct Install del plugin Grav Admin. Overview CVE: CVE-2025-50286 Impatto: RCE autenticata Vettore: Pannello di amministrazione → Direct...

exploit-writing-for-oswe

Escrita de Exploits para OSWE Contexto O quê Este repositório contém uma lista de trechos e dicas úteis referentes à escrita de scripts de exploit nos laboratórios e no exame de certificação OSWE. Alguns exemplos aqui podem ir contra certas práticas de programação, mas nosso objetivo final é...

deepdarkCTI

deepdarkCTI Raccolta di fonti di Cyber Threat Intelligence provenienti dal Deep e Dark Web Il sito ufficiale del progetto è https://www.deepdarkcti.com. L'obiettivo di questo progetto è raccogliere le fonti, presenti nel Deep e Dark Web, che possono essere utili in contesti di Cyber Threat...

Azure-App-Tools

Azure-App-Tools Raccolta di strumenti da utilizzare con le applicazioni Azure. https://azure.microsoft.com/en-us/get-started/apps/ Prerequisiti Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Esempi: Codici dispositivo dinamici PoC originale...

Scrapegraph-ai

🚀 Cerchi un modo ancora più veloce e semplice per fare scraping su larga scala con solo 5 righe di codice? Dai un'occhiata alla nostra versione avanzata su ScrapeGraphAI.com! 🚀 🕷️ ScrapeGraphAI: fai scraping una sola volta English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français ...

changedetection.io

Rileva automaticamente le modifiche dei siti web — Monitora le modifiche delle pagine web in tempo reale Monitora i siti web per aggiornamenti — ricevi notifiche tramite Discord, Email, Slack, Telegram, Webhook e molti altri. Rileva le modifiche dei contenuti delle pagine web e ricevi avvisi...

CVE-2026-20079

🚨 CVE-2026-20079 „Kritischer Cisco-FMC-Zero-Day" Kritische Authentifizierungsumgehung, die zu Root-RCE im Cisco Secure Firewall Management Center führt 📋 Übersicht CVE-2026-20079 ist eine kritische Schwachstelle in der Webschnittstelle der Software Cisco Secure Firewall Management Center FMC. Ein...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

EasySpider

易采集/EasySpider: Visual Code-Free Web Crawler 一个完全免费 （包括商业使用和二次开发 ）的可视化浏览器自动化测试/数据采集/爬虫软件，可以使用图形化界面，无代码可视化的设计和执行任务。只需要在网页上选择自己想要操作的内容并根据提示框操作即可完成任务的设计和执行。同时软件还可以单独以命令行的方式进行执行，从而可以很方便地嵌入到其他系统中。 Un software di automazione browser/test di raccolta dati/web crawler completamente gratuito anche per uso...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset Stack Buffer Overflow PoC PoC complementare all'articolo di Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 CVSS 9.8 Critical, CWE-121 è un buffer overflow basato su stack in...

sound4-directory-listing

Бейджи Лицензия MIT...

cve-2019-15107

Python-Nutzung root@kitploit: python cve-2019-15107.py -t https:// -c cmd...

xpfarm

XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...

CVE-2025-64459-hunter

CVE-2025-64459-hunter Schneller Netzwerkscanner für CVE-2025-64459 Django SQL-Injection-Schwachstelle. Installation root@kitploit: pip install -r requirements.txt Verwendung root@kitploit: Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t...

RedTeam_toolkit

RedTeam Toolkit ملاحظة: يجب استخدام هذا المشروع فقط في الأنشطة القانونية. Red Team Toolkit هي تطبيق ويب هجومي مفتوح المصدر مبني على Django يحتوي على أدوات هجومية مفيدة تستخدم في اختبار الاختراق Red Teaming معًا لمساعدة متخصصي الأمن في تحديد الثغرات. تم دمج مشاريع الأمن السيبراني مفتوحة المصدر...

nginxpwner

Nginxpwner نغينكس‌باونر هي أداة بسيطة للبحث عن الأخطاء في التهيئة والثغرات الشائعة في إن‌جينكس. التثبيت: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh التثبيت باستخدام دوكر root@kitploit: git clone...

Sitadel

Sitadel - Scanner di sicurezza per applicazioni web root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel è fondamentalmente un aggiornamento di WAScan che lo rende compatibile con Python = 3.11. Consente maggiore flessibilità per...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Nicht authentifizierte SQL-Injection über den URL-Pfad Beschreibung Das Ally – Web Accessibility & Usability Plugin für WordPress ist in allen Versionen bis einschließlich 4.0.3 anfällig für SQL-Injection über den URL-Pfad. Dies ist auf...

CVE-2026-40179-PoC

CVE-2026-40179 — Gespeichertes XSS in Prometheus über remotewrite Ein minimaler, dependency-armer Proof of Concept für CVE-2026-40179 GHSA-vffh-x6r8-xx99: gespeichertes Cross-Site-Scripting in der Prometheus-Web-UI, ausgeliefert über einen nicht authentifizierten remotewrite-Endpunkt. Die...