CVE-2023-34960

CVE-2023-34960 Iniezione di comandi di massa non autenticata Chamilo Schermata Requisiti Python3.7+ Sistemi operativi supportati Linuxer Wingays Per iniziare root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $...

CVE-2022-2586

CVE-2022-2586 gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread...

CVE-2023-21716-EXPLOIT.py

Questo repository non contiene un README...

CVE-2019-16278

CVE-2019-16278 Einfaches Python-Skript zur Ausnutzung von CVE-2019-16278 aufgrund einer Path-Traversal-Schwachstelle, die zu nicht authentifiziertem RCE führt. Verwendung: python3 nostroSploit.py targetIP targetPort optionaler Befehl zum Ausführen Inspiriert von:...

CVE-2022-0995

CVE-2022-0995 Exploit für CVE-2022-0995. Nutzt einen Heap-Overflow im watchqueue-Komponent des Linux-Kernels. Eine ähnliche Technik wird in dieser Studie beschrieben: https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. Der Exploit wurde auf Ubuntu 21.10 Kernel...

chronomaly-webos

Chronomaly — CVE-2025-38352 su LG webOS Exploit del kernel per CVE-2025-38352 condizione di gara del timer CPU POSIX / use-after-free che ottiene root persistente su Smart TV LG webOS con kernel 5.4.268 su ARM64. Verificato su 4 modelli di TV in diverse versioni firmware. Divulgato responsabilmen...

NVMS1000-Exploit

Questo repository non contiene un README...

WebLogic-RCE-exploit

Questo repository non contiene un README...

CVE-2019-9053-working-

CVE-2019-9053-script funzionante- CMS Made Simple 2.2.10 - SQL Injection . Versione funzionante attuale Script aggiornato per funzionare con le ultime versioni di Python Aggiunta la gestione delle eccezioni per ogni funzione Puoi anche calibrare time.sleep all'interno dei blocchi di gestione dell...

docker-cve-2021-41773

CVE-2021-41773 Una dimostrazione per mostrare la vulnerabilità CVE-2021-41773 su un container docker. Uso Server esegui build.sh esegue docker build root@kitploit: ./scripts/build.sh NOTA: Non è necessario farlo più di una volta esegui deploy.sh crea un container docker con l'immagine da build.sh...

Exploit-CVE-2024-34070

Exploit für CVE-2024-34070 Dank an froxlor für die Entdeckung der Schwachstelle. Weitere Informationen hier. Trainiere dich auf Hack The Box. Ausnutzung...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 Ho creato un semplice exploit Python per react2shell CVE-2025-55182 USAGE 1. Salva lo script: salva il codice sopra come exploit.py. 2. Aggiorna gli Host: assicurati che reactor.htb risolva all'IP di destinazione nel tuo file /etc/hosts. echo " reactor.htb" | sud...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 중요 먼저 읽어주세요 이 저장소에는 CTF/랩 전용으로 제작된 Java 개념 증명PoC이 포함되어 있습니다. 본인이 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 이 코드를 실행하지 마십시오. 무단 악용은 불법입니다. 격리된 환경VM, 컨테이너, 사설 CTF/HTB 박스에서만 사용하십시오. 사전 요구 사항 Java JDK8+ 설치 PATH에 javac 및 java 포함 공격 머신과 대상 시스템 간의 네트워크 연결 랩/CTF 네트워크 PoC를 시도하기 전에 별도의 터미널에서...

IonStack-S22U

CVE-2026-43499 - Galaxy S22 Ultra https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | Questa repository contiene un porting specifico per dispositivo dell'exploit CVE-2026-43499 per il Samsung Galaxy S22 Ultra SM-S908W. Target supportato root@kitploit:...

ghostlock-s26

GhostLock CVE-2026-43499 per Galaxy S26 CVE-2026-43499 portato alla serie Samsung Galaxy S26 — Android 16 / GKI 6.12. Un solo binario, tre linee di kernel, corrispondenza dinamica dei parametri in fase di esecuzione: teoricamente copre l'intera serie S26 senza compilazione per build. La maggior...

IIS_6.0_WebDAV_Ruby

IIS6.0WebDAVRuby Ruby-Exploit für den IIS 6.0 Pufferüberlauf CVE-2017-7269 Dieser Exploit nutzt den von Zhiniang Peng und Chen Wu entdeckten Pufferüberlauf in ScStoragePathFromUrl aus. Verwendung: ruby exploit.rb Kodierungsoption kennzeichnet Pflichtangaben...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 Exploit: Cadeia de Ransomware PipeMagic 📌 Visão Geral da Vulnerabilidade Crítica Falha de Escalação de Privilégio no CLFS do Windows → Sequestro de Privilégio SYSTEM Explorado em Ataques Ativos de Ransomware pelo Grupo de Ameaça Storm-2460 🖥️ Sistemas Afetados Expandir Lista de...

heartbleed_exploit

Questo repository non contiene un README...

CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...

⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More

A package gets installed. A login prompt opens. A box sits exposed to the internet. Nothing looks unusual yet. That’s roughly the mood this week. Trusted tools turn hostile, old weak spots get fresh attention, AI makes exploit work cheaper, and researchers keep finding attacks that sound harder...