CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio di Sviluppo Exploit Panoramica Questo progetto documenta la ricerca, la riproduzione e lo sviluppo di una Proof-of-Concept PoC per la CVE-2021-41773, una vulnerabilità di Path Traversal che colpisce Apache HTTP Server 2.4.49. La vulnerabilità è stata riprodotta in un...

CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

AdvPhishing

MP4 anzeigen: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ Hinweis: Wenn Sie dieses Tool aktivieren oder das gleiche Projekt mit funktionierendem Zustand haben möchten, zahlen Sie zuerst: ETHERC20 Wallet-Adresse: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 Folgen Sie uns auf Social Media...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

EUVD-2026-44949

Buffa has a Use-After-Free in OwnedView via Unsound 'static Lifetime Promotion in Deref...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

CVE-2019-10392_EXP

CVE-2019-10392EXP RCE autenticata di Jenkins Git Client CVE-2019-10392Exp Utilizzo root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Targe...

EUVD-2026-42984

Snipe-IT vulnerable to cross-company asset maintenance re-parenting via API update...

EUVD-2026-42986

Snipe-IT has missing object-level authorization in Kits API...

EUVD-2026-42989

Snipe-IT Vulnerable to Unauthorized Asset Request Cancellation via Unguarded cancelbyadmin Parameter...

EUVD-2026-42983

Snipe-IT vulnerable to directory traversal in displaySig...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : Questa vulnerabilità è descritta come “vulnerabilità di autorizzazione impropria nel database e nel server di Confluence”. Il difetto riguarda le versioni On-premises dei prodotti Atlassian. SETUP Configurare l'ambiente...

CVE-2026-67687-ICS-Park-Smart-Park-Management-System-v2.0

Questo repository non contiene un README...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 Exposure-Validator Sicherer netzwerkseitiger Validator zur Prüfung einer potenziellen Gefährdung durch PHP CVE-2026-17543. Dieses Projekt prüft, ob ein entfernter Webserver eine von CVE-2026-17543 betroffene PHP-Version verwendet, und kann optional zerstörungsfreie Tests an...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check Verifica se la versione installata di xz-utils è vulnerabile al backdoor CVE-2024-3094. Questo controllo è per Kali Linux o altre installazioni basate su Debian. Utilizzo root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Bypass dell'autenticazione VNC tramite confusione sulla versione del protocollo Codice del programma Python root@kitploit: vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2025-7775

CVE-2025-7775 PowerShell-Versionserkennung Es gibt auch eine coole Methode auf Basis von Datei-Hashes: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Sie können möglicherweise auch die Client-Binärdateien verwenden, um die Version zu ermitteln nicht...

OpenEMR_Vulnerabilities

Vulnerabilità di esecuzione di codice remoto in OpenEMR OpenEMR 5.0.1 consente a un utente autenticato di caricare ed eseguire codice PHP dannoso. PoC root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...