darksword-kexploit

DarkSword Kernel Exploit Reimplementado em Objective-C. Supostamente suporta iOS 15.0 - 26.0.1. Offsets hardcoded para 15.x? NOTA: ESTE EXPLOIT NÃO FOI DESCOBERTO / VAZADO POR MIM, A FONTE ORIGINAL DO VAZAMENTO É https://github.com/htimesnine/DarkSword-RCE ESTE EXPLOIT TAMBÉM É COMPLETAMENTE NÃO...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 Questa repository è sviluppata per analizzare e comprendere l'exploit DirtyPipe CVE-2022-0847 per il mio assignment di sistemi software sicuri del 3° anno, 1° anno. Paper che ho scritto il paper sarà disponibile dopo la fine del mio semestre...

CVE-2022-29464

CVE-2022-29464 SynixCyberCrimeMY CVE Exploiter von SamuraiMelayu1337 & ?/h4zzzzzz.scc Wie benutzt man? git clone https://github.com/SynixCyberCrimeMy/CVE-2022-29464 cd CVE-2022-29464 pip3 install -r requirements.txt python3 cve.py Danke an Alle Mitglieder von SynixCyberCrimeMY...

CVE-2019-8781-macOS

CVE-2019-8781 Avviso di Sicurezza CVE-2019-8781 Dettagli del POC Il POC eleva il processo a root ed esegue una shell. Ambiente di sfruttamento root@kitploit: - macOS 10.14.6 18G95 Dovrebbe funzionare su tutte le versioni di macOS rilasciate prima di 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR...

CVE-2026-78434

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

winDED

winDED Exploit personalizzato per CVE-2023-38831 usando python. Introduzione: WinRAR è un software di archiviazione che consente agli utenti di creare archivi di file e versioni compresse di file e cartelle, così da poter trasportare facilmente file/cartelle o conservarli in dimensioni compresse...

shellshock-poc

Shellshock-Exploit Dieser Exploit nutzt die Shellshock-Sicherheitslücke CVE-2014-6271 in Bash von Version 1.14 bis 4.3 aus. Verwendung: python3 ./exploit.py -t -u -a -p Beispiel: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 Weitere Informationen zur...

CVE-2022-28368-handler

CVE-2022-28368-handler Questo repository contiene uno script Python che gestisce la maggior parte dell'exploit del font cache di dompdf CVE-2022-28368, tutto ciò che devi fare è creare la richiesta. Fornirà anche una stringa trigger per avviare l'exploit : Utilizzo root@kitploit: usage:...

Heartexploit

Heartexploit Ecco il mio nuovo e primo exploit, questo exploit attacca la vulnerabilità HeartBleed CVE-2014-0160, spero vi piaccia. Questo exploit funziona solo su Linux poiché una parte è realizzata in linguaggi non compatibili con Windows. L'unico comando da digitare per avviare questa...

CVE-2026-78434

Faveo Helpdesk versions up to 2.0.3 contain a missing authentication flaw in the FormController::post_ticket_reply function within app/Http/Controllers/Client/helpdesk/FormController.php, specifically in the post-ticket-reply Endpoint . An unauthenticated remote attacker can exploit this to achie...

CVE-2026-78434 Faveo Helpdesk post-ticket-reply Endpoint FormController.php post_ticket_reply missing authentication

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

Surko-Exploit-Jenkins-CVE-2024-23897

Questo repository non contiene un README...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Ein Python-2.7-Exploit für CVE-2025-55182 – eine kritische Prototype Pollution / RCE-Sicherheitslücke in Next.js-Anwendungen. Dieses Tool ermöglicht sowohl eine interaktive Shell für einzelne Ziele als auch Massen-Scans mehrerer Hosts mit Multithreading, farbiger...

poc-for-CVE-2020-13519-still-under-construction-

poc-per-CVE-2020-13519-ancora-in-costruzione- poc per CVE-2020-13519 ancora in costruzione. necessita di perfezionamento , test , ottimizzazione... ExploitEOP sarà basato su questo fantastico blogpost. https://idafchev.github.io/blog/wrmsr/...

Stutsfi

Stutsfi Un exploit per la vulnerabilità CVE-2017-5638 di esecuzione di codice in remoto RCE in Apache Struts 2...

CVE-2021-41773

ApacheRCE ApacheRCE ist ein kleines Python-Skript, mit dem Sie die Apache-Version 2.4.49-2.4.50 eingeben und dann eine Liste von IP-Adressen aus einer Textdatei einlesen und den Exploit massenhaft auf ihnen ausführen können. Dies kann nützlich sein, wenn Sie mehrere Websites betreiben und sehen...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC de RCE Autenticado Este repositório contém uma prova de conceito para CVE‑2025‑24367 , uma vulnerabilidade de execução remota de código autenticada no Cacti. O problema explora a sanitização insuficiente de entrada no tratamento de templates de gráficos. Ao injetar conteú...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Exploit per Esecuzione Remota di Comandi CVE-2012-2982 Panoramica Questo repository contiene un Proof-of-Concept PoC per CVE-2012-2982 , una vulnerabilità di esecuzione remota di comandi autenticata che interessa Webmin versioni 1.590 e precedenti. La vulnerabilità risiede...

CVE-2024-3094-fix-exploits

Questo repository non contiene un README...

CVE-2018-5767-AC9

Ricerca e Autore David Baker Articolo: A volte gli exploit hanno bisogno di patch! Lavorare attraverso un cambio di indirizzo Link esterno CVE-2018-5767-AC9 Un'implementazione di una proof-of-concept per CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an...