CVE-2025-55182-react2shell

react2shell CVE-2025-55182 Toolkit. Scanner + Exploit für unauthorisierte RCE in Next.js via RSC-Payload-Injection. Node.js Exploit: keine Abhängigkeiten. Bash-Scanner: prüft einzelne URLs oder Bulk-Listen. Exploit root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 ...

RCE-Exploit-Framework

RCE-Exploit-Framework Dieses Framework wurde entwickelt, um Penetrationstestern oder Entwicklern zu helfen, die Mechanik von Remote Code Execution RCE-Exploits zu verstehen. Features Payload-Generator : Unterstützt die Erstellung benutzerdefinierter Payloads auf Basis von Python, Bash und PHP...

CTF-Web-Exploitation

Desync del Portale Nether HUUP "Non viaggio su strade consolidate, ma salto liberamente attraverso il vuoto. Se mi impacchetti male, consegnerò un segreto alla porta sbagliata." Descrizione La sfida presenta un'applicazione HTTP/3 QUIC stratificata su UDP. Poiché UDP è senza stato e il proxy non...

soc-investigation-powershell-edrfreeze

Indagine su PowerShell/EDRFreeze Caso di studio LetsDefend Questa repository contiene un'indagine SOC documentata basata su uno scenario LetsDefend che coinvolge attività PowerShell sospetta, un payload ospitato su GitHub e l'esecuzione dello strumento EDRFreeze. Cosa include questa repository...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

CVE-2022-44877

CVE-2022-44877 Panoramica Questo script bash viene utilizzato per testare la vulnerabilità dei server web a CVE-2022-44877. Lo script esegue una richiesta curl verso un URL target con un payload codificato in base64. Se il target è vulnerabile alla vulnerabilità CVE-2022-44877, il tempo trascorso...

CVE-2022-29056

CVE-2022-29056 Exploit-Automatisierung für Bildungszwecke 🚨 📌 Beschreibung Dies ist ein Python-Skript mit grafischer Oberfläche Tkinter, das es dem Benutzer ermöglicht, automatisierte Anforderungssendungen an einen Login-Endpunkt zu testen. Ziel ist es zu simulieren, wie Server auf verschiedene...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload Nelle ultime settimane a novembre 2025, è stata divulgata una vulnerabilità interessante CVE-2025-64512 in pdfminer.six, un popolare progetto Python per l'elaborazione di file PDF, utilizzato in particolare nelle pipeline di intelligenza artificiale. La vulnerabili...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 Il seguente exploit proof-of-concept POC che riguarda safer-eval versione 1.3.1 e precedenti è il primo payload pubblicamente noto ad attaccare questo intervallo di versioni. Contributi Consulta CONTRIBUTING per le linee guida su come contribuire a questo progetto...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Questo script rileva se uno dei file .rar può avere la configurazione per sfruttare il CVE-2018-20250. Per questa rilevazione si usano il comando file e il comando strings , che sono presenti nella maggior parte delle distribuzioni linux. Uso dello script...

L4J-Vuln-Patch

AVVISO Questo strumento non è più necessario, Mojang ha rilasciato una propria patch che dovrebbe coprire tutti i soggetti interessati https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ATTENZIONE QUESTA VULNERABILITÀ COLPISCE SIA I CLIENT CHE I SERVER...

CVE-2025-66478-kinda-waf

kinda-waf Semplice tester temporaneo di protezione WAF che mira a una specifica sequenza di payload. Aiutiamo i siti web a rimanere al sicuro finché non vengono adeguatamente aggiornati! Scopo Protegge da CVE-2025-66478 rilevando e bloccando le richieste contenenti firme di payload specifiche...

CVE-2025-55182-zoomeye

Scanner RCE per Next.js su Zoomeye Autore: im-ezboy Scanner per la RCE di Next.js CVE-2025-55182 che utilizza la ricerca di Zoomeye. Trova i target tramite query Zoomeye e li testa con il payload dell'exploit fornito. Caratteristiche Due dork Zoomeye mirati di default: http.header="Vary: RSC,...

CVE-2017-9779

Esecuzione automatica del Payload da Windows tramite il percorso Utenti :: Cos'è Cmder? Cmder è un pacchetto software creato per pura frustrazione dovuta all'assenza di emulatori di console decenti su Windows. È basato su software eccezionale, arricchito con la combinazione di colori Monokai e un...

CVE-2019-9978

CVE-2019-9978 - Plugin Social Warfare WordPress RCE system'cat /etc/passwd' ✅ Passo 2 – Avviare un Server HTTP Python...

ManualRsrcDataFetching

ManualRsrcDataFetching: uma função para substituir as APIs do Windows FindResource & LoadResource & LockResource & SizeofResource. Nota: Payload.ico é um shellcode x64 do calc...

cve-2019-0604-SP2010-netv3.5

cve-2019-0604-SP2010-netv3.5 Kürzlich bin ich auf eine SharePoint 2010 SP2 gestoßen und alle Proofs of Concept, die ich getestet habe, funktionierten nicht, bis ich erkannte, dass der Server auf .net 3.5 lief, was eine andere Bibliothek erfordert. Hier ist die .dll für .net 3.5. Der Code stammt v...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Uno script Python per automatizzare l'invio di payload JSON a un elenco di IP tramite curl, catturando le risposte e suddividendole in report XML di successo e fallimento. Funzionalità Invia richieste HTTPS POST con un payload JSON a più...

minecraft-log4j-honeypot

Minecraft Log4j Honeypot Questo honeypot esegue un falso server Minecraft dalla versione 1.7.2 alla 1.16.5 senza snapshot in attesa di essere sfruttato. Le classi payload vengono salvate nella directory payloads/. Requisiti Golang 1.16+ Esecuzione Nativamente root@kitploit: git clone...

CVE-2024-32370

CVE-2024-32370 Descrizione della vulnerabilità Problema È stato identificato un problema in HSC Cybersecurity HSC Mailinspector versione 5.2.17-3, che consente a un attaccante remoto di ottenere informazioni sensibili tramite un payload appositamente predisposto al parametro id nel componente...