CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Overflow del Buffer di Sudo Linux Exploit di Escalation dei Privilegi Baron Samedit 📌 Panoramica Questo progetto dimostra lo sfruttamento di CVE-2021-3156 Baron Samedit , una vulnerabilità critica di overflow del buffer basato su heap nell'utilità Linux sudo. La vulnerabilità...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

EthernalBlue_report

EthernalBlue-Bericht Was ist das? Dies ist ein vom NSA entwickelter Exploit, der von einer Hackergruppe gestohlen wurde und vor allem für den Einsatz bei Ransomware-Angriffen wie WannaCry oder NotPetya bekannt ist... Warum hast du diesen Bericht erstellt? Ich wurde gebeten, diesen Bericht über de...

syscall_exploit_CVE-2018-8897

Questo repository non contiene un README...

CVE-2015-6576

CVE-2015-6576 Un proof of concept per l'exploit di deserializzazione di Bamboo...

libssh2-Exploit

libssh2-Exploit Erstellen eines Exploits für die in CVE-2019-13115 beschriebene libssh2-Sicherheitslücke Ziele 1. Ein OpenSSH-Server einrichten. // Bis 20. Oktober abgeschlossen 2. Einen libssh2-cpp-Client erstellen und eine Verbindung zum Server herstellen. // Bis 20. Oktober abgeschlossen 3. De...

CVE-2026-43499-S25U

CVE-2026-43499 PoC per Galaxy S25 Ultra Proof of concept specifico per il dispositivo per CVE-2026-43499 sul Samsung Galaxy S25 Ultra coreano. Target supportato root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Python-Exploit für die RCE-Schwachstelle in Next.js React Server Components mit HTTP/HTTPS-Unterstützung. 🚀 Schnellstart root@kitploit: Klonen & ausführen git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182...

ksmbd-n-day

README Dieses Repository begleitet meinen Forschungsartikel Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days, in dem ich einen POC für N-Days aus dem Jahr 2023 entwickle: CVE-2023-52440 und CVE-2023-4130. Ich stelle die Kernel-Konfiguration .config, ein Kernel-Startskrip...

CVE-2023-29357-ExE

CVE-2023-29357-ExE Ricreazione del PoC di SharePoint per CVE-2023-29357 in C di LuemmelSec Utilizzo: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

jitsploitation

jitsploitation Exploit del browser iOS per CVE-2020-9802, un vecchio bug JIT. Questo è un exploit per un popolare bug del compilatore JIT nel motore WebKit per macOS e iOS originariamente documentato da Project Zero. Ho reimplementato l'exploit per questo bug come esercizio di apprendimento dello...

log4shell-poc-lab

Log4Shell POC Demo Questo repository contiene un sottomodulo, clonalo con: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Per avviare la demo, esegui: root@kitploit: docker compose up Per vedere l'exploit creare un file sul server vittima,...

CVE-2021-3156-without-ip-command

CVE-2021-3156-बिना-ip-कमांड worawit/CVE-2021-3156 exploitnss.py का फोर्क, ip कमांड के बजाय ifconfig के साथ काम करने के लिए संशोधित root@kitploit: wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

cve-2026-9198_exploit

cve-2026-9198exploit...

Centreon-CVE-2015-1560_1561

Centreon-CVE-2015-15601561 Ein kleines Python-Tool zum Ausnutzen von CVE-2015-1560 und CVE-2015-1561 auf Centreon = 2.5.4 Schnell und dreckig. Wirklich dreckig...

CVE-2026-39987.py

CVE-2026-39987.py Este script Python explora o endpoint vulnerável marimo /terminal/ws e retorna um shell interativo. COMO USAR : A única alteração que precisa ser feita é mudar a variável HOST no script. Após alterar a variável HOST, execute o script no seu Terminal como no exemplo abaixo: EXEMP...

CVE-2025-49132_poc

CVE-2025-49132 PoC Verbessert Dies ist eine verbesserte Version des Proof-of-Concept-Exploits für CVE-2025-49132. CVE-Informationen CVE ID : CVE-2025-49132 NVD-Referenz : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz-Datenbank : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132...

CVE-2024-32019-POC

Privilegieneskalation via ndsudo Netdata Lokaler Exploit Dieser POC wird verwendet, um eine verwundbare ndsudo-Dienstprogramm auszunutzen, das mit Netdata gebündelt ist, um lokale Privilegien auf root zu eskalieren. Der Exploit funktioniert, indem eine schädliche Binärdatei in den PATH des...

React-2-Shell

Questo è uno strumento di sfruttamento della sicurezza mirato a CVE-2025-55182. Sfrutta una vulnerabilità di Remote Code Execution RCE nei React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 ampiamente indicato anche come “React2Shell” è una vulnerabilità critica di remote code...

log4j-pcap-activity

log4j-pcap-activity Un'attività divertente che utilizza un file di cattura pacchetti dall'exploit log4j CVE-2021-44228 Istruzioni Apri Wireshark e importa il PCAP situato in questo repository: log4j-exploit.pcap. Osservando i pacchetti, rispondi alle seguenti domande. Domande Facili 1. Quali nume...