#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit
thomascannon/android-cve-2010-4804Vulnerabilità di furto di dati su Android
luth1er/cve-2017-18345-com_joomanager-arbitrary-file-downloadIl componente Joomanager fino alla versione 2.0.0 per Joomla! presenta un problema di download arbitrario di file, che comporta l'esposizione delle…
jakabakos/cve-2024-34102-cosmicsting-xxe-in-adobe-commerce-and-magentoCosmicSting: vulnerabilità XXE critica non autenticata in Adobe Commerce e Magento (CVE-2024-34102)
jgalego/hiddenstepsHiddenSteps — una piattaforma local-first di intelligence personale per i flussi di lavoro
qmf0c3uk/cve-2020-17518Exploit Python per CVE-2020-17518, che consente la scrittura arbitraria di file tramite l'API REST di Apache Flink. Supporta la scansione di un…
nathunandwani/cve-2020-24227Playground Sessions - Memorizzazione delle Credenziali Utente in Chiaro
an00byss/godehashedUno strumento golang che utilizza l'API di dehashed.com per cercare asset compromessi.
p0dalirius/cve-2021-31800-impacket-smb-server-arbitrary-file-read-writeUn path traversal in smbserver.py permette a un attaccante di leggere/scrivere file arbitrari sul server.
skynoxk/cve-2026-27944Exploit automatizzato per CVE-2026-27944 in Nginx UI: scarica e decripta i backup, estrae i segreti e crea account amministratore rogue per la…
osintbuddy/webGrafici di entità, data mining OSINT e plugin. Collega dati non strutturati e pubblici per insight trasformativi 🌐 (Versione Web)
faceless0x7/cve-2026-89013Exploit Python per CVE-2026-89013, un bypass di autorizzazione hashp non autenticato di Dolibarr che consente la lettura arbitraria di file, con…
faceless0x7/cve-2026-89012Exploit Python per CVE-2026-89012, un bypass della denylist dei filtri SQL di Dolibarr che utilizza un oracolo blind-boolean per estrarre hash di…
cybertechajju/cve-2026-1357-pocStrumento di sfruttamento automatizzato per CVE-2026-1357, una RCE non autenticata in WPvivid Backup & Migration. Scansiona i target WordPress,…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnalisi di reverse engineering del Dropper GCleaner, un malware che utilizza un'infrastruttura C2 resiliente, il caricamento di driver del kernel,…
yuyudhn/blindxss-liteUn leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisWrite-up di reverse engineering di shellcode Python che esegue APC injection in AnyDesk, esfiltra verso un C2 tramite HTTPS con AES/RSA e persiste…
al1ex/rogue-mysql-serverRogue-MySql-Server
shadowforge-cyber/cve-2026-84388-pocImproper Restriction of Rendered UI Layers or Frames (CWE-1021)
