CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script Python per sfruttare la vulnerabilità di SQL injection CVE-2017-8917 in Joomla! 3.7.0 Creato solo per scopi educativi. Utilizzato per il TryHackMe Dailybugle CTF Avviso Tutti gli script/binary in questo repository dovrebbero essere utilizzati solo per test di...

SharpPolarBear

SharpPolarBear Questa è una versione armata per uno degli Exploit pubblicati da SandboxEscaper da qui https://github.com/SandboxEscaper/polarbearrepo. La maggior parte del codice proviene dal repository CollectorService di rasta-mouse https://github.com/rasta-mouse/CollectorService. Ho...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

Eneio64-LPE

Apre un handle al driver vulnerabile 2. Mappa la memoria fisica nello spazio utente 3. Apre un handle al processo System 4. Interroga la tabella SystemHandleInformation del processo corrente per l'handle di sistema ottenuto, divulgando il suo indirizzo EPROCESS. 5. Attraversa il flink di...

PyPath-Escape-CVE-2025-4517-Exploit-Research

🛡️ PyPath-Escape: Toolkit Avanzato per il Bypass di PATHMAX Autore: Beriwalarohit Target di Ricerca: CVE-2025-4517 / CVE-2025-4138 ██████╗ ███████╗██████╗ ██╗██╗ ██╗ █████╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝██╔══██╗██║██║ ██║██╔══██╗██║ ██╔══██╗██╔══██╗ ██████╔╝█████╗ ██████╔╝██║██║ █╗...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Ricerca su CVE-2024-23222 📌 Panoramica Questo repository contiene un'analisi tecnica completa e una ricerca di deoffuscazione del Coruna iOS Exploit Kit. La ricerca si concentra sulla documentazione di come la catena di exploit prenda di mira CVE-2024-23222 — una...

CVE-2020-15999

CVE-2020-15999 Qui troverai tutte le risorse per eseguire il PoC per la CVE-2020-15999 in Google Chrome e Ftview Ubuntu. In questo repository ci sono due cartelle, una per ciascun programma. Google Chrome Per riprodurre l'exploit dovrai installare una versione di Google Chrome precedente alla...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Una proof of concept per la vulnerabilità CVE-2015-8562 di Joomla Introduzione Questa PoC è una copia quasi 1:1 dell'implementazione Python di Gary ospitata su exploit-db. Utilizzo È molto semplice da installare: root@kitploit: git clone...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A Der Name des Virus ist die Erkennung von Microsoft Defender, ist der typische Antivirus...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc il nome del virus è il rilevamento di Microsoft Defender, è il tipico antivirus...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit Am 15. August 2018 wurde der folgende Hinweis auf der OSS-Security-Liste veröffentlicht: http://openwall.com/lists/oss-security/2018/08/15/5 Das ShelIntel-Team entschied, etwas Zeit zu investieren und einen Exploit für diese Sicherheitslücke zu schreiben. Der untenstehende...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 È una versione modificata per adattarsi al formato Python3 dal codice della versione Python2 esistente. Usa lo stesso carattere cattivo, ma puoi creare il payload tramite msfvenom per adattarlo al tuo ambiente!...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Overflow del Buffer di Sudo Linux Exploit di Escalation dei Privilegi Baron Samedit 📌 Panoramica Questo progetto dimostra lo sfruttamento di CVE-2021-3156 Baron Samedit , una vulnerabilità critica di overflow del buffer basato su heap nell'utilità Linux sudo. La vulnerabilità...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

EthernalBlue_report

EthernalBlue-Bericht Was ist das? Dies ist ein vom NSA entwickelter Exploit, der von einer Hackergruppe gestohlen wurde und vor allem für den Einsatz bei Ransomware-Angriffen wie WannaCry oder NotPetya bekannt ist... Warum hast du diesen Bericht erstellt? Ich wurde gebeten, diesen Bericht über de...

syscall_exploit_CVE-2018-8897

Questo repository non contiene un README...

CVE-2015-6576

CVE-2015-6576 Un proof of concept per l'exploit di deserializzazione di Bamboo...

libssh2-Exploit

libssh2-Exploit Erstellen eines Exploits für die in CVE-2019-13115 beschriebene libssh2-Sicherheitslücke Ziele 1. Ein OpenSSH-Server einrichten. // Bis 20. Oktober abgeschlossen 2. Einen libssh2-cpp-Client erstellen und eine Verbindung zum Server herstellen. // Bis 20. Oktober abgeschlossen 3. De...

CVE-2026-43499-S25U

CVE-2026-43499 PoC per Galaxy S25 Ultra Proof of concept specifico per il dispositivo per CVE-2026-43499 sul Samsung Galaxy S25 Ultra coreano. Target supportato root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Python-Exploit für die RCE-Schwachstelle in Next.js React Server Components mit HTTP/HTTPS-Unterstützung. 🚀 Schnellstart root@kitploit: Klonen & ausführen git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182...