CVE-2002-0201

CVE-2002-0201 Il Cyberstop Web Server per Windows 0.1 consente ad attaccanti remoti di causare un denial of service crash e possibilmente eseguire codice arbitrario tramite una lunga richiesta HTTP GET, innescando possibilmente un buffer overflow. Pubblicazione su Exploit-db:...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 è una vulnerabilità critica nella funzionalità Web UI del software Cisco IOS XE, che consente a un aggressore remoto non autenticato di creare account con livello di privilegio 15 sui sistemi interessati, ottenendo così il controllo completo del dispositivo. La...

laravel-framework

Informazioni su Laravel Nota: Questo repository contiene il codice principale del framework Laravel. Se vuoi creare un'applicazione utilizzando Laravel, visita il repository principale di Laravel. Laravel è un framework per applicazioni web con una sintassi espressiva ed elegante. Crediamo che lo...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...

scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

dvwassl

SSL-fähige Damn Vulnerable Web App Führen Sie eine SSL-fähige Damn Vulnerable Web App aus. Warum? Sie möchten möglicherweise Webangriffserkennungen über SSL testen. Image erstellen root@kitploit: docker build -t dvwassl:latest . Container ausführen root@kitploit: docker run -d -p 443:443...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Script di test ed exploit per CVE-2022-1388 F5 Big-IP masscheck.py accetta un file di input e verifica se gli host sono vulnerabili senza sfruttarli. Rilevamento: Scansione di /mgmt/tm/util/bash come endpoint, probabilmente presente nei log del server web. Oppure, se hai un...

CVE-2024-40110

CVE-2024-40110 - पोल्ट्री फार्म प्रबंधन प्रणाली v1.0 पोल्ट्री फार्म प्रबंधन प्रणाली v1.0 के लिए एक्सप्लॉइट एक्सप्लॉइट-डीबी वेबसाइट पर एक एक्सप्लॉइट ढूंढने के बाद और वह काम नहीं कर रहा था, मैंने कोड की समीक्षा करने और आवश्यकता के अनुसार इसे बेहतर बनाने का निर्णय लिया। एक बार जब यह काम कर गया, तो...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS Router WF2409E Proof of Concept di Iniezione di Comandi Descrizione della vulnerabilità: Le funzioni ping e traceroute del router NETIS SYSTEMS WF2409E versione V3.6.42541 sono suscettibili ad attacchi di iniezione di comandi. Input malevoli possono esse...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

htshells

HTSHELLS - .htaccess फ़ाइलों के माध्यम से स्व-निहित वेब शैल और अन्य हमले। हमलों का नामकरण इस प्रकार किया गया है, module.attack.htaccess, और हमले के प्रकार के अनुसार निर्देशिकाओं में समूहीकृत किया गया है। आपको जिसकी आवश्यकता हो उसे चुनें और उसे .htaccess नामक नई फ़ाइल में कॉपी करें, फ़ाइल की जाँच...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnerabilità di command injection nel web server di alcuni prodotti Hikvision. A causa di una validazione dell'input insufficiente, un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando messaggi con comandi malevoli...

CVE-2022-24715

Icinga Web 2 - Esecuzione remota di codice autenticata 2.8.6, 2.9.6, 2.10 Esecuzione remota di comandi Reverse shell Utilizzo root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 DIESE VERSION WURDE BEHOBEN, UM FALSCH NEGATIVE ZU VERHINDERN CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.4. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS:...

cve-2026-43515-poc

CVE-2026-43515 — Bypass delle restrizioni di sicurezza in Apache Tomcat Giudizio di sfruttabilità: confermato sfruttabile. Una richiesta POST verso una risorsa protetta da una configurazione con divisa bypassa completamente l'autenticazione. La struttura web.xml richiesta è poco comune nelle...

WebGoat.NET

Webgoat.NET الكود المصدري: https://github.com/jerryhoff/WebGoat.NET تحميل zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master تطبيق الويب هذا هو منصة تعليمية تحاول التعليم عن عيوب أمن الويب الشائعة. يحتوي على عيوب أمنية عامة تنطبق على معظم تطبيقات الويب. كما يحتوي على دروس تتعلق تحديدًا ...

burpgpt

!IMPORTANT Annuncio del lancio di BurpGPT Pro, l'edizione specificamente progettata per soddisfare le esigenze dei professionisti e delle cyber boutique. Scopri una serie di funzionalità potenti e un'interfaccia intuitiva che migliora le tue capacità e garantisce un'esperienza utente ottimale. Pe...